Positive Hack Days – день третий.

Друзья, а мы продолжаем знакомить вас с решениями Центра кибербезопасности УЦСБ на главном ИБ-форуме страны🔥

Что подготовили для вас сегодня? День обещает быть крайне насыщенным, ведь

в зале «Ганимед» можно будет прослушать доклады сразу двух наших экспертов:

⭐️В 14:00 специалист по анализу защищенности Данила Урванцев расскажет, как можно выявить многоэтапные SQL-инъекции и автоматизированно эксплуатировать их.

⭐️А в 14:15 специалист по анализу защищенности Владислав Дриев выступит с докладом «IР-камера: инструкция по применению».

До скорых встреч! 🧡

#УЦСБ #PHDays_2024

Как обеспечить мониторинг инцидентов в микросервисной архитектуре?

Смотрите отрывок с выступления директора USSC-SOC Константина Мушовца, читайте презентацию 👇и репортаж на нашем сайте и сами все узнате!

#УЦСБ #PHDays

Друзья, киберфестиваль PHDays 2 подходит к концу, мы благодарим всех тех, кто подходил на стенд УЦСБ, слушал доклады наших экспертов и просто был рядом! До новых встреч! 🧡

⭐️А пока предлагаем посмотреть видео с итогами работы стенда Центра кибербезопасности!

P.S. В ролике – ответ на вопрос, на каком следующем масштабном мероприятии можно будет познакомиться с деятельностью УЦСБ 😉

#УЦСБ #PHDays

⭐️В этот прекрасный майский день делимся не менее прекрасными вакансиями с возможностью работать удаленно по всей России!

Инженер внедрения средств ИБ

Для тех, кто хочет участвовать в комплексных проектах по построению систем ИБ, оказывать техническую поддержку внедренных решений, анализировать существующие политики ИБ и разрабатывать новые и, конечно, работать с крупными Заказчиками.
➡️ Откликнуться

Сетевой инженер

Вакансия для тех, кто хочет участвовать в проектной и исследовательской деятельности компании по разработке, защите, проектированию, внедрению, аудите и поддержке решений по сетям передачи данных и сетевым средствам информационной безопасности.
➡️ Откликнуться

Системный инженер IDM

Подойдет для настоящих экспертов в области проектирования и внедрения решений класса IDM, тестирования на стенде новых решений и проверке гипотез, а также разработке интеграций IDM c доверенными и управляемыми информационными системами.
➡️ Откликнуться

Инженер по автоматизации ИБ

Тебе предстоит разрабатывать проектную документацию для решений автоматизации ИБ, внедрять решения автоматизации ИБ, интегрировать решения с существующими системами Заказчика.
➡️ Откликнуться

Ведущий системный аналитик в направление безопасной разработки

Если у тебя есть опыт работы системным аналитиком от 3-х лет, ты знаешь особенность разных видов архитектуры, умеешь составлять техническую документацию, понимаешь устройство процессов разработки и умеешь разговаривать с разработчиками и DevOps-инженерами на одном языке, то скорее переходи по ссылке!

Если вы сильны в другом – заходите на наш карьерный сайт, там точно найдёте работу по душе! Без интересных задач не оставим!

#УЦСБ_ищем_тебя

Хотите узнать, почему важно обеспечивать защиту объектов КИИ, доступ к которым имеют привилегированные пользователи?

Тогда ждем вас на вебинаре от экспертов УЦСБ и Компании Индид «PAM или пропал: как обеспечить эффективное управление привилегированным доступом для защиты КИИ», где обсудим:

🔸Для чего нужны решения класса PAM
🔸Какие требования законодательства в области КИИ можно выполнить с помощью организации централизованного управления привилегированными учетными записями
🔸Как обеспечить эффективное управление привилегированными учетными записями в промышленных сегментах
🔸Как Indeed PAM помогает субъектам КИИ обеспечивать защиту привилегированного доступа

➡️Встречаемся 4 июня в 12:00(мск).

Регистрируйтесь, чтобы не пропустить онлайн-трансляцию.

И, конечно, не оставим вас без подарков! 🎁

Среди участников вебинара разыграем корпоративный мерч Компании Индид за самые интересные и актуальные вопросы о решениях класса Privileged Access Management.

#УЦСБ #Indeed

❗️❗️30 мая 2024 года ресурс Docker Hub перестал работать на территории России. Служба технической поддержки Docker сообщила, что теперь будет блокировать все IP-адреса, расположенные на Кубе, в Иране, Северной Корее, России, Судане и Сирии.

Рассказали, что это значит и что делать на данном этапе.

Нужна помощь? Эксперты УЦСБ могут помочь!

Мы развиваем собственную платформу безопасной разработки, которая состоит из SAST, SCA, DAST, Fuzzing — готовы оперативно подключиться к процессу верификации используемых контейнеров и выстраиванию процессов по защите цепочек поставок.

#команда_УЦСБ #Центр_кибербезопасности

Эксперты УЦСБ продолжают делиться экспертизой с топовыми отечественными изданиями. Читайте в СМИ:

⭐️Новая схема киберпреступников: мошенники научились подбираться к детям через популярные компьютерные игры. Почему так происходит и как обезопасить себя и своих детей от действий злоумышленников рассказала редакции «Российской газеты» директора аналитического центра УЦСБ Диана Жукова.

⭐️Также с редакцией «Известий» Диана поговорила про активизацию мошенников накануне массовой сдачи ЕГЭ.

⭐️Николай Домуховский совместно с РБК Life разобрался, как выглядит искусственная веб-активность и как сегодня идет борьба со спамом.

Судя по всему, анонимность в Сети останется в прошлом, — прогнозирует эксперт. — Уже сегодня большинство сервисов не предоставляют возможность просматривать информацию и тем более публиковать что-либо без регистрации на этом сервисе, но дальше все будет только ужесточаться.

⭐️Ими не рождаются, ими становятся: кто такой Security Champion и где компании его найти. Аналитик направления безопасной разработки УЦСБ Таисья Лебедева в материале портала Cyber Media рассказала, какая может быть выгода для компании от наличия Security Champion.

⭐️Старший аналитик УЦСБ Григорий Пашура для портала Cyber Media выделил топовые ошибки работы с концепцией операционной безопасности (OPSEC):

🔸Отсутствие описания OpSec процессов, из-за которого невозможно составить и принять регламент безопасного внесения изменений в инфраструктуру;
🔸Недостаточность квалификации ведет к неверной оценке значимости активов и, как следствие, недостаточному вниманию к таким процессам, как, например, Vulnerability Management;
🔸Несоблюдение базовых принципов ИБ, а именно достижения конфиденциальности, целостности и доступности;
🔸Недостаточное понимание рисков ведет к невозможности выбрать золотую середину между удобством использования и достаточным уровнем защищенности.

#USSC_media