Российские компании все чаще обращаются к внешним поставщикам услуг ИБ для защиты своих данных и сетей от киберугроз. Это позволяет сэкономить ресурсы и получить доступ к лучшим экспертам отрасли.

❓Какие ограничения для использования аутсорсинга ИБ устанавливает законодательство и как оценить его результаты и экономическую целесообразность?

Директор USSC-SOC Константин Мушовец часто получает такие вопросы от Заказчиков и готов ответить на них в прямом эфире AM Live 10 апреля в 11:00 (МСК).

📌Также главные эксперты отрасли обсудят общее состояние рынка аутсорсинга ИБ, расскажут, как выбрать лучшего провайдера услуг и дадут прогнозы развития рынка на ближайшие несколько лет.

Зарегистрироваться на встречу можно тут.

#AM_Live #SECaaS

💡 Несмотря на то, что для определения поверхности атаки обычно используются статические анализаторы исходного кода, обнаружить уязвимости можно с помощью ручного статического анализа. В новой статье на Хабре рассмотрели, какие есть основные этапы обнаружения уязвимостей при ручном статическом анализе и на что обязательно стоит обратить внимание.

Ручной анализ исходного кода предполагает проверку кода квалифицированным специалистом. Несмотря на то, что этот процесс занимает достаточно продолжительное время и является трудоемким, с помощью такого анализа можно выявить проблемы бизнес-логики, которые автоматические инструменты обнаружить на данный момент не могут,

подытожила в своей статье Анастасия Камалова, инженер по безопасности приложений УЦСБ.

#УЦСБ #Хабр

Собрали дайджест вакансий из разных блоков бизнеса для настоящих профессионалов своего дела. Смотри подробности ниже и откликайся на вакансию мечты! 🧡

🔸Руководитель проектов по информационной безопасности
⚫️Тебе предстоит организовывать полный цикл работ в проектах по обеспечению ИБ предприятий Заказчиков.
📍Екатеринбург

🔸Инженер-проектировщик систем электроснабжения (ЭО, ЭМ, ЭС, ЭГ)
⚫️Тебе предстоит проводить предпроектные обследования, разрабатывать технические задания на проектирование, создавать системы гарантированного и бесперебойного электроснабжения, а также согласовывать техническую документацию с Заказчиками и надзорными службами.
📍Екатеринбург

🔸Системный инженер (направление прикладных систем)
⚫️Тебе предстоит проектировать, внедрять и сопровождать различные решения в области ИТ и ИБ, а также писать проектную документацию в соответствии с ГОСТ, отраслевыми стандартами и требованиями регуляторов.
📍Екатеринбург, Пермь

🔸DevSecOps инженер
⚫️Тебе предстоит внедрять инструменты класса container security, sast, dast,sca/osa, secret manager, писать pipeline для интеграции перечисленных инструментов в процесс разработки, а также внедрять практики безопасности kubernetes.
📍Вся Россия

🔸Системный инженер (Кибербезопасность)
⚫️Тебе предстоит участвовать в обследованиях и аудитах промышленных систем автоматизации и управления, разрабатывать необходимую документацию, развивать компетенции в части кибербезопасности промышленных систем автоматизации, проводить исследования.
📍Екатеринбург, Оренбург

🔸Менеджер проектов (инженерная инфраструктура)
⚫️ Тебе предстоит планировать и контролировать реализацию проектов и бюджетов, взаимодействовать с представителями Заказчика, вести отчетность в MS Project и заниматься документооборотом.
📍Екатеринбург

Ну а если подходящая позиция не нашлась, все вакансии по ссылке.

#УЦСБ #ищем_тебя

По данным исследования Red Hat, 94% ИT-специалистов сталкивались хотя бы с одним инцидентом безопасности, затронувшем Kubernetes и его окружение. 53% всех проблем в области безопасности были вызваны неправильной настройкой, 38% — с уязвимостями. При этом половина DevOps-инженеров и специалистов по ИБ даже откладывали развертывание приложений из-за проблем с безопасностью.

23 апреля в 12:00 (мск) практикующие эксперты из Центра кибербезопасности УЦСБ и Orion soft проведут вебинар «Container Security: обеспечиваем безопасную среду разработки» и расскажут про подходы к безопасности в Kubernetes, рассмотрят существующие средства защиты среды контейнеризации и продемонстрируют security-возможности Nova Container Platform.

Вебинар ориентирован на:
🔸Руководителей и сотрудников отделов кибербезопасности
🔸Team Leads команд разработки и DevOps
🔸Инженеров информационной безопасности (AppSec engineer)

Подробности и регистрация

Предваряя вебинар, эксперты Центра кибербезопасности УЦСБ подготовили материалы по теме – анализ программных средств реализации требований Приказа ФСТЭК России №118 ➡️ ЧИТАТЬ

#УЦСБ #Orion_soft #Container_Security

📎Друзья, аналитики УЦСБ подготовили новый обзор изменений в законодательстве!

Читайте в выпуске за март 2024:

🔸Изменения в 187-ФЗ
🔸Порядок представления сведений об объектах КИИ в сфере транспорта
🔸Изменение сведений, размещаемых в ЕБС
🔸Рекомендации по управлению риском ИБ
🔸Изменения в классификаторе программ для ЭВМ
🔸Изменения в порядке получения аккредитации ИТ-компаний
🔸Субсидии на создание и развитие ГИС
🔸Принятые стандарты за I квартал 2024 года
🔸И многое другое

#УЦСБ_аналитика

📃Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за март 2024!

Читайте в новом выпуске ответы на следующие вопросы:
🔸 Как выполнять требования приказа ФСТЭК России №239, если установка наложенных СрЗИ невозможна?
🔸 Установлен ли законодательством срок хранения событий ИБ ЗОКИИ?
🔸 Какие требования предъявляются к сотрудникам, ответственным за обеспечение безопасности ЗОКИИ?
🔸 Является ли компьютерным инцидентом целенаправленное нарушение правил эксплуатации объекта КИИ?
🔸 Должен ли субъект КИИ заказывать и оплачивать мероприятия по безопасной разработке ПО или все должен делать разработчик?
🔸И другие.

⚖️База ответов на вопросы по КИИ

Пишите свои вопросы в комментариях — мы с радостью ответим на них в следующем выпуске 🤝

#КИИ_УЦСБ

Интересное в издании Cyber Media: собрали подборку статей на самые актуальные темы в области обеспечения ИБ с комментариями экспертов УЦСБ.

Что такое токены аутентификации и как они работают?
🟠Объясняет ведущий аналитик Владислав Кошелев.

Какие новые возможности и угрозы для криптографии создает быстрое развитие технологий, таких как ИИ, машинное обучение и квантовые вычисления?
🟠Ищите ответ в комментарии директора Аналитического центра Дианы Лейчук.

Умеет ли нейросеть хранить секреты?
🟠Ведущий специалист по анализу защищенности Роман Денисенко рассказал про риски, связанные с использованием различных сервисов и Telegram-ботов на основе ИИ.

Как осуществляются Software Supply Chain Attacks?
🟠Про типы атак и виды уязвимостей в цепочках поставок ПО рассказал руководитель направления безопасной разработки Евгений Тодышев.

Какие угрозы кроются за push-уведомлениями и какие меры защиты следует принимать разработчикам приложений и самим пользователям?
🟠Своей экспертизой по теме поделились сразу два специалиста УЦСБ — аналитик направления безопасной разработки Таисья Лебедева и ведущий аналитик Владислав Кошелев.

Какие уязвимости стоит искать в конфигурациях кросс-доменных запросов (CORS)?
🟠Отвечает специалист по анализу защищенности Никита Распопов.

Kill Chain — как выглядит полная цепочка атаки?
🟠Директор USSC-SOC Константин Мушовец описал возможные действия злоумышленников.

#USSC_media