🔥В деловой части SOC-Форума экспертизой Центра кибербезопасности поделилась Анастасия Прядко, специалист по анализу защищенности УЦСБ. Анаcтасия выступила в треке «Практикум» и рассказала о том, как 1С: предприятие выглядит со стороны пентестера.

«Доклад основан на опыте проведения пентестов и посвящен часто встречаемым мисконфигурациям, благодаря которым 1С: предприятие может стать легкой мишенью для злоумышленника, если не уделять безопасной конфигурации сервера в целом и информационных баз в частности достаточно внимания»,

— подчеркнула важность выбранной темы аналитик.

#SocФорум #pentest #Центр_кибербезопасности_УЦСБ

📃Аналитики УЦСБ подготовили ответы на актуальные вопросы КИИ за октябрь 2023

Читайте в новом выпуске:

🔸Изменение категории значимости для создаваемого ОКИИ
🔸Конфискация имущества за правонарушения в области ОБ КИИ
🔸Субъекты КИИ, осуществляющие факторинговую деятельность
🔸Правильные наименования ОКИИ для перечня ОКИИ
🔸Процедуры при изменении состава ОКИИ

⚖️База ответов на вопросы по КИИ

А если у вас есть свой вопрос, пишите в комментариях, и мы с радостью ответим на него в следующем выпуске 🤝

#КИИ_УЦСБ

💻 Как прошел SOC-Forum 2023 для нас?

📱 В этом году тематика форума стала значительно шире и затронула не только вопросы развития коммерческих SOC в России, но и комплексную кибербезопасность в целом

УЦСБ, как один из крупнейших игроков рынка, очень хорошо чувствует текущие потребности Заказчиков. Так, в этом году на мероприятии мы представили услуги Центра кибербезопасности, который позволяет обеспечить комплексный подход к защите ИТ-инфраструктуры, применяя различные инструменты, включая анализ защищенности, практики безопасной разработки, мониторинг и реагирование на инциденты ИБ.

Итак, на форуме мы:

🛡Провели кибер-квиз, в котором все желающие смогли примерить на себя роли экспертов по ИБ
🛡Обменялись опытом с коллегами
🛡Провели множество увлекательных бесед на стенде ЦК
🛡Выступили в треке «практикум» с докладом «1С глазами пентестера»

#SocForum2023

📎А для всех интересующихся оставляем презентацию Анастасии Прядко на тему осуществления защиты 1C:предприятия

Дайджест новостей от УЦСБ

🔐Несмотря на то, что деятельность нашей Компании направлена на работу с крупными предприятиями, эксперты УЦСБ не забывают напоминать общественности о важности личной безопасности!

Читайте в СМИ:

🔸Андрей Жуков, ведущий специалист по анализу защищенности в УЦСБ, поговорил с «Известиями» на тему уязвимостей в сервисе «Локатор» от Apple

🔸Руководитель направления аудитов и соответствия требованиям ИБ Евгений Баклушин выступил в прямом эфире «Москва 24» и рассказал, как именно действуют мошенники при обмане пользователей, используя PDF-файлы

🔸А также дал комментарий CyberMedia по поводу того, как идет реализация требований Указа Президента РФ №250

🔸Татьяна Кошелева, старший аналитик направления аудитов и оценки соответствия ИБ, рассказала «360», какими схемами чаще всего пользуются мошенники в предпраздничные дни и как уберечь себя и свой кошелек от действий киберпреступников

Желаем вам безопасного использования современных технологий!

#Apple #кибербез #ЛичнаяБезопасность

🌐5-6 декабря 2023 года в Екатеринбурге при поддержке Правительства Свердловской области состоится первый ИТ-конгресс и выставка «Форум Будущего»

Приглашаем вас принять участие в секции от УЦСБ «Киберустойчивость. Вызовы нового времени», которая состоится 5 декабря с 10:00 до 18:00. Модератором выступит эксперт по безопасности, автор блога «Бизнес без опасности» Алексей Лукацкий, а участниками станут представители крупных федеральных ИТ-компаний России.

⚡️В рамках секции главные ИТ-эксперты страны обсудят сценарии развития «кибербудущего», актуальную ситуацию на отечественном рынке информационной безопасности, способы минимизации атак на крупнейшие промышленные организации страны, а также повышение устойчивости и безопасности отечественных информационных ресурсов, которое наблюдается с выходом указа Президента России №250.

Зарегистрироваться на секцию и посмотреть полное расписание можно по ссылке.

#ФорумБудущего

29 ноября приглашаем на онлайн-конференцию AM Live

📃Тема: «Защита контейнерных сред»

🗣Завтра, в 11:00, в эфире AM Live, руководитель направления безопасной разработки УЦСБ Евгений Тодышев вместе с экспертами из Luntry, МТС RED,«Лаборатория Касперского», Positive Technologies и Флант обсудит:

✔️Угрозы и риски безопасности для контейнерных сред

✔️Защиту контейнерных средств на примере Kubernetes

Зарегистрироваться на прямой эфир

❓Напоминаем, что во время онлайн-конференции вы можете задать экспертам интересующие вас вопросы по теме эфира

#УЦСБ #AMLive

В честь Дня защиты информации приглашаем на встречу с автором книги «Физические атаки с использованием хакерских устройств»

Как думаете, возможно ли совмещать две ипостаси, будучи и крутым пентестером, и автором книг и статей?

Андрей Жуков знает ответ!
И готов поделиться с вами секретами своего успеха🏆

30 ноября, в 19:00, приглашаем вас присоединиться к онлайн эфиру, в котором Андрей Жуков, ведущий специалист по анализу защищенности УЦСБ, автор блога s0i37_channel, презентует свою книгу «Физические атаки с использованием хакерских устройств», а также ответит на все вопросы слушателей!
➡️Зарегистрироваться

Присоединяйтесь, чтобы узнать всю подноготную жизни автора, а также чуть более подробнее познакомиться с обширным опытом Андрея в проведении пентестов.

Будьте уверенны, вас ждёт много удивительных инсайтов, например, вы узнаете:
🔸как может быть взломан ваш рабочий вай-фай
🔸как ваша личная информация может быть похищена с заблокированного компьютера
🔸как беспроводная мышь может стать серьёзной проблемой для безопасности целой компании
и многое другое 😎

Кстати, трем участникам, задавшим самые интересные вопросы в чате трансляции, Андрей подарит свою книгу 🎁

📱У этичных хакеров не принято держать при себе то, что поможет кому-то найти брешь в системе защиты до того, как наступит недопустимое событие. А семь лет практики в анализе защищенности ИТ-инфраструктур дают свои плоды. Например, нетривиальные кейсы, о которых хочется рассказать.

Именно поэтому мы решили поделиться своим опытом и выпустить серию публикаций о необычных пентестах нашей команды.

Итак, начнем с истории о том, как за одну неделю удалось захватить контроллер домена ИТ-инфраструктуры промышленного предприятия.

➡️Как за одну неделю захватить контроллер домена, или Пивотинг за 300

#ПродолжениеСледует
#pentest #ЦентрКибербезопасности

Сегодня и завтра в 14:00, старший аналитик USCC-SOC Андрей Быстров, проведет на стенде Центра кибербезопасности Small Talks на тему «На пути к purple team: вызовы, преимущества и перспективы»

🤝Приходите, если хотите узнать, как появился Purple Team на базе одного из крупнейших региональных интеграторов ИБ


#pentest #Центр_кибербезопасности_УЦСБ