Пентесты – это интересно

✔️30 ноября, в День защиты информации, Андрей Жуков, ведущий специалист по анализу защищенности УЦСБ, автор книги «Физические атаки с использованием хакерских устройств», провел SPEECH-ку, на которой рассказал про идею написания книги, а также разобрал самые интересные случаи взлома из личной практики, поделившись обширным опытом в проведении пентестов.

Посмотреть запись выступления и узнать, как может быть взломан Wi-Fi, как похищают информацию с заблокированного компьютера и многое другое можно по
ссылке ⏺
 
✔️Кроме того, Андрей дал большое интервью проекту Cyber Media, в котором рассказал, что на самом деле входит в физический пентест, какие технические средства чаще всего входят в инструментарий пентестера при работе непосредственно на объекте Заказчика, насколько часто получается достичь всех поставленных задач при выполнении физического пентеста, а также дал рекомендации выхода из внештатных ситуаций.

#USSC #pentest

УЦСБ и Росэнергоатом завершили аудит информационной безопасности Атомных электростанций

Что было сделано:
🔸Комплексное обследование АСУ ТП АЭС
🔸Ретроспективный анализ полноты реализации рекомендаций, сформированных по результатам предыдущих аудитов
🔸Анализ применяемых на АЭС организационных и технических мер по обеспечению информационной безопасности АСУ ТП
🔸Оценка соответствия существующих мер и применяемых средств защиты информации

По результатам аудита командой экспертов УЦСБ были предложены рекомендации по совершенствованию процессов управления и обеспечения информационной безопасности АСУ ТП. Предлагаемые решения в рамках рекомендаций учитывают отраслевые требования Госкорпорации «Росатом» ✔️

➡️ Подробнее о проекте

#аудит #ИБ

🤝Несмотря на геополитическую обстановку, многие российские организации продолжают взаимодействовать с иностранными компаниями, а иностранные компании — с российскими гражданами (пользователями). Это, в свою очередь, сопровождается трансграничной передачей персональных данных граждан РФ и их хранением за пределами территории РФ.

В своей статье заместитель директора Аналитического центра по направлению аудитов и комплаенса в УЦСБ Евгений Баклушин напомнил, какие в России действуют требования в отношении вышеупомянутых процессов и какая ответственность предусмотрена за несоблюдение этих требований.

Прочитать о требованиях, которые действуют в России в отношении трансграничной передачи персональных данных граждан РФ и их локализации с использованием баз ПДн на российской территории можно тут.

#ПДн #УЦСБ

📃Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за декабрь 2023

Читайте в новом выпуске:

🔸Импортозамещение и доверенные ПАК
🔸Информирование о компьютерных инцидентах, если не провели категорирование
🔸Пентест и анализ уязвимостей ОКИИ
🔸Объединение множества станков ЧПУ в один ОКИИ
🔸и другие

⚖️База ответов на вопросы по КИИ

А если у вас есть свой вопрос, пишите в комментариях, и мы с радостью ответим на него в следующем выпуске 🤝

#КИИ_УЦСБ

Дорогие друзья, мы от всего сердца поздравляем вас с наступающим Новым годом!

Желаем, чтобы в грядущем году у вас исполнились все праздничные пожелания от генерального директора УЦСБ Валентина Богданова! 🎁

🍿Если за первые дни января вы полностью осуществили свой план по пересмотру всех новогодних комедий и сериалов, то у нас есть для вас интересный контент!  

Эксперты УЦСБ приняли участие в фильме-расследовании о первой в истории России хакерской группировке

В основу фильма «Вирусное вторжение» легла реальная история про преступное сообщество из Екатеринбурга «Лурк», которое действовало в России с 2011 по 2016 годы. За это время группировке удалось украсть миллиарды рублей с банковских счётов жителей России и стран СНГ.

➡️ Узнать о схеме, по которой действовали преступники, состав группировки, ход и результаты расследования

Машинное обучение в сфере анализа безопасности приложений SAST — область, которая с каждым годом становится все более актуальной в мире разработки ПО.

Если вы всегда хотели узнать:
🔸Как работают инструменты SAST?
🔸Как найти опасный шаблон кода?
🔸Как определить поток данных внутри кода?
🔸Нас спасет Machine learning?
🔸Какие методы и модели уже существуют?

➡️То у нас есть для вас универсальный ответ! Вам нужно прочитать новую статью от Центра кибербезопасности УЦСБ, в которой специалист направления безопасной разработки Виктор Тимашков собрал обширный опыт команды в легких для восприятия пунктах и схемах!

К прочтению обязательно

#ПродолжениеСледует #центр_кибербезопасности #ИИ