Мероприятия по ИБ

2022-05-20 08:53:02 Просто о сложном: обсудим указ Президента РФ № 250

1 мая Президент подписал указ «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

Этот документ кардинально меняет подход к поддержанию кибербезопасности на российских предприятиях.

24 мая Алексей Лукацкий и Рустэм Хайретдинов поговорят о новых требованиях, проведут Q&A-сессию и успокоят ваши нервы.

В прямом эфире разберем:
— на кого распространяется указ;
— кто теперь должен отвечать за КБ в компании и что ему за это будет;
— сколько есть времени на выполнение требований;
— какие организации и средства защиты можно привлекать для обеспечения КБ в компании;
— в чем будут заключаться новые роли ФСТЭК, ФСБ и Минцифры;
— что со всем этим делать.

Задать свой вопрос спикерам можно уже сейчас.

Save the date: вторник, 24 мая, с 11:00 до 12:30 по московскому времени.

Зарегистрироваться Открыть/Комментировать

2022-05-19 08:54:01 Когда я готовил каталог каналов и чатов по ИБ, то обратил внимание на то, что есть чаты по отдельным продуктам (АПКШ Континент, MaxPatrol SIEM и др.) и классам продуктов (NGWF, WAF), но мне не встретилось ни одного чата или канала, акцентирующего внимание на теме борьбы с утечками информации и эксплуатации решений класса DLP, хотя периодически вопросы от коллег в различных чатах возникают. Я решил создать отдельный чат для обсуждения этих вопросов.
Также на канале регулярно анонсируются мероприятия, которые посвящены эксплуатации DLP-систем, и теперь будет возможность их обсудить или поделиться материалами.

Коллеги, приглашаю вас и представителей вендоров DLP-систем в @DLP_chat

#полезное
@InfoBezEvents Открыть/Комментировать

2022-05-19 08:53:02 Организация систем отказоустойчивости в корпоративных сетях является ключевым звеном для того, чтобы сделать компьютерную сеть более надежной. Протоколы обеспечения отказоустойчивости FHRP достаточно широко распространены, чтобы решить такую задачу, но в большинстве случаев сетевые инженеры уделяют мало внимания вопросам безопасности самих протоколов класса FHRP.

В эту пятницу (20.05.2022), специалист по наступательной безопасности @necreas1ng расскажет каким образом можно атаковать домен FHRP, перехватить легитимный трафик и обеспечить безопасность систем отказоустойчивости.

Будет онлайн трансляция в войс-чате, а также запись.

Пожалуйста, пишите в бота для оффлайн посещения! Открыть/Комментировать

2022-05-18 08:53:59 ​​InfoWatch:
Вебинар "Employee Monitoring в DLP для предовтращения инцидентов ИБ, часть 1"

76% утечек в 2021 году, произошедших по вине сотрудников, являются умышленными. И даже утечки по вине внешних нарушителей делаются чаще всего с опорой на сотрудников внутри компании. С 2018 доля таких нарушений выросла в 3 раза.

Как предотвращать инциденты с помощью разных возможностей DLP?

Рассмотрим реальные кейсы кражи данных в исполнении изобретательных сотрудников и по сценариям, с которыми может столкнуться любая организация.

Кейс 1: удаление данных с последующим восстановлением с целью саботажа или кражи информации. Каков потенциальный ущерб от потери таких данных и как превентивно работать с такими инцидентами ИБ средствами Employee Monitoring

Кейс 2: выявление "мертвых душ". Как раскрыть схему корпоративного мошенничества с начислением зарплаты не работающим, а только числящимся на бумаге сотрудникам

Дата проведения:
20 мая 2022 г., | 11:00 (МСК)

Регистрация

#вебинар #май
@InfoBezEvents Открыть/Комментировать

2022-05-18 08:53:39 ​​Спич-сессия "Сотрудники как вектор атаки: как обеспечить киберстабильность бизнеса"

Компании iTPROTECT, UserGate, Индид и Антифишинг приглашают принять участие в спич-сесии на тему сокращения рисков от действий сотрудников. Удаленка, отток ИТ-специалистов зарубеж, неподготовленность пользователей, отток ИТ-специалистов и отключенные от обновлений иностранные средства защиты повышают шансы киберпреступников.
На мероприятии обсудят, что с этим делать. А также расскажут про возможности российских средств защиты, приведут реальные кейсы и сделают обзор реальной рыночной обстановки.

Программа:
• Обзор обстановки: предпосылки, вызовы и варианты защиты,
• Как защитить компанию от цифровых атак, пока внедряются российские СЗИ,
• Экосистема CORPORATE ID для централизованного управления и защиты доступа,
• Комплексный подход к безопасности с экосистемой UserGate SUMMA,
• Кейсы: результаты и выводы внедрения и эксплуатации российских ИБ-решений

Офлайн-участников ждут призы и гастрономический фуршет.

Дата и место проведения:
31 мая 2022г.| 16:00 (МСК)
г.Москва, арт-галерея "Красные холмы" + онлайн трансляция

Регистрация

#meetup #май
@InfoBezEvents Открыть/Комментировать

2022-05-18 08:53:29 ​​Positive Technologies:
Вебинар "MaxPatrol VM 1.5: обзор новых возможностей"

Во втором квартале состоится релиз MaxPatrol VM 1.5. Новая версия системы позволит специалистам по ИБ контролировать количественные показатели процесса vulnerability management и присваивать значимость активам сети в автоматическом режиме.
Эксперты Positive Technologies расскажут на вебинаре про эти и другие новые возможности, покажут, как ими пользоваться, разберут практические кейсы, а также озвучат планы развития продукта.
Кроме того, в систему добавлены новые сохраненные запросы и виджеты, позволяющие учесть рекомендации НКЦКИ в работе с уязвимостями. Во второй части вебинара спикеры расскажут, как с помощью MaxPatrol VM автоматизировать алгоритм НКЦКИ для принятия решения по обновлению критически важного ПО.

Дата проведения:
26 мая 2022 г., |14:00 (МСК)

Регистрация

#вебинар #май
@InfoBezEvents Открыть/Комментировать

2022-05-18 08:53:29 ​​Ростелеком-Солар:
Вебинар "Новые вызовы в области безопасной разработки: как обеспечить безопасность кода?"

Присоединяйтесь к открытому вебинару от "Ростелеком-Солар", где мы обсудим, какие сюрпризы может таить Open Source и что делать разработчикам и ИБ-специалистам, чтобы сократить киберриски от его использования в текущих реалиях.

Вы узнаете:
• Как изменилась ситуация и почему использование open source-кода теперь несет больше рисков для безопасности
• Как внедрение статического анализатора кода и процесса безопасной разработки поможет контролировать безопасность кода
• С какими трудностями при внедрении SSDLC вы можете столкнуться и как их преодолеть

Дата проведения:
25 мая 2022 г., | 11:00 (МСК)

Регистрация

#вебинар #май
@InfoBezEvents Открыть/Комментировать

2022-05-18 08:53:09 ​​Ростелеком-Солар:
Вебинар "Практика импортозамещения IdM/IGA-систем на примере Solar inRights"

Присоединяйтесь к открытому вебинару, чтобы узнать:
• В чем разница подходов к внедрению IdM/IGA-систем у иностранных и российских вендоров
• Как подготовиться к полноценному переходу с зарубежного на отечественное решение Identity Management
• Какие артефакты и наработки текущего решения по управлению доступом можно переиспользовать
• Как на практике крупных системообразующих компаний страны импортозамещают IdM/IGA-системы

Дата проведения:
26 мая 2022 г., | 12:00 (МСК)

Регистрация

#вебинар #май
@InfoBezEvents Открыть/Комментировать

2022-05-17 13:22:28 Мы начали!
https://event.phdays.com/ru Открыть/Комментировать

2022-05-17 08:53:01 Каталог каналов, чатов, ботов #поИБ

Коллеги, я обновил каталог. Получилась довольно большая портянка текста, но надеюсь найдёте там что-то интересное для себя. При следующем обновлении постараюсь как-то всё систематизировать чтобы облегчить чтение и поиск.

У меня есть один неприятный глюк с отображением каталога в Instant View - обновление статьи из Яндекс.Дзена не подтягивается в телеграм. Поэтому если не увидите обновлений, переходите в Дзен для просмотра. Если знаете как победить этот глюк, напишите в личку, я пока решения не нашёл.

• Update 16.05.2022

Ссылка на каталог

#полезное
@InfoBezEvents @InfoBez_catalog Открыть/Комментировать