В Клубе ЗУБРЫ кибербеза мы не только прокачиваем свои профессиональные навыки, но и развиваем свои личные качества. А еще учимся свободно говорить на английском языке.

Поэтому зовем вас на English Speaking Club по кибербезопасности от Kolobkova School только для участников Клуба "Зубры кибербеза"🔥

Встречаемся уже сегодня в 17:00 по МСК.
Тема: Work-life balance
🗣Ведущая встречи:

Ольга Ёлгина, преподаватель английского языка с 14-летним стажем, Frontend developer с 4-летним опытом работы в компании EPAM, где ранее была корпоративным преподавателем английского.

В рамках разговорного клуба поговорим о том, можно ли добиться карьерных высот, не жертвуя балансом между работой и жизнью, как восстановить этот баланс?
И повторим/разберем полезные выражения, такие как put off a task, get distracted, do things ahead of time и многие другие!

В отдельном зале поработаем с участниками с начальным уровнем английского. Вы научитесь:
🔲рассказывать о своем городе и посещенных городах: насколько они шумные или тихие, известные, безопасные
🔲отвечать на простые вопросы о себе

Встреча подойдет участникам с начальным и средним уровнем английского (но не нулевым).
Для занятия необходим микрофон (камера по желанию)

Для участия в таком языковом клубе вам нужно быть членом Клуба ЗУБРЫ кибербеза.

Welcome!

⚡️ Продолжаем делиться итогами года.

Сегодня у нас интервью с Иваном Дмитриевым, директором по безопасности СберКорус.

В ходе беседы обсудили рост команды безопасности, а также то, на каких конференциях будет фокус в 2024 году.

Полную версию интервью смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

⚡️ События недели

🔳 21 мая | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Управленческий спринт | Искусство написания статей
🔳 21 мая | 15:00 Мск | Вебинар | Стриминг: Ключ к новым возможностям для вашего бизнеса
🔳 23 мая | 14:00 Мск | Вебинар | FORTI-ВЕНДОР УШЕЛ, А ОБОРУДОВАНИЕ ОСТАЛОСЬ...

Совсем скоро мы отправимся на Алтай погружаться во все тонкости пентестов.

И если вы еще не с нами - самое время представить, насколько в это время красив Алтай, расцветающий разными красками, отложить все дела и присоединиться к компании единомышленников.

Смотрите, что говорит об этом практикуме Ольга Поздняк, продюсер проекта Код ИБ, читайте подробности на сайте и успевайте впрыгнуть в последний вагон.

Искусство написания статей

🗓 21 мая, 12:00 Мск

📚 Участники узнают секреты написания профессиональных текстов в области информационной безопасности и информационных технологий. Эксперт расскажет слушателям об искусстве создания качественных статей, поделится тонкостями публикации в различных СМИ и другими аспектами, которые помогут стать активным участником ИБ комьюнити, делиться опытом и знаниями.

Сегодня после разбора домашнего задания спикер поделится с участниками, как выбрать собеседника на интервью: критерии, на которые обращают внимание журналисты, что наиболее релевантно в соответствии с практикой последних лет.

🗣 Ведущий:
Валерий Иванов, главный редактор портала Cyber Media

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

🎓 Киберинциденты

➤ Кибератаки — в чем угроза?

— Угрозу представляют не просто «какие-то хакеры где-то в интернете», а организованные группы злоумышленников
— В сети существует множество теневых форумов, на которых представлен большой выбор услуг
— Купить можно что угодно: вредоносное ПО, доступ к инфраструктуре, номера банковских карт и счетов, сканы документов и другие критические данные

➤ Самые частые цели атакующих

— Шифрование данных с требованием выкупа (ransomware)
Шифрование клиентских баз, серверов компании

— Кража данных пользователей
Кража персональных данных, учетных записей

— DDoS-атаки
Временный вывод систем из строя

— Использование взломанной инфраструктуры для других кибератак
Рассылка фишинговых писем, атаки на цепочку поставок

— Прямая кража денежных средств
Атаки на системы ДБО и т. д.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!

Всем привет,

как вам такой план на следующую неделю 👇

1. Берете билет на рейс Москва - Горно-Алтайск на 29 мая (11499₽)
2. Вечером приезжаете в Домодедово, встречаете там Луку Сафонова @LukaSafonov , вместе садитесь на самолет и в 23.55 вылетаете в Горно-Алтайск
3. Летите авиакомпанией S7 4.15 часа и уже в 08.10 по местному прибываете в Горно-Алтайск
4. Садитесь с Лукой и Сергеем Кузьминовым из BI.ZONE в такси и едете в крутой 5* отель Klever на берегу Катуни, немного досыпая в дороге и параллельно любуясь невероятными видами цветущего Алтая
5. Приезжаете в отель, заселяетесь, и если тема пентестов вам интересна - идете к Луке на практикум. Если нет - отсыпаетесь в номере, гуляете по территории или идете ко мне на разбор (личный бренд/медийность/речь/искусство публичных выступлений)
6. Вечером идете в зону барбекю, где вместе жарим шашлыки и поем под гитару, любуясь звездным небом
8. Утром пятницы завтрак, снова пентесты/разборы/свободное время, а вечером парение в сопровождении пар-мастера, который выбьет из вас всю усталость и зарядит силой Алтая
9. Утром субботы завтрак и отправление в путешествие по Чемальскому и Чуйскому тракту, откуда вы привезете просто тонну красивых фотографий и заряд эмоций на весь год
10. Утром воскресенья завтрак и поездка на 5* курорт Манжерок, где мы поднимемся на канатке и пройдемся по экотропам парка, аналогов которому нет в России
11. В 19.00 садитесь в самолет Аэрофлота (13 237₽) и в 19.40 прилетаете в Москву по местному.

Итого:
2 пропущенных рабочих дня (поверьте, мир за это время не рухнет)
4 дня в невероятной красоте и настоящем месте силы
Безграничное количество эмоций

По бюджету:
11499₽ Авиабилет Москва - Горно-Алтайск
13 237₽ Авиабилет Горно-Алтайск - Москва
75000₽ Билет на практикум
45000₽ Проживание в отеле Klever 3-е суток при одноместном размещении (можно селиться вдвоем, тогда цена будет в 2 раза ниже)
—
144736₽

После поездки:
Вы довольный, отдохнувший, заряженный силой Алтая делаете даже то, до чего до этого не доходили руки 💪

🎓 Принципы безопасного проектирования приложений и инфраструктур

➤ Когда дело касается безопасности приложений и инфраструктур, важно уделить особое внимание этапу проектирования, далее несколько ключевых аспектов:

1. Безопасная архитектура приложения и инфраструктуры.
2. Безопасное развертывание приложений и инфраструктуры.
3. Безопасная эксплуатация системы.

➤ Чтобы обеспечить безопасность вашего приложения, следует руководствоваться следующими принципами на этапе проектирования:

- Разделение обязанностей для минимизации рисков.
- Минимальные привилегии для снижения уязвимостей.
- Разработка простого и очевидного функционала без лишних элементов.
- Осторожное доверие к объектам системы.
- Аудит чувствительных событий для контроля безопасности.
- Поиск и укрепление самого слабого звена.
- Обеспечение безопасных сбоев и безопасности по умолчанию.
- Внедрение безопасности в глубину для защиты каждого уровня системы.

Полную статью можно прочитать на нашем сайте.

Передаем атмосферу киберфестиваля phdays в Москве

Напоминаем, что всех ждем на встречу комьюнити в 19.00 в ресторане Батони (Комсомольский пр., 42, стр. 3)

Приходите, будет круто 🙌

⚡️ Код ИБ рекомендует

ИИ: доверять? Проверять!

II Форум «Технологии доверенного искусственного интеллекта» — 27 Мая 2024

Форум о технологиях доверенного ИИ станет средоточием новаторских идей и разработок. Узнайте больше в программе мероприятия.

➤ Расставить все точки над AI

Откроет форум ключевая дискуссия «Доверенный искусственный интеллект», на которой выступят эксперты государственных ведомств, исследовательских центров и ведущих технологических компаний. Ведущим выступит генеральный директор АНО «НТЦ ЦК» Игорь Качалин.
На дискуссии предстоит обсудить практику использования систем на основе технологий ИИ и проблемы доверия к ним, вопросы безопасности и регуляторики применительно к ИИ, риски применения технологий ИИ в разных отраслях, а также этические стандарты и определение ответственности при разработке и применении ИИ.

Участники:
— Александр Шойтов, замминистра цифрового развития, связи и массовых коммуникаций РФ
— Виталий Лютиков, замдиректора ФСТЭК России
— Арутюн Аветисян, директор Института системного программирования РАН
— Евгений Абакумов, директор по информационным технологиям Госкорпорации «Росатом».

Также приглашены к участию Максим Еременко, вице-президент – директор департамента развития технологий искусственного интеллекта и машинного обучения, ПАО Сбербанк, и Александр Крайнов, директор по развитию технологий искусственного интеллекта, Яндекс

➤ Цифровые полигоны

В выставочной зоне Исследовательский центр прикладных систем ИИ (МФТИ) продемонстрирует последние достижения в построении доверенного ИИ на базе модельно-ориентированного системного инжиниринга (MBSE). Такие цифровые полигоны — важный инструмент для создания и испытания ИИ-систем, предназначенных для работы в различных условиях.

Для бесплатного участия успейте забронировать место сейчас.

➤ Будьте с нами в Telegram!

Не пропускайте важные события — присоединяйтесь к нашему Telegram-каналу! Вы получите актуальные новости и будете узнавать о ходе мероприятия в реальном времени.

Реклама. ООO "Медиа Группа "Авангард"
ИНН7707845421
Erid:2VfnxyJuVf6

SOC и SIEM – одно и то же. Внедрение СЗИ может заменить центр мониторинга. И вообще — зачем он нужен, если сообщает об атаке уже после ее реализации? 

Такие мифы витают вокруг темы SOC.

Вместе с растущей популярностью центр мониторинга кибербезопасности так же стремительно обрастает и заблуждениями, в которых сложно отличить истинное от ложного.

28 мая в 11:00 мск в прямом эфире эксперты К2 Кибербезопасность и «Лаборатории Касперского» детально разберут популярные заблуждения и приведут аргументы против них, подкрепляя фактами из своей практики. 

После митапа каждый зарегистрированный участник получит полезный чек-лист «Как выбрать действительно хорошего провайдера SOC».

Эфир must-have для руководителей компаний, технических, ИТ- и ИБ-директоров, интересующихся услугами SOC.
Зарегистрироваться можно по ссылке.

Реклама. АО "К2 ИНТЕГРАЦИЯ". ИНН 7701829110.

⚡️ События недели

🔳 28 мая | 11:00 Мск | Вебинар | MULTIFACTOR: обеспечение безопасного доступа к ИТ-ресурсам организации с помощью 2FA
🔳 28 мая | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Рубрика эксперта | Я в директоры пойду | Вводная встреча
🔳 29 мая | 11:00 Мск | Вебинар | «Обзор межсетевого экрана ИКС»| Оцените веб-интерфейс без загрузки и установки решения
🔳 29 мая | 12:00 Мск | Клуб ЗУБРЫ Кибербеза |Безопасная среда|Как происходит предупреждение киберугроз?
🔳 30 мая | 9:30 | Практикум | Код ИБ ПЕНТЕСТ | Практикум по методам взлома и устранения уязвимостей

Как происходит предупреждение киберугроз?

🗓 29 мая, 12:00 Мск

Для успешного предупреждения и выявления киберугроз необходимо постоянно улучшать системы мониторинга, обновлять защитные механизмы и понимать, как происходит работа изнутри. С этим вопросом отлично справляется DRP (Data Risk Protection).
В эфире мы рассмотрим DRP не как продукт, а как способ/процесс предупреждения угроз (или иными словами посмотрим, что находится под капотом).

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА

▪️Как происходит процесс выявления угроз в информационном поле?
▪️Как предупредить хакерскую атаку?
▪️Как выглядит процесс использовать DRP в превентивной защите от угроз?

Гости эфира:
— Игорь Бедеров, Руководитель департамента расследований,
Т.Hunter
— Владимир Макаров, Руководитель направления ИБ, Кошелёк
— Денис Симонов, Product Owner, T.Hunter

Зарегистрироваться можно тут.

Активно собираем участников на наш выездной практикум Код ИБ SOC в Астрахани, чтобы по шагам разобрать процесс построения собственного SOC и предостеречь от ошибок на каждом этапе.

📆 25 - 28 июля 2024
📍 Астрахань, Cosmos Astrakhan Hotel (Анри Барбюса 29)

На практикуме вы сможете получить цельный взгляд на создание собственного SOC, подкрепленный опытом тех, кто строил SOC у себя.

В программе:
🔹 SOC:
- Узнайте о функциях базового и продвинутого SOC, а также о том, какие задачи он решает, а какие нет.
- Рассмотрим карту ИБ и место SOC в ней.

🔹 Стратегия:
- Обсудим основания для внедрения SOC (только практическая безопасность или требования?)
- Разобьемся, что мониторить: все или итеративно?
- Узнайте о фреймворках и их целях.

🔹 Люди:
- Рассмотрим различные модели SOC (24х7 или другие сценарии).
- Обсудим, как достичь баланса между людьми и правилами.
- Узнайте о требованиях к сотрудникам SOC.

🔹 Технологии:
- Узнайте о различных инструментах, их минимальных начальных требованиях к ним и к инфраструктуре: SIEM, VS, SOAR, TI, AntiDDoS
- Security awaness.

🔹 Процессы:
- Рассмотрим организацию процесса реагирования.
- Узнайте о контенте и сценариях детектирования и реагирования.
- Разобьемся, как внедрить процесс управления уязвимостями.
- Обсудим способы отслеживания качества.

🔹 Регуляторика:
- Рассмотрим законы ИБ, применимые к SOC: ФЗ 152, ФЗ 187, 250 указ, ПП 1272.

После официальной части нас ждут приключения: тур на лотосовые поля (1-й день) + прогулка на катере по Волге и гастропрогулка с погружением в астраханскую кухню (2-й день)

💥 Изучайте подробности и бронируйте билет по минимальной стоимости.