❗️❗️❗️

Предновогодний эпизод нашего подкаста Ural CyberSecurity Talk, который мы записали во время проведения киберучений в УрФУ.

Темы эпизода:
🍴 Кибератаки в 2023 и тенденции к росту в 2024
🍴 Утечки ПДн, принять и простить?
🍴 Думают ли Заказчики о supply chain
🍴 Импортозамещение. «Сначала будет больно, но потом понравится»
🍴 Качественный/количественный кадровый голод
🍴 BugBounty – как обязательное требование регуляторов
🍴 ИИ – SkyNet или мыльный пузырь
🍴 Какой будет 2024?

p.s. ну и кому нравится видеоформат, вот ссылка на VK

#ucstalk

Сделал небольшую презентацию про ЕБС и про то, как обрабатывать биометрию в 2024 году ❓

Может, под конец года, снимет большую часть вопросов без долгого чтения нормативки 👨‍💻

#биометрия #пдн

⭐️Прогноз на 2024

Поучаствовал в формировании прогноза на 2024 вместе с коллегами по рынку 👨‍💻

По киберугрозам от себя выделяю:
🐈 автоматизацию атак, в т.ч. за счет ML и AI
🐈 стремление атак к полной непрерывности
🐈 увеличение количества атак на промышленников и поставщиков ИТ/ИБ-решений
🐈 развитие рынка "cybercrime as a service" (CaaS)

По инструментам:
🖥 непрерывная защищенность - "противовес" ML/AI-атакам и CaaS
🖥 рост импортозамещения, в т.ч. архитектурного (см. RISC-V)
🖥 рост DevSecOps и доли отечественных SAST, DAST и SCA на рынке

#predict

📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Декабрь 2023

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Импортозамещение и доверенные ПАК
🔹Информирование о компьютерных инцидентах, если не провели категорирование
🔹Пентест и анализ уязвимостей ОКИИ
🔹Объединение множества станков ЧПУ в один ОКИИ
🔹и другие

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 🌈
p.p.s приятного предновогоднего чтения 🥳

#КИИ

Друзья, поздравляю Вас с наступающим2️⃣0️⃣2️⃣4️⃣!
Год был очень интересным, пусть у Вас просто все будет хорошо! 🎄

Впереди нас ждут новые проекты и новые вершины! Ура! 🥂

Бонусом ТОП-5 уязвимостей в 2023 году, которые мы выявляли в рамках наших пентестов 🎁🍭

В первый день нового года небольшой #offtop 🧦
Пишу его, потому что сам люблю брать книги по рекомендациям 🍪

Мой небольшой топ, прочитанных/прослушанных книг в 2023, которые рекомендую всем:
📖 «Государь» (Н.Макиавелли)
📖 «От хорошего к великому» (Д.Коллинз)
📖 «Цель. Процесс непрерывного совершенствования» (Э.Голдратт)
📖 «45 татуировок менеджера» (М.Батырев)
📖 «Маркетинг от А до Я. 80 концепций, который должен знать каждый менеджер» (Ф.Котлер)
📖 «Искусство спора» (С.Поварнин)
📖 «Себя преодолеть» (Ю.Власов)
📖 «Менеджмент по Суворову. Наука побеждать» (В.Летуновский)
📖 «Наедине с собой. Размышления» (М.Аврелий)

Почти не читаю художественную литературу. Уверен, что список выше будем вам полезен даже если вы не менеджер (хотя мне по этому направлению помог), поможет разложить многие вещи «по полочкам», ну или как минимум интересно провести время 👍

p.s. ссылки намеренно не прикладываю, сможете легко найти и в бумаге, и в аудио

Продолжаем праздничный #offtop

Фильм «The Founder» 🍔, рассказывающий историю Рэя Крока, который из неудачливого продавца превратился в миллиардера и легенду, а маленький ресторан в мировой гранд.
Интересно и полезно всем, хороший вариант фильма на вечер, желательно в оригинале 🍟

Второй «бургерный» материал «Макдоналдс и Бургер Кинг / БИТВА БРЕНДОВ» 🍔 про самые знаковые рекламные кампании, развитие брендов с момента основания и гениальные маркетинговые ходы

В декабре 2023 прошел базовый курс от коллег из "Эшелон" по анализу защищенности 😎
Полезно порой вспомнить некоторые азы в #OSINT.

Курс содержит 6 лекций:
1️⃣ Методика тестирования защищенности
2️⃣ Интернет-разведка
3️⃣ Поиск уязвимостей
4️⃣ Эксплуатация уязвимостей
5️⃣ Отчет по анализу уязвимостей
6️⃣ Управление уязвимостями

Каждая лекция содержит небольшие лабораторные работы, запись лекций можно взять здесь 📺

p.s. в 2024 году учебный центр Эшелона планирует проведение курсов: purple team и оператор SOC, а также продолжение курса по анализу защищенности
p.p.s. полезно студентам и опытным спецам для расширения кругозора

⚡️ Опубликован 7й выпуск SBER Privacy Journal🔥

Внутри:
🛡 Трансформация приватности в период пандемии
🛡 Представления о приватности в философии нового времени
🛡 "Умный город": стык новых угроз и возможностей
🛡 ПДн в автомобильной индустрии
🛡 ПО для управления приватностью

📌 выпуски №1-3
📌 выпуск №4
📌 выпуск №5
📌 выпуск №6

#dataprivacy #пдн #sber #отчет