Expert Corp
1.42K subscribers
178 photos
9 videos
3 files
215 links
Погружение в мир корпоративной информационной безопасности
🗓 Анонсы ИБ-событий
🧠 Экспертные материалы
Download Telegram
В рамках дополнительной программы конференции Код ИБ в Новосибирске сходили на завод ЭЛТЕКС.
Увидели, как производится сетевое и телекоммуникационное оборудование.

На заводе работает уже 1500 человек, и он развивается семимильными шагами. Не успели построить несколько лет назад второй корпус, в котором запущено 4 конвейера, как уже строят третий 12-этажный корпус.

Все очень технологично. Особенно поразило, что каждая плата проходит не только автоматический, но и ручной контроль.

Коллеги открыты к сотрудничеству, поэтому кому нужны контакты - пишите .
Качественный контент без преград: у Код ИБ появился канал на RUTUBE!

Сейчас вы можете посмотреть там записи эфиров ток-шоу “Безопасная среда”, в том числе и самые последние. Со временем контент будет обогащаться, не забывайте следить за каналом 😉
⚡️ Код ИБ рекомендует

⭐️ SOC Tech: максимум технологий и общения

Что хуже: не заметить атаку, или заметить её, когда инцидент уже случился?
Ответ: и то, и другое

Российские разработчики всё время улучшают решения и сервисы для разведки и выявления угроз (TI, TH), моделирования атак и взломов (BAS), анализа сетевого трафика (NTA), автоматизации (IRP), расследования инцидентов (DFIR) и других задач вашего SOC.

Новый SOC Tech соберёт актуальные технологии и лучший опыт из компаний разных отраслей.

Больше качественного контента, больше экспертов, больше интересного!

Проходка на SOC Tech? Дайте две!

Принять участие или предложить доклад

Когда: 15 октября 2024
📌 Москва, LOFT HALL (Ленинская слобода, 26с11)
🌐 soctech.ib-bank.ru
💥 Уже сегодня
Как выстроить процесс управления уязвимостями?

🗓
2 октября в 12:00 по мск

Не пропустите новый эфир ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА, на котором обсудим:
▪️ Что такое процесс управления уязвимостями и из каких этапов он состоит?
▪️ В чём состоят сложности при выявлении уязвимостей в современных IT-инфраструктурах?
▪️ Как понять, какие активы в организации требуется покрывать VM-ом?
▪️ В чём состоят сложности детектирования уязвимостей и как оценивать полноту/достаточность способов детектирования уязвимостей для организации?
▪️ Как оценивать и приоритизировать уязвимости и все ли их нужно устранять?
▪️ Кто и как должен определять SLA по устранению уязвимостей?
▪️ Как оценивать эффективность процесса управления уязвимостями?
▪️ Какие источники наиболее эффективны для отслеживания уязвимостей в России?

🗣 Эксперты:
— Игорь Смирнов, CEO Alpha Systems
— Александр Леонов, независимый эксперт
— Евгений Мельников, менеджер по технологической поддержке облачных и инфраструктурных решений, МегаФ...
⚡️ Сегодня в 12:00 по мск проведем штабные киберучения, в которых задействуем искусственный интеллект нашего virtual CISO

— Разделимся на команды
— Поручим нашему virtual CISO Алексею Котову придумать 2 инцидента
— Предложим участникам команд продумать шаги по реагированию на данные инциденты
— Обсудим результаты и подведем итоги
— Сравним с шагами, которые предложит наш virtual CISO

Не упустите возможность проверить свою готовность к отражению инцидентов и посмотреть на искусственный интеллект в действии.

🗣 Ведущая:
Ольга Поздняк, руководитель и продюсер проекта Код ИБ

Участие смогут принять первые 30 зарегистрированных пользователей.

Штабные киберучения проводятся только для участников
Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.
⚡️ Конференция по кибербезопасности Код ИБ в Екатеринбурге

— Изучим опыт коллег и возьмем лучшие практики на вооружение

📌 С докладом выступит Анна Христолюбова, заместитель начальника регионального центра взаимодействия с предприятиями ОПК, Отраслевой центр компетенций по ИБ в промышленности Минпромторга России​, и Александр Фунтов, руководитль обособленного подразделения РАСУ (ГК Росатом).

Вместе с проектом "Код безопасности" обсудим:

• Практику миграции с иностранных NGFW
• Технологические партнерства, или как получить максимум от NGFW
• Трансформацию затрат на кибербезопасность
• vGate: микросегментацию и функциональную защиту отечественных сред виртуализации
• Методологию тестирования NGFW: От теории к практике

— Штабные киберучения проведет Сергей Рысин, генеральный директор АСИЕ-Групп. С экспертом разберем паттерны для выявления начала целевой атаки и задачи для обеспечения ИБ

— Рассмотрим решения обеспечения ИБ и выберем лучшие для внедрения в работу

— Проведем крутой нетворкинг во время нас...
⚡️ Как пережить миграцию на отечественные решения? | Ток-шоу "Безопасная среда"

Час Х стремительно приближается, но далеко не все компании перешли на отечественные решения полностью, так как вопросов до сих пор больше, чем ответов.

🗓 16 октября в 12:00 по мск

Во время эфира вы узнаете:
— С какими вызовами сталкиваются компании при миграции на отечественные решения
— Какие классы решений уже закрывают потребности заказчиков, а где пока еще без "костылей" не обойтись: NGFW, WAF, SIEM
и др.
— Как обеспечить совместимость новых решений с существующей ИТ-инфраструктурой
— Как минимизировать риски при миграции
— Есть ли сложности обучения сотрудников работе с новыми системами

🗣 Эксперты:
Артем Нестеров, менеджер по технологической поддержке продаж облачных и инфраструктурных решений, МегаФон
Евгений Мельников, менеджер по технологической поддержке облачных и инфраструктурных решений, МегаФон

Также участников эфира ждет приятный бонус от независимого эксперта по ИБ Йоханна Воронина — полезный чек-лист, ко...
5 техник, чтобы все успевать легко и играючи

Бешеный ритм жизни стал нормой для современного человека. Даже если дел бесконечно много — есть способы упростить быт и успевать больше за меньшее время. О них и поговорим на встрече с коучем.

🗓 17 октября в 12:00 по мск

Эксперт:
🗣 Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем

Встреча проводится только для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Ссылки на регистрацию в Клубе и АКАДЕМИИ.
#РазговорыНЕпроИБ с CEO Alpha Systems Игорем Смирновым

👥 18 октября в 16:00 по мск пройдет прямой эфир в группе Код ИБ во ВКонтакте.

Встреча без рамок и формальностей: поближе познакомимся с Игорем и поговорим на разные "неИБшные" темы. Ожидайте интересные истории, эксклюзивные факты и, конечно же, полезные инсайты!

Чтобы не пропустить эфир, вступайте в нашу группу во Вконтакте и включайте уведомления. Будем ждать вас!
⚡️ Как оценить эффективность
проектов по кибербезопасности?


Вам поможет простая формула ROSI (возврат инвестиций в безопасность). Пояснение и пример кейса — в карточках 😉

Материалы предоставил Евгений Волошин, директор департамента анализа защищенности и противодействия мошенничеству BI.ZONE, в рамках интенсива Код ИБ ПРОФИ | Байкал.

Еще больше полезных материалов вы найдете в
библиотеке безопасника Код ИБ.

#опытэкспертов
В рамках дополнительной программы конференции Код ИБ в Минске посетили ЦОД компании Международный деловой альянс (ex. IBA).

С одной стороны - стандартный ЦОД, с другой стороны - интересное решение по охлаждению стоек за счет воды, циркулирующей в дверцах шкафов.

Скоро сервера, обрабатывающие задачи по ИИ будут требовать еще больше охлаждения и уже обсуждаются варианты, как будет охлаждаться за счет воды не сам шкаф, а непосредственно сервер.

Интересным оказалось и посещение пульта управления, где видна работа всех систем ЦОДа.

Благодарим коллег за предоставленную возможность посетить ЦОД и при необходимости готовы поделиться контактами, так как коллеги открыты к сотрудничеству.
⚡️ Переходим на отечественные решения NGFW: какие сложности могут быть?

▪️ Проблема с конвертацией правил;
▪️ Отсутствие функционала;
▪️ Необходимость изменить конфигурацию. Требуется учитывать, что не все протоколы поддерживаются и взаимозаменяемы на FW, нужно настраивать сеть и осуществлять переезд с изменениями конфигурации;
▪️ Необходимость провести пилот. Сложность может возникнуть из-за нехватки ресурсов, но многие поставщики решений предлагают проводить пилоты с участием собственных специалистов;
▪️ Необходимо научить сотрудников пользоваться новым решением, но не у всех вендоров есть обучение и документации;
▪️ Нехватка кадров и профессиональных компетенций у сотрудников.

Вопрос миграции на отечественные решения и способы избежать риски при переходе обсудили эксперты из МегаФона и отраслевого центра компетенций по ИБ Минпромторга в рамках ток-шоу "Безопасная среда". Запись эфира смотрите на нашем Rutube-канале, чтобы услышать интересные инсайты и полезные советы 😉

#опытэкспертов
SOC Forum 2024 уже близко!

В этом году форум выйдет на новый уровень и станет центральной частью Недели кибербезопасности — нового масштабного события для профессионального сообщества и широкой аудитории. Это значит, что будет еще больше экспертного контента, интересных спикеров и новых форматов!

🗓 6-8 ноября 2024 года
📍 Конгресс-центр ЦМТ

Вас ждет насыщенная трехдневная программа:

📌«Кибербезопасность для бизнеса и государства»: комплексная кибербезопасность компаний, последние законодательные изменения и карьера в ИБ

📌«Технологии защиты»: отражение кибератак с помощью SOC, облачных сервисов и ИИ

📌«Практический разбор кейсов кибератак и проектов по оценке защищенности»: кейсы в направлениях Offence и Defense

Приходите на форум или смотрите онлайн-трансляцию мероприятия

Подробнее о SOC Forum 2024 читайте по ссылке
Мы уже в эфире. Заглядывайте на огонек