🎓 Киберинциденты

➤ Самые распространенные киберинциденты:
— Фишинговые атаки
— Атаки шифровальщиков или другого вредоносного ПО
— Атаки на веб-приложения
— Утечки данных
— Отказ в обслуживании
Суть остальных обычно сводится либо к получению несанкционированного доступа, либо к активности вредоносного ПО

➤ Кибератаки — в чем угроза?
— Угрозу представляют не просто «какие-то хакеры где-то в интернете», а организованные группы злоумышленников
— В сети существует множество теневых форумов, на которых представлен большой выбор услуг
— Купить можно что угодно: вредоносное ПО, доступ к инфраструктуре, номера банковских карт и счетов, сканы документов и другие критические данные

➤ Самые частые цели атакующих
— Шифрование данных с требованием выкупа
— Кража данных пользователей
— DDoS-атаки
— Использование взломанной инфраструктуры для других кибератак
— Прямая кража денежных средств

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

erid: 2VtzqwXzLwy

⚡️Код ИБ рекомендует

Приглашаем вас 25 апреля на онлайн-конференцию по информационной безопасности UserGate.

Вам расскажут:
— как мы создаем самое функциональное решение класса NGFW в России
— что умеет наш WAF
— как мы используем собственную экспертизу и совершенствуем подходы к обеспечению ИБ
— как использование концепции нулевого доверия (ZTNA) реализуется на практике и обеспечивает безопасный доступ к ИТ-инфраструктуре из любой точки

Встречаемся уже через 2 недели!

Подключайтесь к трансляции в 11:00, чтобы не пропустить ничего важного и интересного!

А также Вы узнаете:
— как услуги в области ИБ смогут помочь оптимизировать расходы на безопасность
—как и с помощью чего UserGate обеспечивает непрерывность бизнес-процессов своих заказчиков
— как мы тестируем наши решения и создаем собственную лабораторию по созданию уникальных фич ИБ
— как российский ИБ-вендор решает задачи по производству собственных аппаратных решений

Приходите на конференцию UserGate — и вы увидите все возможности в действии!

Мы защищаем вас, пока вы меняете мир к лучшему!
Ваш UserGate

⚡️ События недели

🔳 23 апреля | 11:00 Мск | Вебинар | Развитие нормативной-правовой базы в области обеспечения информационной безопасности КИИ
🔳 23 апреля | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Спринт | Взгляд на DDoS со стороны бывшего инженера оператора связи
🔳 24 апреля | 10:00 Мск | MeetUp: Российские платформы виртуализации на практике
🔳 24 апреля | 11:00 Мск | Вебинар от «Лаборатории Касперского» | Kaspersky Symphony XDR 2.0: новое звучание технологий киберзащиты
🔳 25 апреля | 11:00 Мск | Онлайн-конференция по информационной безопасности UserGate
🔳 25 апреля | 11:00 Мск | Маскирование со смыслом: когда бизнесу нужно обезличивать данные
🔳 25 апреля | 12:00 Мск | Клуб ЗУБРЫ Кибербеза |Встречи с коучем | Конфликтные ситуации

⚡️Код ИБ рекомендует

MeetUp Cortel: РОССИЙСКИЕ ПЛАТФОРМЫ ВИРТУАЛИЗАЦИИ НА ПРАКТИКЕ 

🗓  24 апреля
📍  Екатеринбург, отель Hyatt Place (ул. Репина, 1/2)

Приглашаем на митап, где расскажут про отечественные платформы виртуализации и их средства защиты. 

С конца 2021 года решения проверяли “в бою” и на встрече поделятся опытом и тонкостями их эксплуатации.

Расскажут:
О наиболее зрелых импортозамещённых решениях и их возможностях.

Помогут:
Разобраться с функционалом и особенностями платформ.

Обсудят предметно для каждой:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения по работе с платформами;
- Качество документации;
- Резервное копирование.

👉 Зарегистрироваться можно тут.

Реклама. ООО “КОРТЭЛ” ИНН 7816246925
erid: 3apb1Qrwwr2uBg1DwjRoHxqbqYkK2z54nTmYxDfZDJW2u

🎓 Какие тренды развития сферы ИБ предвещает 2024 год?

Предоставление безопасности как сервиса, что подразумевает все большее включение среднего и малого бизнеса.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Взгляд на DDoS со стороны бывшего инженера оператора связи

🗓 23 апреля, 12:00 Мск

📚Механика:
— Теория о типах DDoS атак
— Выявление DDoS атак
— Методы борьбы с DDoS атаками
— Как снизить риск и влияние DDoS атак.

Зачем вам это?
На эфире вы получите новое представление о DDoS атаках, методах обеспечения безопасности, узнаете, почему некоторые решения оказываются неэффективными в борьбе с такими атаками, а также получите практические рекомендации по снижению рисков и минимизации последствий.

🗣 Ведущий:
Денис Бизин, руководитель отдела системного администрирования ООО НАГ.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Этапы реагирования на киберинцидент

➤ Цикл реагирования на инцидент

01. Готовимся к (вероятному) инциденту
— Пишем инструкции, чек-листы
— Настраиваем журналы и СЗИ
02. Обнаруживаем инцидент
— Выясняем, что вообще произошло
— Получаем и анализируем материалы: журналы, диски, прочее
03. Локализуем инцидент и начинаем восстановление
— Выясняем, какие системы и данные были затронуты
— Выявляем и удаляем вредоносное ПО, блокируем скомпрометированные учетки
— Восстанавливаем системы и данные, настраиваем СЗИ
04. Смотрим, как можно улучшить реагирование
— Обновляем инструкции
— Проводим тренинги
— Настраиваем мониторинг

➤ План реагирования

01. Опрос затронутых инцидентом лиц
02. Сбор данных
03. Анализ полученной информации
04. Разбор и анализ вредоносного ПО
05. Локализация и устранение инцидента
06. Составления отчета

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.

Встречи с коучем | Конфликтные ситуации

🗓 25 апреля, 12:00 Мск

Как избегать, сглаживать, решать конфликтные ситуации. Будем говорить о нескольких самых действенных и простых техниках, которые помогают энергию конфликта пустить в мирное русло.

🗣Ведущая
Катерина Процюк, сертифицированный коуч по стандартам ICF и предприниматель с 12 летним стажем.

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

Полным ходом готовим наш очередной выездной практикум Код ИБ ПЕНТЕСТ на Алтае.

Только представьте: цветущий Алтай, поездка по одной из 10 красивейших дорог мира - Чуйскому тракту, подъем на канатной дороге на курорте Манжерок и прогулка по экотропам тематического парка «Хранитель Большого Алтая», аналогов которому нет во всей России.

И, конечно, глубокое погружение в тему пентеста от "Бати российского пентеста" Луки Сафонова с реальным взломом компаний-участников прямо на практикуме (естественно, с их согласия и подписания всех необходимых документов).

🗓 Даты: 30 мая - 02 июня
📍 Место: Отель Клевер, Горно-Алтайск

Будет ОЧЕНЬ полезно тем, кто:
👉 работает в Red и Blue Team
чтобы прокачать свои навыки взлома и защиты
👉 в ближайшее время планирует заказывать услуги пентеста для своей компании
чтобы погрузиться во все нюансы и учесть их при проведении работ в своей компании, сэкономив бюджет и получив релевантный результат
👉 работает в компании, оказывающей услуги пентеста
чтобы пообщаться с возможными заказчиками и понять, чем они руководствуются при выборе подрядчиков на проведение пентеста, плюс подсмотреть фишки проведения пентестов у "коллег по цеху".

Поэтому смотрите подробности и присоединяйтесь. Сейчас как раз выкупаем номера и будем вам рады 😊

Все подробности тут.

🎓 Фишинг: как защитить свою компанию?

🎣 Фишинг - это когда мошенники пытаются украсть ваши данные (логины, пароли, данные карты) с помощью обмана.

➤ Как защитить свою компанию?

1. Обучайте сотрудников: расскажите о методах фишинга и научите распознавать подозрительные письма и ссылки.

2. Проводите учения: рассылайте сотрудникам тестовые фишинговые письма и анализируйте результаты.

3. Поощряйте бдительность: публикуйте результаты учений, отмечайте отличившихся сотрудников и отделы.

4. Работайте с руководством: показывайте статистику по отделам, чтобы повысить вовлеченность в борьбу с фишингом.

Запомните: повышение осведомленности - это самый эффективный и доступный способ защиты от фишинга! 💪

Полную статью можно прочитать на нашем сайте.

🔳Представляем вашему вниманию презентации с конференции Код ИБ в Санкт-Петербурге.

📌 Секция Технологии

▪️Единая система мониторинга информационной безопасности организации
ИВАН КАНДАЛОВ, RuSIEM

▪️Культура кибербезопасности для всех компаний
РУСЛАН БУГАЕВ, Secure-T

▪️Практика применения разнородных СЗИ в ГИС по итогам 2023 года
ЕВГЕНИЙ МАРДЫКО, Конфидент

▪️Проактивный контур защиты данных: пропустить нельзя блокировать
АЛЕКСАНДР ЯНЧУК, SearchInform

▪️Цифровизация "бумажной" ИБ
НИКОЛАЙ КАЗАНЦЕВ, SECURITM

▪️Расследование Киберинцидентов на практике
НИКИТА ВЬЮГИН, МКО Системы

▪️Кейсы использования отечественного межсетевого экрана
ДМИТРИЙ ХОМУТОВ, Айдеко

▪️Атаки на CI/CD - Неочевидные последствия развитых автоматизаций
ПАВЕЛ СОРОКИН, Singleton Security

▪️Тенденции в государственном регулировании защиты информации ограниченного доступа
ОЛЕГ НЕСТЕРОВСКИЙ, ARinteg

▪️Управление ИБ или проект за секунду
АНАТОЛИЙ ИВАНОВ, СЕВЕР ЦЗИ

▪️Cyberwatch - безопасность как сервис!
ИГОРЬ ЛЕШКОВ, Бизнес Айти

▪️Итоги 2023. Тренды 2024
СЕРГЕЙ ГАЗИЗОВ, ГК СОЛАР

▪️Безопасность виртуализации: сегодня и завтра
МАРИЯ ФЕСЕНКО, Код Безопасности

▪️Хорошо информированные и безопасные кейсы расследования ИБ в цифровой эпохе
СТАНИСЛАВ ЮДИНСКИХ, StaffCop

▪️Как защитить ИТ-инфраструктуру в облаке с помощью NGFW
СТАНИСЛАВ ПОГОРЖЕЛЬСКИЙ, МегаФон

▪️Инсайдеры, оборотные штрафы и текучесть — рецепты решения в 2024 году
АЛЕКСАНДР КАНАТОВ, СТАХАНОВЕЦ

▪️Кибер Периметр. Безопасный файловый обмен и защита данных
ИЛЬШАТ ЛАТЫПОВ, Киберпротект

▪️Рынок труда в сфере ИБ сегодня: главные тенденции
ИЛЬЯ ГЕЙМУР, ЦИБИТ

📌 Секция Опыт

▪️Киберпреступность в России и СНГ: тренды, аналитика и прогнозы на основе данных региональной киберразведки
СЕРГЕЙ ЗОЛОТУХИН,  F.A.С.С.T

▪️Разведка угроз
ДЕНИС СИМОНОВ, T.Hunter

▪️Реагирование на утечку: выиграть или не проиграть?
АЛЕКСЕЙ МУНТЯН, Privacy Advocates

💥 Все фотографии с конференции можно посмотреть тут.

Пока вы еще думаете, ехать ли с нами на практикум Код ИБ ПЕНТЕСТ на Алтае, места постепенно расходятся, и свободные номера в забронированном нами отеле Клевер 5* заканчиваются.

Поэтому смотрите, как было на нашем последнем интенсиве Код ИБ ПРОФИ на Кавказе, и обязательно присоединяйтесь.

Узнаете, как вашу компанию смогут взломать хакеры, разберетесь со всеми нюансами проведения пентестов и просто прекрасно проведете время в компании единомышленников на Алтае, где в это время будет невероятная пора цветения и ярких красок.

Штабные киберучения

🗓 2 мая, 12:00 Мск

Киберучения - это не просто тренировка отражения потенциальной атаки. Вовлечение в процесс всех участников, от технического специалиста до директора, это возможность для CISO оценить состояние защищенности комплекса мер, включая отработку рисков, связанных с человеческим фактором.

За полтора часа мы разберём последовательность реагирования и ликвидации последствий нескольких инцидентов. Проведём условные учения в группах с подробным разбором.

В результате совместной работы участники получат шаблон сценарного плана по проведению учений, отработают навыки по реагированию на инциденты, разработают чек-лист для внедрения в своих организациях мер по защите и мониторингу состояния защищенности критичных ресурсов.

🗣Ведущие киберучений:
Антон Тростянко, руководитель департамента ИБ hoster.bу

Штабные киберучения проводятся только для пользователей платформы Код ИБ АКАДЕМИЯ и участников Клуба | ЗУБРЫ Кибербеза.

Зарегистрироваться можно тут.

В Сибири по своей воле - с таким лозунгом провели конференцию Код ИБ в Тюмени. Читайте итоги, знакомьтесь с презентациями спикеров и планируйте участие в других наших проектах.