Кибербезопасность с УЦСБ
3.05K subscribers
617 photos
72 videos
32 files
364 links
18 лет экспертного опыта УЦСБ в безопасном применении информационных технологий

www.ussc.ru
Download Telegram
Читайте в новом обзоре изменений в законодательстве за август 2024:

🔸Критерии отнесения ПАК к числу доверенных
🔸Изменения в 152-ФЗ в части обезличивания и уничтожения ПДн
🔸Новые методические рекомендации Банка России по установлению и расчету показателей уровня риска ИБ при переводе денежных средств
🔸Требования к провайдерам хостинга по включению их в перечень провайдеров хостинга и требования, предъявляемые при предоставлении ими вычислительной мощности
🔸Проект новых требований к защите информации в ГИС и ИС государственных органов, которыми планируется заменить 🔸Приказ ФСТЭК России № 17

Если же вам интересен обзор других изменений в отрасли – пишите в комментариях и аналитики УЦСБ разберут их в следующем выпуске!

#УЦСБ_аналитика
🔥104👍3
ИТ + научпоп + музыка = большой ИТ-пикник в Екатеринбурге

Уже в эту субботу состоится масштабный семейный фестиваль
ИТ-пикник, объединяющий опытных ИТ-специалистов всего региона. В этом году УЦСБ вновь выступает партнёром фестиваля.

Мы там будем! Надеемся, что и вы тоже.

В киберзоне УЦСБ предлагаем вам пообщаться HR-специалистами, познакомиться с открытыми вакансиями в Компании, а также получить карьерное предсказание от Кибергадалки.

Какие уязвимости подстерегают нас в повседневной жизни?

⭐️В  14:30 на главной сцене расскажет ведущий специалист по анализу защищенности УЦСБ, автор книги «Хакерство» и лауреат премии «Киберпросвет» Андрей Жуков.

Кроме того, помимо основной программы, а именно ИТ- и научпоп-лекториев, интерактивов и воркшопов, организаторы подготовили классный летне-осенний лайн-ап из любимых артистов!

👉🏼Подробности и регистрация

До встречи в Парке Маяковского!

#USSC_team
Please open Telegram to view this post
VIEW IN TELEGRAM
👍944🔥2👌2
This media is not supported in your browser
VIEW IN TELEGRAM
🔥10
Друзья, приветствуем всех на Пикник IT!

Буквально через несколько минут на главной сцене выступит ведущий специалист по анализу защищенности УЦСБ, автор книги «Хакерство» и лауреат премии «Киберпросвет» Андрей Жуков.

Свое выступление Андрей посвятит уязвимостям, которые подстерегают нас в повседневной жизни.

Ждём всех! Приходите, будет интересно, неожиданно и точно полезно! 🔥

#USSC_team
14🔥10❤‍🔥5👍2
🔸Каким навыкам практической кибербезопасности нужно обучать сотрудников в ближайший год и как эффективно выстроить этот процесс?

🔸Какие российские платформы и сервисы существуют на рынке и как выбрать оптимальное решение?

🔸Могут ли машинное обучение и ИИ повысить качество обучения?

🔸Какие киберугрозы потребуют особого внимания в контексте Security Awareness в ближайшие 2-3 года?

Обо всем этом поговорим уже в эту среду в 11:00 (мск) на онлайн-конференции AM Live «Security Awareness» вместе с экспертом по теме – руководителем направления автоматизации ИБ в УЦСБ Анастасией Федоренко.

Регистрируйтесь и присоединяйтесь к эфиру!

#USSC #AM_Live
🔥20👍2🥰2
Media is too big
VIEW IN TELEGRAM
Пикник IT прошел, а эмоции остались 🔥

14 сентября, в ЦПКиО жители Екатеринбурга вновь смогли познакомиться с удивительной командой УЦСБ.

Так, стенд с лозунгом «Яркое будущее начинается с УЦСБ» привлек множество гостей парка: участников фестиваля ждали профессиональные карьерные консультации, большая «натальная карта вакансий» для специалистов различных грейдов, а также самые позитивные предсказания от Кибергадалки УЦСБ.

👨🏼‍🎓На главной сцене выступил ведущий специалист по анализу защищенности в УЦСБ, автор книги «Хакерство» Андрей Жуков.

В докладе «Уязвимости вокруг нас» Андрей раскрыл тему актуальных угроз цифрового мира и угроз в устройствах, которыми пользуются большая часть населения. Кроме того, эксперт поделился, как от них защититься.

Подробнее про доклад Андрея рассказали тут.

Смотрите ролик и ищите себя! Мы были рады увидеться 🧡

#USSC_team
🔥136👍63❤‍🔥2
🔐 Кибербез в одной папке

В продолжение выпусков подкаста «Богатырёва о цифре» с Positive Technologies и BI.ZONE собрала папку с Telegram-каналами о кибербезопасности.

Аналитика и полезные советы по защите от киберугроз, а также самые актуальные новости из мира ИБ. Если вы, как и я, заботитесь о сохранности своих данных и безопасности в Сети, эта подборка поможет вам 😉

Добавляйте к себе папку и делить с друзьями и коллегами
6🔥4👏4
⭐️Безусловно, экспертиза Компании в первую очередь начинается с профессионализма ее сотрудников. Тем ценнее тот факт, что специалисты УЦСБ демонстрируют обширные практические навыки и знания не только в работе, но и путем развития личных блогов.

Так, в подборку самых информативных каналов отрасли от Людмилы Богатыревой попал не только наш канал, но и два блога экспертов УЦСБ – BESSEC и GigaHackers.

Добавляйте другие полезные каналы к себе в папку и будьте в курсе всех самых актуальных событий в мире ИТ и ИБ!

#USSC_team
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥86🥰4
Media is too big
VIEW IN TELEGRAM
🔥Как поменялись методы социальной инженерии за последний год? И какие услуги Security Awareness предлагает УЦСБ?

Собрали в видео ответы руководителя направления автоматизации ИБ в
УЦСБ Анастасии Федоренко на конференции AM Live.
⭐️

Интересный факт 👉🏼 в ходе эфира эксперты выяснили: 70% слушателей считают, что фишинг является самой значимой угрозой, связанной с навыками рядовых сотрудников, 19% выбрали шифровальщики, а 16% – утечки конфиденциальных данных.

Если вы пропустили конференцию, полная запись доступна по ссылке.

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥197👏5👍1
По вашему мнению, сколько человек из 100 используют инструменты и технологии, которые изначально позиционируются как «безопасные» и «приватные»
Anonymous Poll
12%
30 человек
47%
5 человек
30%
10 человек
11%
50 человек
👾43🏆2
Правильный ответ ищите в новой статье заместителя директора Аналитического центра УЦСБ Евгения Баклушина.

Мне хотелось получить некоторое подтверждение того, что людей действительно беспокоят вопросы приватности, или после эмоций все утихает. Все цифры я получил из своего блога и привел к значению 100. При этом целевая аудитория была не обычные граждане, а студенты и специалисты из ИТ и ИБ,

–поделился автор.

#USSC_expert
🔥87👏4👍1🥰1
Большое интервью с директором Аналитического центра УЦСБ Дианой Жуковой ⭐️

В разговоре с Cyber Media Диана рассказала о проблемах и вызовах, которые стоят перед компаниями в связи с требованиями комплаенса, какие этапы включает в себя аудит и, как часто требования регуляторов расходятся с лучшими практиками в сфере обеспечения ИБ.

Один из показательных случаев, когда заказчик из сферы агропромышленного комплекса (АПК) настолько серьезно подходил к обеспечению ИБ в компании, что добровольно решил провести оценку соответствия требованиям к третьей категории значимости объектов КИИ, хотя АПК не попадает под действие 187-ФЗ.

После такого аудита команда УЦСБ разработала стратегию ИБ по достижению целевого уровня защищенности. Стратегия ИБ учитывала добровольное соответствие компании требованиям по обеспечению ИБ объектов КИИ,

– поделилась эксперт.

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
13👏8🥰63🔥1😁1
2 октября состоится конференция AM Live Plus
«Безопасная разработка»
🟦

На мероприятии вы узнаете, каким должен быть идеальный процесс безопасной разработки ПО в 2024 году: какие компетенции необходимы для этого, а также какие средства безопасности и автоматизации следует использовать.

Руководитель направления безопасной разработки УЦСБ Евгений Тодышев примет участие в двух секциях конференции.

🎤В 11:00 послушать эксперта можно на открытом эфире со зрителями по теме «Безопасная разработка», который пройдет в двух форматах: онлайн и офлайн.

🎤С 14:00 до 16:00 в офлайн состоится телешоу с техническим уклоном, на котором Евгений представит платформу для безопасной разработки Apsafe, выступив с темой «Комплексный подход к безопасной разработке: как за 10 дней начать применять практики DevSеcOps».

Регистрируйтесь и выбирайте удобный для себя формат участия!

Будьте в тренде рынка DevSecOps России🔥

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
11🏆66🔥4❤‍🔥2
FAQ КИИ_сентябрь 2024.pdf
4.4 MB
🔝🔝🔝 Рады, что рубрика с ответами на актуальные вопросы КИИ стала настолько востребованной и популярной, что месяц от месяца мы получаем от вас все больше запросов!

В сентябре эксперты УЦСБ ответили на 15 самых каверзных и распространенных вопросов из различных сфер ⭐️

📎Смотрите ответы в файле или по ссылке.

Остались вопросы? Пишите в комментариях — мы с радостью ответим на них в следующем выпуске 🤝

#КИИ_УЦСБ
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆1053👍1🔥1
Сильная, дружная, профессиональная команда – качества, выгодно отличающие коллектив УЦСБ от других компаний. Поэтому мы постоянно в поиске лучших специалистов, которые будут развиваться вместе с нами.

🔸 Инженер-проектировщик слаботочных систем

Ты будешь разрабатывать проектную и рабочую документацию по слаботочным системам и проводить предпроектные обследования.

🔸 Пресейл-аналитик

Если ты не представляешь свою жизнь без ИБ и коммуникаций – то эта вакансия для тебя. Задачи: общение с потенциальными Заказчиками, проведение консультаций и презентаций о наших услугах, подготовка документов, поддерживающих pre-sale активности.

🔸 Ведущий специалист по анализу защищенности (pentest)

Твои будущие обязанности: проводить анализ защищенности локальных сетей и корпоративной ИТ-инфраструктуры, технологической OT-инфраструктуры, внешнего периметра ИТ-инфраструктуры, тестировать веб-приложения, мобильные приложения, API-протоколы.

🔸 Руководитель сектора систем электроснабжения

Тебе предстоит заниматься: оперативным планированием и организацией работы инженеров и проектировщиков, контролем качества разрабатываемых технических решений и документации, контролем качества пусконаладочных и сервисных работ, самостоятельной разработкой технических решений и концепций устройства систем электроснабжения, технических заданий, регламентов обслуживания, программ испытаний.

Добро пожаловать в #USSC_team !
🔥53👏3
Предпосылки и условия, которые формируют тренд на внедрение безопасной разработки, практика применения подходов DevSecOps и реальная выгода от этих действий для бизнеса ⭐️

1 ноября эксперты УЦСБ и профильные руководители ИТ-компаний ждут вас на встрече в Москве, посвященной трендам ИБ, а также презентации комплексного решения для безопасной разработки – Apsafe

🤝Приглашаем технических, ИТ- и ИБ-директоров, менеджеров программных продуктов, Team Leads команд разработки и DevOps

Программа и регистрация на мероприятие доступны по ссылке

➡️ Подробнее про платформу

#USSC_Apsafe
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥8👏4