🎓 Как построить процесс осведомленности в компании?

📜 Шаг 1: Закрепление процесса

"Узаконьте" свой процесс. Создайте положение о повышении осведомленности сотрудников. Это небольшой «легкий» внутренний документ на пару страниц, где вы объявляете о существовании этого процесса, обозначаете цели, которые преследуете, мероприятия, которые проводите в рамках этого документа, а также периодичность.

👥 Шаг 2: Сотрудничество с HR

Обсудите со специалистами по кадрам темы социотехнических атак, чтобы избежать возможных недоразумений. Это поможет предотвратить панику и излишний стресс у сотрудников.

🛠 Шаг 3: Выбор подхода к реализации процесса

• Запустить внутренний почтовый сервер.
• Нанять подрядчика для кампаний под ключ.
• Использовать специализированное ПО для имитации атак.

❗️ Выбор решения: Ключевые моменты

Ориентируйтесь на бюджет, уровень зрелости ИБ в компании и компетенции вашего отдела ИБ. Начните с подрядчика для первоначальных шагов и постепенно интегрируйте процесс внутрь компании.

Полную статью можно прочитать на нашем сайте.

Дорогие коллеги, поздравляем вас с Днем защитника Отечества!

Пусть ваше здоровье будет крепким, а ваши компании надежно защищены от всех киберугроз. Спасибо за вашу работу и преданность делу безопасности!

С праздником! 💪🔒

#РазговорыНЕпроИБ наша еженедельная рубрика, в которой мы знакомимся ближе с профессионалом в сфере ИБ и узнаем, каким был его путь, чем он живет и увлекается как человек.

В этом выпуске Александр Дворянский рассказал нам какие бывают сотрудники и как находить к ним подход.

А полное видео можно посмотреть на нашем YouTube канале Полосатый инфобез.

Особенности защищенности мобильных приложений, теория и практика.

🗓 26 февраля, 12:00 Мск

Спринт посвящен теме защищенности мобильных приложений, почему это важно, что можно сделать через уязвимости мобильных приложений и как проверять их защищенность.

📚 Механика
1. Разберем особенности мобильных приложений и актуальность проблемы
2. Разберем наиболее распространенные и опасные уязвимости в мобильных приложениях
3. Проанализируем приложение
4. Рассмотрим варианты инструментов и способов защиты

🗣Эксперт
Юрий Шабалин, генеральный директор и сооснователь Стингрей Технолоджиз.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Отечественное решение для защиты сети и фильтрации трафика
СЕРГЕЙ ЖУЖГОВ, Presale-инженер Ideco

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Автоматизация развертывания правил детектирования атак для любых SIEM с использованием GitOps подхода
ВЛАДИМИР ЗВОНАРЕВ,
Главный архитектор SOC,
ЭР-Телеком

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Коллеги, на этой неделе мы провели установочную встречу по новому практикуму "Выполнение требований приказа ФСТЭК №21", который мы запускаем уже в ближайшее время совместно с коллегами из Б-152 и SECURITM.

На встрече мы рассказали более подробно о том, что будет на занятиях и познакомили вас с ведущими экспертами, которые поделились интересной информацией по этой теме и ответили на ваши вопросы.

Мы полюбили формат практикумов за то, что это дает максимальную пользу и результат. Для большей наглядности мы будем проводить работу по приведению процессов обработки персональных данных в соответствии с требованиями Приказа ФСТЭК №21 на примере обезличенной компании, и у вас будет возможность увидеть этот процесс ОТ и ДО.

👉 Ссылка на запись встречи.

👉 И регистрация на сам практикум.

Для того, чтобы получить подробную программу практикума и узнать об условиях участия, напишите координатору проекта Анастасии Чунаевой @mira_slavskaia

⚡️События недели

🔳 26 февраля | 12:00 Мск | Технический спринт | Особенности защищенности мобильных приложений, теория и практика
🔳 27 февраля | 11:00 Мск | Вебинар | Инструкция: как настроить бэкап с сервисом Veeam
🔳 27 февраля | 14:00 Мск | Практикум | Выполнение требований Приказа ФСТЭК №21
🔳 29 февраля | 9:30 Мск | Конференция | Код ИБ КРАСНОЯРСК
🔳 29 февраля | 12:00 Мск | Рубрика эксперта | ИБэшечка

🎓 Что нужно проверять для эффективной защиты?

Пентесты и стресс-тесты помогают проверить работу команды и автоматику защиты.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Доверенная система серверной виртуализации
АНТОН ИГНАТОВ, Старший менеджер по работе с партнерами, Нума Технологии

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

СЕКРЕТЫ CISO

🗓 27 февраля, 14:00 Мск

Руководитель по ИБ - должность, которая зависит не только и не столько от знаний, сколько от широкого профессионального кругозора и связей, позволяющих в нужный момент времени решить любую из стоящих задач проще, быстрее и дешевле.

Именно поэтому с 2017 года мы проводим интенсив Код ИБ ПРОФИ, где помогаем руководителям по ИБ расширить свой профессиональный кругозор, перенять лучшие практики и приобрести новые контакты.

В преддверии предстоящего Код ИБ ПРОФИ на Кавказе мы собираем спикеров интенсива, чтобы выведать у них хотя бы один профессиональный секрет или лайфках, получить от них полезные материалы и узнать, что они готовят для Код ИБ ПРОФИ на Кавказе.

🗣Участники встречи:
1. Всеслав Соленик, директор по кибербезопасности СберТех
2. Илья Борисов, директор департамента методологии ИБ, VK
3. Сергей Рысин, ex. главный специалист по технической защите HeadHunter, генеральный директор АСИЕ-ГРУПП
4. Ксения Трохимец, независимый эксперт в сфере управления человеческим капиталом

Зарегистрироваться можно тут.
Ждем вас на встрече, где традиционно всего 300 мест.

Не пропустите!

🎓 Процесс анализа воздействия событий на бизнес.

Анализ воздействия на бизнес (BIA, business impact analysis) — исследование функционирования бизнеса и последствий воздействия на него разрушающих факторов.

➤ Основные этапы

1. Выделение ключевых продуктов и услуг компании
2. Составление перечня основных и поддерживающих бизнес-процессов
3. Определение правовых и контрактных обязательств
4. Расчет SLA для ключевых продуктов и услуг
5. Определение перечня угроз и негативных последствий нарушения SLA
6. Определение показателей допустимого простоя и целевого времени восстановления процессов
7. Разработка стратегии минимизации рисков

➤ Типовые ошибки при проведении анализ

1. Ориентир на абстрактные последствия, а не на финансовый ущерб
2. Невовлечение бизнеса в процесс анализа
3. Результаты понятны только специалистам по кибербезопасности
4. Учет не всех бизнес- и вспомогательных процессов

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

🎥 Новое видео на нашем канале ПОЛОСАТЫЙ ИНФОБЕЗ
с Код ИБ | Екатеринбург 2023.

Выявление киберугроз и реагирование на инциденты ИБ
ДЕНИС ЧИХАЧЕВ,
Менеджер по работе с ключевыми заказчиками,
RuSIEM

Приятного просмотра.

Другие видео с наших конференций смотрите на YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ

Коллеги, нам нужна ваша помощь 🙏

Просим пройти вас небольшой анонимный опрос, посвященный экономической безопасности предприятия, а в благодарность за это мы пришлем вам Полезный чек-лист по экономической безопасности предприятия, разработанный экспертом ЦИБИТ Александром Онуфриевым.

👉 Пройти опрос

#вакансия
Команда Высшего образования SkillFactory и команда Школы IT-профессий SkillFactory ищут в крутых экспертов, которых привлекает сфера авторства и преподавания.

Skillfactory - группа образовательных проектов. Обучают аналитике, программированию, дизайну, а также маркетингу и менеджменту.

Делают образовательные продукты, которые помогают студентам получать опыт, а не просто знания, и примерять его для достижения своих целей.

Кого они ищут:
❗️автора-преподавателя на онлайн-курс “Reverse engineering”, который запланирован в рамках программы ДПО “Информационная безопасность” МИФИ.
❗️ментора стажировки по багхантингу c Positive Technologies
❗️куратора команды защиты на Кибербитве совместно c Positive Technologies.

Обязанности автора:
- Автор создает учебные материалы с нуля совместно с методистом курса:
- формирует детальный план;
- готовит тексты;
- записывает скринкасты;
- снимается для видеолекций;
- разрабатывает практические задания и ответы к ним.


Требования:
1) Специалист уровня middle+/senior в сфере ИБ
2) Опыт работы аналитиком L2 в центре мониторинга (Security Operations Center) или security-аналитиком вредоносного ПО
3) Опыт реверс инжиниринга
4) Умеет доступно и просто объяснять сложные вещи (интересно доносить теорию и давать релевантные практические задания), может заинтересовать, увлечь аудиторию;
5) Отдельный плюс — опыт преподавания;
6) Готов говорить на камеру

Обязанности ментора на стажировку и куратора команды защиты:

- с методистом курса продумать план онлайн-тренировок для студентов по решению лабораторных работ и СTF-заданий на поиск и эксплуатацию уязвимостей;
- подбирать тренировочные материалы, образы лабораторных работ, литературу для повышения квалификации команды;
- проводить онлайн-тренировки в формате вебинара в Zoom по - календарному плану занятий и т.д.

Условия:
1) Оплата обсуждается индивидуально, но зависит от фактической нагрузки эксперта
2) Удаленная работа, гибкий график (но с четкими дедлайнами).
3) Бесплатное обучение на любом курсе образовательной группы SkillFactory
4) Участие в реферальной программе: вы знакомите нас со своими коллегам-экспертами, а мы выплачиваем вам вознаграждение в случае сотрудничества

Откликнуться @July17_ramm

🎓 Бизнес и безопасность.

🔸Почему бизнес не волнует безопасность?
— Не сталкивались с кибератаками
— Не оценивали возможные риски от реализации киберугроз
— Не имеют компетенций в сфере кибербезопасности
— Не попадают под требования регуляторов

🔸Кто главный друг безопасника в компании?

➤ Роль HR в построении кибербезопасности компании
— Поиск и адаптация профильных специалистов
— Обеспечение осведомленности сотрудников через обучение и тренинги
— Донесение имеющихся проблем коллектива до руководства
— Потребность самого HR в СЗИ

➤ Роль CFO в построении кибербезопасности компании
— Синхронизация финансовых рисков с рисками кибербезопасности
— Оценка потенциального финансового ущерба в случае реализации киберрисков
— Подсчет количественной оценки возврата инвестиций в безопасность (ROSI)

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

И подробная презентация о предстоящем Код ИБ ПРОФИ на Кавказе, чтобы вдохновиться самим и вдохновить свое руководство вас туда отправить 👌

#вакансия
Команда X5 Groupв поиске ведущего архитектора по ИБ.

X5 Group — ведущая розничная компания с внушительным портфелем сервисов: от сетей розничной торговли до цифровых и медийных платформ.

Условия:
- График работы 5/2 с 9:00 до 18:15;
- Официальное трудоустройство;
- Возможность обучаться и сертифицироваться за счёт компании;
- Развитая система трудоустройства;
- Широкий пакет ДМС;
- Страхование жизни и здоровья;
- Программа привеллегий Prime-zone;

Обязанности:
- Формировать архитектурные принципы, стандартизированных архитектурных решений;
- Анализировать концептуальный дизайн, архитектурные решения и проектную документацию на информационные системы в части соответствия требованиям ИБ;
- Формировать предложения по оптимизации архитектуры информационных систем и интеграций с точки зрения повышения уровня ИБ.

Задать вопросы или отправить отклик можно @katerinaklevets

ИБ-Стар(т)

🗓 29 февраля, 12:00 Мск

В этой рубрике мы рассмотрим основные принципы информационной безопасности, перспективы развития данной области, особенности сферы в России, а также ключевые навыки — как технические, так и мягкие — необходимые для успешной карьеры в этом увлекательном и важном направлении.

📚 Механика
— Что такое ИБ?
— Какие перспективы этой области?
— Из чего состоит ИБ в России
— Хард и софт скиллы
— Мотивация в ИБ
— BugBounty программы

🗣 Эксперт
Сергей Зыбнев, специалист по анализу защищенности компании Awillix.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.