👀 Кибератака в эфире: как говорить об инциденте и не усугубить кризис

Встречайте новый выпуск подкаста ВСЕ ПО ИБ! Сегодня эксперты обсудят коммуникации во время киберинцидентов: взаимодействие PR и IR, работу со СМИ, первые публичные заявления, антикризисный план и типичные ошибки в PR.

Герои выпуска:

👤 Алиса Лазовская — руководитель отдела маркетинга Бастиона

👤 Семен Рогачев — руководитель отдела реагирования на инциденты Бастиона

👥 Ника Комарова — основатель консалтингового проекта PR Machine по стратегическим коммуникациям и антикризису в ИТ и кибербезопасности

Слушайте новый выпуск на ➡️ vsepoib.mave.digital
Смотрите запись в ➡️ VK Видео

Если хотите стать гостем следующего выпуска или есть предложения о сотрудничестве, пишите на ➡️ vsepoib@bastion-tech.ru

#Подкасты

• TG • MAX • VK •

👥 ИБ-компании активнее обращают внимание на соискателей, умеющих работать с ИИ-инструментами

При этом работодателям важно не только навыки кандидатов пользоваться ИИ, но и способность оценивать результаты моделей, отвечать за принятые решения и обеспечивать безопасное применение моделей.

👤 Ольга Борисова, руководитель группы поиска и подбора персонала Бастиона, в диалоге с CISOCLUB отметила, что умение работать с ИИ, кроме конкурентного преимущества при трудоустройстве, помогает специалистам быстрее осваивать профессию.

«При приеме молодого ИБ-специалиста в штат он может сразу сталкиваться с более сложными поручениями за счет того, что часть работы передается ИИ-агентам. Нейросети автоматизируют часть монотонных задач, поэтому начинающие специалисты могут раньше переходить к более сложным поручениям».

Образовательная система уже начинает адаптироваться к изменениям рынка. Вузы запускают отдельные курсы и направления на стыке ИБ и ИИ, а профильные компании получают возможность развивать стажировки, ориентированные сразу на оба направления.

🔗 Подробности — в материале CISOCLUB

#Эксперты_объясняют

• TG • MAX • VK •

🔐 Биометрия против скрепки: где на самом деле слабое звено в «умных» замках

Производители бюджетных биометрических замков делают ставку на продвинутую защиту и «уникальную» начинку. Но на практике надежность упирается в слабое звено конструкции — и порой для доступа к нему достаточно обычной скрепки!

👤 Денис Астафиев, ведущий специалист по аппаратным исследованиям Бастиона, провел базовый аудит защиты трех биометрических замков по четырем векторам атак: логическому, механическому, интерфейсному и биометрическому.

В разборе:

🔵почему аудит стоит начинать не с биометрии, а с инструкции;
🔵как обычная скрепка открывает «высокотехнологичный» биометрический замок;
🔵что можно сделать с проводами моторчика за пластиковой накладкой PS-Link;
🔵и как через зазор в корпусе ABUS Touch добраться до контактов привода.

🔗 Подробности — в материале на Хабре

#Хабр

• TG • MAX • VK •

Сама по себе синхронизация данных между устройствами безопасна...

Но только в том случае, если все они одинаково хорошо защищены, рассказал читателям РИА Новости Александр Тутов, руководитель группы аналитического сопровождения Бастиона.  👯‍♂️

Даже одного уязвимого устройства достаточно, чтобы злоумышленники получили доступ к данным на всех связанных гаджетах пользователя. Благодаря синхронизации им попросту не придется отдельно взламывать остальные аккаунты.

Эксперт рекомендует:

🔵 использовать разные учетные записи на устройствах с разным уровнем защиты;
🔘 регулярно проверять список подключенных гаджетов и удалять устаревшие;
🔵 своевременно устанавливать обновления безопасности;
🔘 включить многофакторную аутентификацию для авторизации в аккаунтах.

🔗 Подробности — в материале РИА Новости.

#Эксперты

• TG • MAX • VK •

⚠️ Цифровая гигиена по остаточному принципу делает девайсы легкой мишенью для хакеров

Смартфоны чистят чаще: ограниченная память вынуждает владельцев устройств удалять лишние данные и приложения.

👀 ПК при этом чаще всего остается рабочим инструментом, «гигиеной» которого пренебрегают.

В итоге устройства, где хранятся рабочие документы, доступы и финансовая информация, получают меньше внимания, чем смартфоны, хотя риски для них не ниже, рассказала читателям it.speaker Анастасия Патрушева, специалист департамента киберразведки Бастиона.

⚠️ Последствия такого пренебрежения — компрометация аккаунтов, слежка и потеря доступа к чувствительной информации.

Подробности — в материале it.speaker 🔗

#Эксперты

• TG • MAX • VK •