🎥 Новое видео с эфира Безопасной среды на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Как будет развиваться отрасль ИБ в 2024 году?

Прогнозы - дело непростое, но мы решили собрать наших экспертов и совместными усилиями определить реперные точки, по которым будет развиваться сфера ИБ в 2024 году.

Вопросы для обсуждения:

1. Как будет развиваться отрасль в 2024 году?
2. Что станет основными драйверами развития?
3. Как будут (и будут ли) меняться угрозы?
4. Как будут изменяться подходы к защите?
5. Станут ли в службах ИБ массово использовать нейросети?
6. Как изменятся потребности потребителей продуктов ИБ?
7. Станут ли еще популярнее сервисы кибербезопасности?
8. Будет ли драйвить отрасль все приближающаяся дата 01 января 2025 г.?

🏄 ВЕДУЩИЕ:
- Ольга Поздняк, Руководитель и продюсер проекта Код ИБ. Директор агентства бизнес-коммуникаций Экспо-Линк. Автор и ведущий проекта #РазговорыНеПроИБ и мотивационного шоу "Никогда не поздно"
- Дмитрий Борощук, Руководитель Консалтингового Агентства BeholderIsHere Consulting. Автор и преподаватель учебных программ в области практической безопасности и проведения расследований. Автор Телеграм-каналов Записки сетевого выживальщика и Invistigation&Forensic Tools

🙍‍♂️ ГОСТИ ЭФИРА:
- Дмитрий Кузнецов, Директор по методологии и стандартизации Positive Technologies
- Егор Богомолов, CEO CyberEd & Singleton Security
- Александр Дворянский, Директор по информационной безопасности ГК «Элемент»
- Харитон Никишкин, Генеральный директор, соучредитель Secure-T

Конспект со всеми выжимками традиционно будет доступен участникам Клуба Код ИБ | ЗУБРЫ Кибербеза.

🎥 Представляем ко вниманию видео докладов с конференции Код ИБ | Новосибирск 2023!


✅ Подход ГК «Солар» к построению комплексной кибербезопасности
Денис Баскаков, Директор по развитию региональных продаж ГК Солар

✅ Выявление киберугроз и реагирование на инциденты ИБ
Денис Чихачев, Менеджер по работе с ключевыми заказчиками, RuSIEM

✅ Как достучаться до бизнеса?
Вадим Спехов, Независимый консультант по ИБ

✅ IdM, PAM и PKI своими руками
Владимир Ковалев, Руководитель центра компетенций,
АО Русал

✅ Опыт разработки собственного ИТ- решения для повышения эффективности производства
Полина Сазонова, Практикующий эксперт в области цифровой трансформации бизнеса


✅ Контроль над информационными потоками и расследования инцидентов ИБ
Дмитрий Кандыбович, Директор по развитию,
STAFFCOP

✅ Культура кибербезопасности для всех компаний
Руслан Бугаев, Руководитель отдела развития бизнеса, Secure-T

✅ Доверенная система серверной виртуализации
Антон Игнатов, Старший менеджер по работе с партнерами, Нума Технологии

✅ Импортозамещение по удаленному доступу и управлению конфигурациями конечных устройств
Сергей Аникин, Ведущий специалист отдела продаж,
RuDesktop

Коллеги, ОЧЕНЬ нужна ваша помощь 🙏

Просим пройти вас небольшой анонимный опрос, посвященный DDoS-атакам, а в благодарность за это мы пришлем вам крутой чек-лист МЕТРИКИ ИБ, где вместе с Николаем Казанцевым из SECURITM собрали все метрики, которые должна отслеживать служба ИБ 💪

👉 Пройти опрос

⚡️События недели

🔳 20 февраля | 12:00 Мск | Технический спринт в Клубе ЗУБРЫ Кибербеза | Purple Teaming - Взаимодействие, а не противодействие. Часть 2
🔳 20 февраля | 14:00 Мск | Практикум| Установочная встреча по практикуму Выполнение требований Приказа ФСТЭК №21
🔳 21 февраля | 12:00 Мск | Безопасная среда| Новые тенденции сетевой безопасности
🔳 22 февраля | 12:00 Мск | Встреча с коучем | Как ставить цели в команде, чтобы люди хотели их выполнять с рвением и душой?

Purple Teaming - Взаимодействие, а не противодействие. Часть 2

🗓 20 февраля, 12:00 Мск

Концепция проведения мероприятий по тестированию на проникновение в формате Purple Teaming заключается в последовательной симуляции методов атак реальных злоумышленников для оценки эффективности существующих контролей информационной безопасности.

📚 Зачем Вам это?

Лекция дает подробное представление об преимуществах Purple Teaming по сравнению с другими форматами тестирований на проникновение на среднем уровне зрелости процессов ИБ любой компании. Полученные знания и навыки можно применять на практике для объективной оценки и повышения эффективности работы подразделений защиты.

🗣Эксперт

Вадим Шелест, более 10 лет занимается offensive security, последние 5 лет активно развивает направление Red/Purple Teaming в России, является автором многочисленных статей и публикаций на тему практической ИБ

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Как избежать злоупотребления сотрудниками своих полномочий?

Необходимо контролировать доступы сотрудников, а также делить внутреннего злоумышленника на человека, который сидит внутри, и человека, который может злоупотребить своими штатными полномочиями.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Установочная встреча по практикуму Выполнение требований Приказа ФСТЭК №21

🗓 20 февраля, 14:00 Мск

Многочисленные утечки персональных данных, которые мы наблюдали в последнее время, ведут к ужесточению законодательства в сфере персональных данных.

Уверены, что в большинстве компаний уже проведена определенная работа по выполнению законодательства о ПДн, но, тем не менее, уверены, что могут оставаться какие-то вопросы и пробелы.

Именно поэтому мы запускаем трехмесячный практикум, где на примере конкретной компании будем разбираться со всеми нюансами и тонкостями обработки персональных данных и закрывать все имеющиеся пробелы.

🗣Ведущие:
— Николай Казанцев, CEO SECURITM
— Екатерина Витенбург, Старший консультант по ИБ, Б-152
— Светлана Шамина, Консультант по ИБ, Б-152

Участие в установочной встрече свободное.

👉 Зарегистрироваться

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Рискориентированная модель информационной безопасности
Сергей Мешков, Руководитель направления по внедрению цифровых решений Урал и Центр,
МегаФон

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Совместно с компанией Б-152 мы запускаем практикум "Выполнение требований Приказа ФСТЭК #21". Планируем сделать максимально практический формат, в рамках которого предполагаем проведение не только лекций, но и практических занятий.

Для большей наглядности мы ищем компанию, на примере которой публично или обезличено проведём работу по приведению процессов обработки персональных данных в соответствии с требованиями Приказа ФСТЭК #21.

Кто готов, напишите Анастасии @mira_slavskaia. Это отличный шанс руками профессиональных экспертов разобраться с вопросом обработки персональных данных и привести в соответствие с требованиями Приказа ФСТЭК #21.

Участие в установочной встрече свободное.

Новые тенденции сетевой безопасности

🗓 21 февраля, 12.00 Мск

Защита сети - один из основных рубежей при защите компании от киберугроз и обеспечении нормального функционирования бизнеса.

С одной стороны, есть уже давно используемые и понятные способы - от установки антивирусов до многофакторной аутентификации.

С другой стороны, появляются все новые подходы к защите сети, так как и злоумышленники, и технологии не стоят на месте.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:

▪️ Как в 2024 году защищать сети?
▪️ Есть ли новые подходы или все новое - это хорошо забытое старое?
▪️ Что с нашумевшей моделью Zero Trust? Стали ли компании ее активно применять?
▪️ Как при защите сетей использовать технологии искусственного интеллекта и чем может помочь или навредить Chat GPT?

Гости эфира:
- Артем Нестеров, Менеджер по технологической поддержке продаж облачных и инфраструктурных решений, МегаФон
- Александр Дмитриев, Генеральный директор, Нейроинформ
- Алексей Аношко, Руководитель лаборатории сетевых технологий, ИРНИТУ
- Денис Батранков, Независимый эксперт по ИБ
- Денис Бизин, Руководитель отдела системного администрирования, НАГ

Зарегистрироваться можно тут.

🎓 Анализ рисков в ИТ-проектах.

➤ Особенности анализа рисков в ИТ-проектах:

● Нет «глобальных» рисков – считаем, что инфраструктура уже построена
— Физическая безопасность
— Стихийные явления – только частично
● Общая часть
— Безопасность ОС
— Сетевые настройки
— Безопасность приложений
— Административный доступ
— Управление изменениями и контроль доступа
— Резервное копирование и восстановление

➤ Общий план анализа рисков:

Шаг 1. Описание и классификация системы
Шаг 2. Выявление угроз
Шаг 3. Выявление уязвимостей
Шаг 4. Анализ существующих контрмер
Шаг 5. Определение уровня угрозы
Шаг 6. Определение уровня ущерба
Шаг 7. Определение рисков
Шаг 8. Рекомендуемые контрмеры
Шаг 9. Документирование

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

Как ставить цели в команде, чтобы люди хотели их выполнять с рвением и душой?

🗓 22 февраля, 12:00 Мск

Будем говорить как зажечь личную мотивацию, которая будет работать на цели компании. Как делать цели понятными и достижимыми?

🗣Эксперт

Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Чек-лист для подготовки аналитической справки на уровень СЕО

➤ Текст
— Понятен с первого прочтения
— Лаконичен — не превышает 1-2 страниц
— Хорошо структурирован — последователен, разделен на логические блоки, содержит заголовки, пункты
— Основная мысль выделена в начале или видна сразу
— Факты подкрепляются пояснениями и примерами
— Стилистически корректно оформлен
— Не содержит орфографических, пунктуационных ошибок, повторов или опечаток

➤ Оформление
— Помогает, а не мешает восприятию смысла
— Содержит схему или иллюстрацию
— Выдержано в корректном дизайн-коде

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

🔳 Представляем вашему вниманию презентации с CyberSecurity SABANTUY в Уфе.

📌 Секция Технологии

▪️Как построить безопасную ИТ-инфраструктуру
Денис Нигматуллин, Менеджер по внедрению цифровых решений, МегаФон

▪️Как повышать культуру кибербезопасности?
Харитон Никишкин, Генеральный директор, соучредитель, Secure-T

▪️Технологическое развитие 2023 года и планы на 2024 год
Владислав Шатохин, Менеджер по работе с ключевыми заказчиками, RuSIEM

▪️Как обеспечить безопасность удаленных подключений к ресурсам организации с помощью 2FA-решения MULTIFACTOR.
Антон Букарев, Руководитель отдела продаж, МУЛЬТИФАКТОР

▪️Как исключить возможность совершения атаки?
Александр Оводов, Директор, Ovodov СyberSecurity

▪️Контроль информационных потоков и расследование инцидентов внутренней ИБ
Александр Курьянов, Специалист отдела внедрения, StaffCop

▪️Преимущества экосистемного подхода на примере UserGate SIEM
Дмитрий Чеботарев, Менеджер по развитию продукта, UserGate

▪️Решения для защиты и тестирования безопасности WEB-ресурсов
Сергей Головашов, Руководитель центра компетенций DevOps, DevSecOps и ИБ, Bell Integrator

▪️Инсайдеры, оборотные штрафы и текучесть — рецепты решения в 2024 году
Андрей Терентьев, Директор по стратегическому развитию, СТАХАНОВЕЦ

📌 Секция Опыт

▪️Теория и практика 187-фз: как не упустить детали и избежать неприятностей
Анна Христолюбова, Заместитель начальника Регионального центра взаимодействия с предприятиями ОПК, Отраслевой центр компетенций по ИБ в промышленности Минпромторга России

▪️Повышение уровня защищенности
Владимир Яковенко, Начальник ИБ и СЗС, АО ВТМЗ

▪️Обеспечение безопасности в ходе жизненного цикла ЗОКИИ на примере электросетевой компании
Павел Янборисов, Первый заместитель начальника департамента ИБ, Башкирэнерго ООО

▪️Основания для обработки ПДн. Всегда ли нужно согласие?
Ильдар Абдуллин, Старший специалист по методологии и аудиту Службы информационной безопасности, ЕДИНЫЙ ЦУПИС

▪️Превентивная защита от кибератак в эпоху информационной войны
Александр Дворянский, Директор по ИБ,ГК Элемент

▪️Актуальные угрозы безопасности в Large Language Model Application
Артем Бачевский,CTO Runtime Security, MTS RED

▪️Как навести порядок в доменной структуре?
Никита Горшунов, Руководитель ОИБ, НПЦ ВирТЭК, ООО

💥Все фотографии с конференции можно посмотреть тут.