Правильно. Вечером в пятницу. Или в самый неподходящий момент.
Мы спросили экспертов Инсека, при каких самых необычных обстоятельствах им приходилось расследовать инциденты.

Майские праздники...
шашлыки, баня....
И вместо дров в печь подкидывают инцидент: пар в виде логов...веник сменяется на мышку.
И вот ты уже "мобильный SOC" в особых климатических условиях)

На самом деле выделить какие-то особенные обстоятельства расследования инцидентов довольно сложно — в нашей сфере "необычное" быстро становится рутиной.
За время работы в подразделении DFIR случалось всякое: от инцидентов в новогоднюю ночь (с 31 декабря на 1 января) до экстренных выездов к клиенту посреди ночи.

В каких необычных обстоятельствах вам приходилось работать?

Этой весной можно пройти обучение по курсам:

- Purple Teaming — 13 марта (первый поток)
- Vulnerability management — 20 марта
- Threat Hunting — 20 марта
- Threat Intelligence — 22 мая
- Linux Incident Response & Security — 29 мая

С полным расписанием стартов курсов на год можно ознакомиться на нашем сайте.

Как проходит обучение на курсах Инсека?

1️⃣ Теория
Изучаете лекции и скринкасты самостоятельно. Можно проходить в удобном темпе и возвращаться к материалам.

2️⃣ Практика
Выполняете практические работы, основанные на реальных сценариях и задачах, приближенных к рабочим.
Получаете обратную связь от экспертов-практиков Инсека.

3️⃣ Живое общение с экспертами
Посещаете вебинары, где обсуждаются актуальные темы ИБ и вопросы студентов в прямом эфире.

4️⃣ Новые знакомства
Знакомитесь со специалистами ИБ из различных компаний, делитесь опытом и общаетесь в чате курса.

Запускаем разработку практического курса по Security Awareness.

• формирование культуры безопасности
• измеримые метрики эффективности
• работа с руководством и сопротивлением
• снижение числа инцидентов, вызванных ошибками сотрудников

Для кого курс:
— руководители высшего звена
— руководители департаментов (заместители CISO, Team Lead, руководители ИБ)
— специалисты по ИБ с опытом 1–5 лет, кто хочет развиваться в направлении Security Awareness

Приглашаем специалистов по Security Awareness поучаствовать в обсуждении концепции, структуры и содержания курса взамен на участие в первом потоке на специальных условиях.

С предложениями писать @insecatech

Александр Редчиц — Cybersecurity Methodology and Control Team Lead.

Александр более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиаотрасли, ТЭК и государственного сектора.
Прошел путь от администратора средств защиты до руководителя отдела методологии и контроля крупного медиахолдинга. Сейчас занимается внедрением и развитием процессов кибербезопасности.

Решил пойти в ИБ после того, как в школьные годы нашёл с помощью сканера портов открытый FTP-сервер мобильного оператора с платными картинками и мелодиями для телефона (верните мой 2007!).

Александр является экспертом курса Vulnerability Management и автором курса Security Awareness в Inseca.

В свободное время любит играть в русский бильярд и слушать винил.
Ведет авторский Telegram-канал @alexredsec.

#эксперты_inseca

Что пишут студенты в анкетах перед началом курса

В начале обучения в Инсека мы задаём простой вопрос:
«Я буду доволен курсом, если после него смогу…»

Обычно ответы довольно прагматичные:
понять, систематизировать, выстроить процессы.

Но иногда — попадаются другие 😄

Относиться ко всему фиолетово (Purple teaming)

Распарсить все каналы в мессенджере Max

Чаще спать по ночам, без вызовов на работу

Перестать писать отчёты, которые никто не читает

Отличать очередную активность админов от реальной атаки

Доказать своему начальнику, что TI это не только «добавить индикаторы на блок»

Писать нормальные ханты, чтобы не разбирать после сработки по несколько часов

Интересно, а вы чего ожидаете от обучения?

Кто проходит обучение в Inseca?

Наши курсы проходят специалисты из различных организаций, включая банки, IT-компании, вендоры, интеграторы и многие другие.

Среди студентов встречаются аналитики SOC, специалисты по DFIR и Antifraud, DevOps-инженеры, инженеры инфраструктуры, руководители команд и другие.

У каждого свои цели: совершенствование профессиональных навыков, углубление понимания предметной области, повышение уверенности в себе. Однако все они стремятся получить новые знания и практический опыт в сфере информационной безопасности от экспертов Inseca.

Виталий Евсиков — технический директор Inseca и руководитель SOC в российской промышленной компании.

Создавал и развивал направление Threat Intelligence в крупных российских компаниях. Несёт в массы мысль, что фиды — это только малая часть большого и прекрасного мира TI.

Threat Intelligence — это прежде всего коммуникация и работа с потребителями. Научитесь преодолевать своего внутреннего интроверта, чтобы построить эффективный процесс TI.

Виталий является экспертом курса Threat Intelligence и активно принимает участие в развитии остальных курсов Inseca.

В свободное время бегает, читает и косит газон на даче.

#эксперты_inseca

Май — не только про шашлыки. Это шанс прокачать себя в кибербезопасности, пока другие отдыхают.
Для этого приглашаем присоединиться к нашим курсам:

22 мая — Threat Intelligence
Научим добывать и использовать киберразведданные, чтобы предугадывать атаки, а не разбирать последствия.

29 мая — Linux Incident Response & Security
Освойте выявление атак, анализ инцидентов и защиту GNU/Linux-систем в реальных сценариях.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание — на сайте.

Интегрировали CodeScoring в курс DevSecOps Deep Dive

Теперь студенты не просто изучают принципы безопасной разработки, а применяют их на практике — на реальном коммерческом решении.

В рамках партнёрства участники курса получат:
— доступ к платформе CodeScoring на весь период обучения;
— практический опыт настройки модулей OSA (защита цепочек поставок) и SCA (композиционный анализ);
— видеоматериалы по интеграции и настройке Nexus совместно с CodeScoring;
— вебинар по эффективной работе с open source-зависимостями.

Подробнее о сотрудничестве
👉🏼 Следующий поток курса стартует 4 сентября 2026

Николай Арефьев — Генеральный директор ООО «Технологии киберугроз»

Более 15 лет в информационной безопасности. Прошел путь от простого инженера, архитектора информационной безопасности, менеджера продукта по ИБ, ведущего аналитика SOC до руководителя ИБ-компании. С 2019 года сфокусировался исключительно на работе с Threat Intelligence, собранного из открытых источников.

Николай является гостевым лектором курса Threat Intelligence в Inseca. «Технологии киберугроз» и Inseca организовывают ежегодный CTI Meetup.

Ведет Telegram-канал, агрегирующий CTI-отчеты со всего мира: @aptreports.

#эксперты_inseca

Сегодня День Рождения Inseca, нам исполнилось 3 года🎉

За это время:
- Мы разработали 14 курсов
- В нашу «инсекту» вступили 36 экспертов-практиков
- У нас обучилось более 700 студентов
- Нашими партнерами на курсах стали более 20 ИБ-компаний
- Мы запустили более 60 потоков

Спасибо, что Вы с нами! ✨

Первый поток курса DevSecOps Deep Dive — завершён 🎉

Курс получился полезным и интересным, авторы Максим Коровенков и Данил Букреев поделились своим опытом по построению процессов безопасной разработки.

Что особенно отметили студенты:

«Краткость — всё по делу, без воды»

«Понравилось писать пайплайн. В какой-то момент что-то щёлкнуло, и я полностью поменял архитектуру, чтобы проверки шли быстрее»

«Очень интересные и полезные практические задания»

«Много ценной теории, которая позволяет глубже понимать, зачем всё это реализуется на практике»

«Узнал то, что точно буду применять в работе»

Студенты стали не просто выполнять задания, а самостоятельно усложнять пайплайны, продумывать безопасность сборки и оптимизацию CI.

Следующий поток курса стартует 4 сентября 2026г.

Екатерина Тьюринг — Сетевой детектив

Катя много лет занимается борьбой с мошенничеством и в свое время разрабатывала антифрод-решения для Авито и ВК. Сегодня она осуществляет и сопровождает расследования, консультирует и обучает молодые команды, а также управляет агентством «СФЕРА intelligence».

Я люблю сложные и запутанные истории. У меня уже такая насмотренность, что меня сложно чем-то удивить. Жаль, что 99% проектов под NDA, а то бы я написала книгу! Огромное количество инструментов сетевой разведки сегодня законны, просто люди плохо разбираются в сути запретов, поэтому у меня мало конкурентов. А хорошее OSINT-расследование даже применяется как доказательная база в суде.

А пока книгу написать не получается, Екатерина пишет методические материалы и проводит корпоративное обучение для банков, ИТ-корпораций и госорганов.

Является автором курса Antifraud в Inseca, ведет авторский Telegram-канал @katya_turing и Youtube-канал о личной безопасности.