🏆 Вычислять хакеров непросто, но писать посты о том, как мы их ловим, кажется, ещё сложнее. И всегда приятно, когда наши творческие муки оценивают коллеги по цеху и просто любители ИБ.

Так текст на Хабре о том, как ребятам из нашего Solar JSOC CERT удалось получить контроль над большой частью коварного ботнета Mēris, оценили не только читатели сообщества, но и экспертное жюри конкурса "Технотекст-2021". Статья руководителя Solar JSOC CERT Игоря Залевского попала в номинацию в категории "Информационная безопасность".

🥳 Это был наш дебют в конкурсе и получить хорошую оценку от экспертов Хабра особенно приятно! Спасибо, коллеги!

📋 Compliance-дайджест за июль

В выпуске:
• новации в части защиты персональных данных, после принятия Федерального закона № 266
• развитие нормативно-правовой базы в рамках Указа Президента РФ № 250
• новые законопроекты по защите критической информационной инфраструктуры
• инициатива ФСТЭК России сократить сроки проведения отдельных процедур по сертификации средств защиты

🎧 На выходных не забывайте слушать новые выпуски нашего подкаста о работе в кибербезе. В последнем выпуске расскажем, чем занимаются проджект-менеджеры, какое место они занимают в ИБ и какими проектами гордятся.

#нашлимем

Хорошего понедельника!)

​​Чем запомнилась Летняя школа по кибербезопасности?

Накануне мы завершили в @wearesiriusuniversity пилотный запуск новой образовательной программы для студентов, которые только начинают изучать кибербезопасность. 

Рассказываем, как это было:

• Более недели студенты из разных уголков страны получали практические знания о направлениях работы ИБ-специалистов и сразу же применяли их на практике.
• Для практических тренировок мы развернули лабораторную структуру киберполигона с цифровыми копиями предприятий различных отраслей.
• Студенты настраивали средства защиты и участвовали в киберучениях, максимально приближенных к реальной жизни.
• Участники тренировались выявлять атаки на неучтённые ими слабые места в системе безопасности выделенного им объекта.
• В случае успешной атаки студенты устраняли бреши в защите для предотвращения повторного инцидента.

Что в итоге?

😴 Наш фотограф подловил 58 спящих студентов
⚡ Всего участники обнаружили 5 учебных атак
👥 2 команды справились с восстановлением файлов после шифровальщика

Кстати, тренировки на киберполигоне доступны не только новичкам в ИБ, но и более опытным студентам, а также профи в этой области ;) Прямо сейчас мы ведём набор на образовательный интенсив по финансовой кибербезопасности, который организуем совместно с Финтех Хабом Банка России и Университетом «Сириус».

Прокачаться в финансовом кибербезе

​​«У нас небольшой, но достаточно обособленный рынок, где каждый игрок держится сам по себе. В свете сегодняшней ситуации нам необходимо консолидировать усилия всех игроков, чтобы закрыть резко возросшие потребности компаний в "реальной" безопасности.

Ещё до недавнего времени большинство организаций подходили к вопросу обеспечения информационной безопасности формально, фокусируясь на выполнении требований законодательства. По сути только сейчас все стали понимать, что базовых мер защиты недостаточно, и если рынок в этой ситуации останется разрозненным, то он физически не сможет "переварить" весь объём свалившихся на него задач.

На мой взгляд, только объединение усилий игроков рынка, государства и бизнеса, транслирующих свои потребности, даст ощутимый результат в короткие сроки»
 
💬 Николай Белобров, директор Центра комплексных проектов «Solar Интеграция»

Коллеги, хотим обновиться. Какой вариант посоветуете?

Солнышки - 29
👍👍👍👍👍👍👍👍 38%
Небесное светило - 10
👍👍👍 13%
Солярик - 27
👍👍👍👍👍👍👍👍 36%
Светлячок - 10
👍👍👍 13%
👥 76 человек уже проголосовало.