В эту пятницу (15.04) в 19:10 состоится занятие по Введению в специальность.

Лекцию проведёт Кильдюшев Артем Николаевич, пресейл-аналитик Solar JSOC компании «Ростелеком-Солар».
На данном занятии мы поговорим про работу SOC в России, коснёмся темы защиты от кибератак, а также обсудим плюсы и минусы работы в данной сфере.

(Студентов из других ВУЗов, желающих ходить на ВВС, просим заранее написать @iscra_info)

Аудитория - 524 ГУК

#ВвС

✅ Принять участие в «ISCRA Talks»

Уже скоро состоится первая конференция по ИБ в стенах МГТУ!
Посетить мероприятие смогут все желающие, в том числе и учащиеся других вузов по предварительной регистрации.

Начало: 27 апреля, 11:00.

На мероприятии вы сможете:

⚡️Послушать доклады об актуальных технологиях и решениях

⚡️Получить практические навыки, поучаствовав в мастер-классах

⚡️Блеснуть умом и попытать удачу выиграть призы за CTF-tasks

⚡️Узнать больше о компаниях из отрасли ИБ или попасть к ним на собеседование

⚡️Обзавестись новыми знакомствами и просто приятно провести время

Для участия в практических заданиях не забудьте взять ноутбук

❕Регистрация на событие:
iscra-talks.bmstu.com

«Iscra Talks» - это новые взгляды, идеи и связи.

ISCRA Talks: Темы мероприятия

Пока идет регистрация на конференцию, мы начинаем анонсировать темы и имена гостей.

💫 Пугачев Илья Борисович — НТЦ «Информационная безопасность»

Backdoor bvp47, остававшийся незамеченным в Unix-системе почти 10 лет. Обнаружение, внутреннее устройство, ликвидация угрозы.

💫 Николаев Василий — КриптоПро

Криптография в сетях: протокол TLS. Как создавался, где применяется и как разрабатывается.

💫 Алексеев Евгений — КриптоПро

Сравнение теоретической стойкости криптосистемы и безопасности практической реализации.
Причины несоответствия. Примеры атак на широко известные схемы.

ISCRA Talks: темы мероприятия

⭐️Мацак Игорь - создатель криптобиржи atomex

Блокчейн и информационная безопасность:
- Технологии повышения анонимности;
- Технологии обмена без участия третьей стороны;
- Уязвимости в смарт-контрактах;
- Анализ транзакций и отслеживание "тёмных монет".

⭐️Зеленецкий Алексей - Российский квантовый центр

Постквантовая криптография:
- Квантовые компьютеры и квантовые угрозы;
- Методы защиты от квантовой угрозы;
- Рынок решений на основе постквантовой криптографии.

ISCRA talks - приходите за новыми знаниями!

ISCRA Talks: темы мероприятия

⭐️ Смирнов Андрей - магистр кафедры ИУ8

Эволюция фаззинг-тестирования:
Планирование, проведение и анализ результатов фаззинга. Практика разворачивания и итоги тестирования на примере "вымышленной" компании.


⭐️ Шапошников Илья - капитан команды SFT0

Методология тестирования на проникновение:
Структурировано и подробно об уязвимостях MSSQL. Обнаружение новой угрозы на реальном примере.


Развивайся вместе с `ISCRA talks`!

ISCRA Talks: темы мероприятия

⭐️ Назаров Никита - Kaspersky

Современная история развития Cyber Threat Intelligence и ее применение:
Cyber Kill Chain, Intelligence Driven Incident Response
Intelligence Cycle, пирамида боли Дэвида Бианко

⭐️ Наместников Герман - специалист RedTeam Сбербанк

Практические аспекты проведения фишинговых атак:
Применение при тестировании на проникновение, особенности фишинга через почтовые сервисы , Ключевые этапы атак и их предотвращение

⭐️ Сунгуров Александр - Tinkoff Asia

SOC. Устройство и проектирование:
Направления SOC; лучшие практики по построению систем мониторинга и реагирования; расследование ИБ-инцидентов и устранение последствий атак.


Регистрация на сайте: iscra-talks.bmstu.com

ISCRA Talks . Ценный опыт специалистов - твои новые знания!

ISCRA Talks: Темы мероприятия

На конференции будут проводиться мастер-классы, где участники смогут освоить ИБ на практике

💫 Шмелев Ярослав — SFT0

Методология тестирования на проникновение:
Обход сегментации сетей, обзор тактик и основных инструментов.

💫 Демиденко Максим — вирусный аналитик, антивирус Dr.Web

Как восстановить файлы, подвергнутые нападению?
Раскрытие понятия "слабая криптосистема"; восстанавление на примере алгоритма шифрования и файлов после атак троянов-шифровальщиков

💫 Волгина Мария — Аналитик Jet CSIRT

Основные техники OSINT, сбор информацию о злоумышленнике из открытых источников.

ISCRA Talks: темы мероприятия

⭐️ Душков Роман - Security vision

Разработка и использование средств защиты информации:
Системы автоматизации управления инцидентами (SIEM, SOAR), оркестрация против автоматизации,
готовый продукт против платформы

⭐️ Шевчук Илья - студент ИУ8

Анализ уязвимостей в мобильных приложениях:
Drozer, mobSF, Frida как инструменты для работы с приложениями, схема и результаты анализа на примере популярного приложения


⭐️ Мессерле Александр - аспирант ИУ8

Эволюция технологий защитного обмана:
Переход от ханипотов к десепшен-системам, инструменты и методы работы с ними


Регистрация на сайте: iscra-talks.bmstu.com

Открой новое на ISCRA Talks.

ISCRA talks: темы мероприятия

⭐️Малышев Олег - Альфа-Банк

Пентест внутри SSDLC в банке:
Тестирование на проникновение как часть SSDLC, особенности процесса


⭐️Андреев Дмитрий - StainlessSteelRat Hackspace

Как распознать взлом и избежать паранойи:
признаки взлома системы, выполнение мониторинга ИТ-инфраструктуры бесплатными инструментами


⭐️Максим Володин

Кратко об IoT инфраструктуре:
архитектура и безопасность мира интернет вещей, упускаемые угрозы при построении "умных городов"


ISCRA Talks о безопасности

ISCRA Talks: темы мероприятия

💻 Доклад

⚡️Мурзина Александра — Positive Technologies

Машинное обучение в задачах информационной безопасности на кейсах Positive Technologies:
Особенности применения ML для алгоритмов защиты, в offensive security, уязвимости ML

💻 Мастер-класс

⚡️Шапошников Илья — SFT0

Мастер-класс по проведению атак на Microsoft SQL Server:
Возможность на практике осуществить вектор атаки

27 апреля. МГТУ им Баумана. ISCRA Talks

👨🏻‍💻Первая конференция по ИБ в стенах МГТУ

Мы напоминаем, что ISCRA Talks состоится уже завтра.

🗓 27 апреля, 11:00-19.40
📍 Лекторий НОЦа Инновационных технологий (ауд. 416ю) и ауд.405ю

Чтобы вы не потерялись в коридорах Главного здания МГТУ, мы подготовили подробную видео-инструкцию с маршрутом до заветных аудиторий.

На самом деле, найти нас не так уж трудно: с первой проходной Главного здания необходимо пройти в ближайший боковой вход рядом с памятником Бауману, затем подняться на 2 этаж и двигаться прямо к широкой главной лестнице, по ней подняться на 2 этажа (на 4ый), повернуть направо, затем пройти в южный циркуль и дальше идти прямо коридору до самого конца.

Если остались вопросы, смело задавайте их в комментариях 👇🏻

‼️Важное напоминание гостям из других ВУЗов‼️

Не забудьте взять с собой паспорт (для прохода на территорию МГТУ им.Н.Э.Баумана) и ноутбуки для участия в мастер-классах!

Ждём всех завтра на ISCRA talks в лектории 416ю и 405ю!

⚠️ ISCRA Talks: Изменения

В программе конференции произошли небольшие изменения.

Игорь Мацак не сможет присутствовать на мероприятии, вместо него выступят:

💫 Поляков Михаил — кафедра ИУ8

Задача скрытой подгруппы в методах квантового криптоанализа

💫 Коновалов Андрей, Марченков Сергей — РусБИТех-Астра

Методология разработки безопасного системного и прикладного программного обеспечения на примере ОС СН Astra Linux

Обновлённое расписание доступно на сайте: http://iscra-talks.bmstu.com

⚡️ISCRA Talks: Уже сегодня!

Конференция начнётся через несколько часов и мы решили осветить ещё одну познавательную часть программы.

От теории к практике: доклад и мастеркласс по атакам на Microsoft SQL Server!

11:45 - 12:20 - Атаки на MSSQL
12:55 - 13:55 - Воркшоп по атакам на MSSQL

Желательно заранее скачать образ и Virtual Box: https://drive.google.com/file/d/1qb5Dlum_KoEA9Fr2X4rVNljWu4ocA1s6/view?usp=sharing

Проводит: Шапошников Илья

А также в 11:15 Александра Мурзина из Positive Technologies расскажет про машинное обучение в информационной безопасности и анонсирует конкурс, в котором можно выиграть билеты на PhDays.

ISCRA Talks: Материалы

💫 Для тех, кто хочет освежить воспоминания, на сайте появилась возможность открыть презентацию большинства докладов

💻Откройте программу конференции на сайте iscra-talks.bmstu.com и кликните на название соответствующего доклада

Также скоро появится форма отзывов по итогам конференции, не пропустите!