CyberCamp

2022-09-01 16:59:01 Доклад третьего дня CyberCamp 2022 «Безопасность АСУ ТП: угрозы, подходы, практики» презентуют сразу два спикера

Начнем представление с Луки Сафонова, технического директора компании «Синклит».

Лука ─ лидер российского отделения консорциума OWASP, участник рейтинга БДУ ФСТЭК и амбассадор Bug Bounty. Он практикует ИБ больше 15 лет, протестировал на безопасность 1000 систем и серверов и занял достойное место в залах славы Google, Apache, Yandex и VK.

В своей части доклада Лука расскажет об эволюции атак на технологические сегменты инфраструктуры. Также он рассмотрит методы АРТ-группировок на примере реальных кейсов ─ от обнаружения сегмента до выявления уязвимостей и способов доставки пейлоадов.

Присоединяйтесь! Открыть/Комментировать

2022-09-01 11:25:45 Отбор команд подходит к концу

И сегодня, 1 сентября, мы покажем географию студенческих команд на CyberCamp 2022:

5 команд из Москвы ─ МГТУ им. Баумана, НИУ МИЭТ, НИЯУ МИФИ, РГУ нефти и газа им. Губкина, РТУ МИРЭА
2 команды из Санкт-Петербурга — ИТМО, СПбГЭТУ «ЛЭТИ»
8 команд из других городов России

Ребята, поздравляем с началом нового учебного года и ждем вас 14 сентября для получения практического опыта! Открыть/Комментировать

2022-08-31 10:02:14 Большинство участников нашего недавнего голосования захотело узнать, как устроены киберучения. Рассказываем

Команды получают доступ к тренировочной платформе Jet CyberCamp. На платформе воссоздан IT-ландшафт типового предприятия с классическим набором сервисов, средств защиты и уязвимостей.

Каждый день команды выполняют практические задания, основанные на реальных кейсах. Заданий всего 10, и они доступны ограниченное время после докладов #CampGO — до 23:59 (14 и 15 сентября) и до 13:59 (16 сентября).

Благодаря практике ты освоишь конкретные ИБ-инструменты Сыграешь за хороших и плохих парней. Научишься работать в команде и решать задачи максимально оперативно

Легко не будет, будет интересно. Ждем тебя на CyberCamp 2022! Открыть/Комментировать

2022-08-30 10:27:58 Можно ли грамотно настроить средство защиты, не понимая, как действуют злоумышленники?

Знания, полученные на докладе Игоря Ахметшина из Positive Technologies, команды смогут применить на платформе Jet CyberCamp. Им будет нужно реализовать несколько типовых атак, найти в приложении уязвимости и настроить политики WAF.

Так мы решаем сразу две задачи:
Первую ─ когда разбираем типовые атаки на веб-сервер.
Вторую ─ когда узнаем, как настройки СЗИ помогают нивелировать их эффект. Открыть/Комментировать

2022-08-29 17:29:22 Совсем недавно мы затрагивали тему низко висящих фруктов

Подготовиться к выступлению Владимира Ротанова тебе поможет его статья на Хабре В ней ты узнаешь об уязвимостях в домене Active Directory, которые позволяют быстро проникать в корпоративную инфраструктуру

Владимир показал, какие типовые проблемы существуют и какие меры защиты стоит применить Открыть/Комментировать

2022-08-29 11:43:20 Сегодня эффективную систему безопасности просто нельзя построить без специальных инструментов Данных, которые нужно анализировать, и сложных атак, которые можно обнаружить только с помощью СЗИ, становится все больше.

Концепция второго дня: добавляем инструменты — повышаем эффективность

Среди тем докладов:
Инструменты для защиты Веб
Использование EDR для расследования инцидентов в enterprise-сетях
Автоматизация работы с инцидентами
Расследование инцидентов в средах контейнеризации Открыть/Комментировать

2022-08-26 17:04:35 Воу! Спасибо за голоса, обязательно учтем

А пока лови описание очередного интерактива. Конечно, ты узнал его в профиль: это CampMan, сын Пакмана. Задача игрока — управляя персонажем, поглотить все вирусы, которые мешают нормальной работе системы

Оригинальный Пакман вышел еще в начале 80-х. Молодой программист Тору Иватани создал аркаду, которая превратилась в настоящий игровой символ ХХ века.

Мы не претендуем на такой же успех, но точно поможем тебе расслабиться и отдохнуть от интенсивного обучения И конечно, выдадим сайбы, которые можно будет потратить в CyberShop Открыть/Комментировать

2022-08-26 11:09:14 Открыть/Комментировать

2022-08-25 12:29:27 Знания, полученные на выступлении Дмитрия Лифанова, ты сможешь сразу применить на практике

Для команд у нас есть задание на платформе Jet CyberCamp ─ восстановить цепочку атаки на компанию SuperCorp по собранным логам. Нужно будет понять, как злоумышленник вошел в инфраструктуру, какие инструменты и техники он использовал для продвижения и закрепления и какой ущерб нанесла атака

Зрители конференции тоже не останутся без практики — у них будет своя версия сценария по анализу логов. За успешное прохождение ты получишь сайбы, которые сможешь обменять на реальные призы в CyberShop

#CampGO Открыть/Комментировать

2022-08-24 10:14:41 Итак, наш следующий спикер!

Дмитрий Лифанов ─ cтарший аналитик по информационной безопасности в Лаборатории Касперского

Дмитрий работает в крупных SOC и занимается оказанием экспертных сервисов больше пяти лет. Он знает все о журналировании в Windows-системах и готов поделиться своим опытом.

На CyberCamp 2022 Дмитрий расскажет:
Какие существуют базовые приемы и инструменты работы с журналами событий без использования SIEM
Как благодаря журналам событий максимально быстро обнаружить следы компрометации в системе и понять, что делать дальше
Какие события помогают детектировать большие объемы атак и восстанавливать их цепочки ─ на примере популярных техник и тактик MITRE ATT&CK

#CampGO Открыть/Комментировать