💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Shodan: мир открытых портов и уязвимых устройств

➡️ Диана Жукова, УЦСБ: Каждая компания вправе защищать свои критичные активы так, как считает целесообразным

➡️ Сергей Зеленин, Security Vision: Было бы здорово, если бы человек не мог зайти в интернет, пока не пройдет тест по основам информационной безопасности

➡️ Вышел наш новый подкаст «Мероприятия в информационной безопасности»

➡️ Ваши гаджеты работают на другого: что делает майнер и как его удалить со смартфона или планшета

🗣 Сергей Бнятов, Ecom.tеch: Если не выделять ресурсы на Brand Protection, то можно столкнуться с уменьшением реального потока клиентов

Сергей Бнятов, руководитель направления мониторинга и расследования киберинцидентов Ecom.tеch, рассказал порталу Cyber Media, какие цифровые риски грозят компаниям, какой ущерб может нанести незаконное использование бренда, как выявляются такие правонарушения, и как защитить свою организацию от киберзлоумышленников.

😎 Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

В современном мире информационной безопасности важно не только знать о рисках, но и уметь ими управлять. Для этого существуют GRC и SGRC системы, которые помогают компаниям систематизировать и автоматизировать процессы управления рисками, контролем и соблюдением стандартов.

➡️ В новой статье на сайте подробно рассказали об их функциях и применении.

🗣 Сергей Яшин, Positive Technologies: Грезы о защищенности инфраструктуры из-за ее недоступности из интернета могут привести к плачевным последствиям

Сергей Яшин (snovvcrash), рукoводитель Red Team Development Group Positive Technologies и автор блога Offensive Twitter, рассказал порталу Cyber Media о специфике проведения внутренних пентестов, их значимости для проведения комплексного анализа защищенности и интересных кейсах из практики «внутрянщика».

😎 Burp Suite: надежный инструмент пентестера или источник головной боли

Burp Suite — это широко известный инструмент для пентестеров и багхантеров, который позволяет проводить глубокий анализ безопасности приложений. Он содержит массу функций и возможностей, но вместе с тем может представлять и серьезные вызовы.

➡️ В новой статье на сайте разобрались, с какими трудностями сталкиваются пентестеры при использовании Burp Suite, как справиться с «крякнутыми» версиями и есть ли альтернативы этому инструменту.

🗣 Иван Дмитриев, СберКорус: Информационная безопасность точно не должна приносить компании убытки

Иван Дмитриев, директор по безопасности СберКорус, рассказал порталу Cyber Media об экономических аспектах обеспечения информационной безопасности, как формируется бюджет на информационную безопасность, о выстраивании отношений между CISO и топ-менеджментом компании.

😎 Тайная ферма: как обнаружить и удалить скрытый майнер на ПК

Майнинг требует много ресурсов: мощного оборудования и больших объемов электроэнергии. Чтобы не тратить на добычу криптовалюты свои средства, злоумышленники создают и распространяют вирусы-майнеры. Эти вредоносы скрытно майнят криптовалюту на устройствах жертв.

➡️ В новой статье на сайте рассмотрели, какой урон наносят майнеры, как обнаружить и удалить вирус и как избежать повторного заражения.

😎 GIS DAYS 2024: новая версия Jatoba, SOC в тренде и стартапы в поиске инвестиций

Уже в седьмой раз в Москве и Санкт-Петербурге прошло масштабное офлайн и онлайн-мероприятие GIS DAYS 2024, посвященное вопросам информационной безопасности.

Форум объединил экспертов, регуляторов, бизнес, интеграторов и разработчиков, которые вместе формируют настоящее и будущее этой сферы.

➡️ В новой статье на сайте разобрались, какие главные темы затронули на GIS DAYS 2024 и какие события стали самыми яркими.