✨ Безопасность компании без значительных трат: бесплатные инструменты, методы и принципы, которые работают #опытэкспертов

Продолжаем серию постов о том, как действовать руководителю по ИБ, если он пришел в новую компанию и ему нужно выстроить систему информационной безопасности.

Лайфхаками поделился Артём Куличкин, и. о. директора по ИБ ДЗО, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.

Часть 1: AD

Часть 2: Анализ инфраструктуры

Часть 3: Установка, настройка, доработка систем

Часть 4: Дополнительные меры безопасности

1. Администрирование из специального сегмента: настроить отдельные учетные записи и права.

— сегментирование сети
— разделить прод, тест, деф
— запретить выход в интернет из серверного сегмента
— обеспечить выход в интернет через единый прокси с авторизацией

2. Включить расширенный аудит: настроить EventLog, Symon, Auditd.

Статьи по теме:
— Настройка аудита в Windows для полноценного SOC-мониторинга
— Основы аудита. Настраиваем журналирование важных событий в Linux

3. Настроить доступ по ключам SSH.

4. Patch Management: настроить регулярное обновление ОС и ПО.

5. Настроить регулярное резервное копирование и тестирование восстановления.

6. Настроить SSH для запрета доступа root.

Подробнее про каждый шаг вы можете узнать в записи технического спринта Артёма Куличкина, которая доступна участникам Клуба ЗУБРЫ Кибербеза ➡️ вступить в клуб.

⭐️ Продолжаем рубрику #НовостиКода

✔️ В феврале мы посетили Красноярск и Тюмень, где провели первые в 2025 году региональные конференции и запустили проект, посвященный 20-летию Код ИБ.

Участники и партнеры получили первые священные камни КИБЕРБЕЗА, впитавшие мощь Енисея и черного золота Сибири. Узнайте подробности в легенде 👇🏻

В былые времена, когда мир цифровой начинал свое становление, возник из хаоса проект Код ИБ.

С каждым годом он обретал силу и мощь, помогая защищать киберпространство от невзгод.

И по случаю 20-летия проекта в начале 2025 года были собраны по всей земле 20 могущественных камней. Их назвали священными камнями КИБЕРБЕЗА.

Каждый камень впитал в себя частицу тех мест и событий, которые отпечатались на карте проекта. Один — мощь Сибири, другой — стальной характер Урала, третий — величие гор Кавказа.

Эти камни наделены энергией мест, где они были найдены, и энергией людей, стоявших у истоков проекта, и у каждого из них своя неповторимая сила. Они разошлись по миру, привлекая искателей силы и знаний.

В народе вестники этого времени узнали: "Кто соберет священные камни КИБЕРБЕЗА вместе, обретет огромную силу и мудрость".

Путники и воины кибербезопасности, стремящиеся охранять и защищать цифровые миры, отправились в путь, чтобы добыть камни и впитать их мудрость.

И тот, кто соберет их все, станет непобедим в виртуальном и реальном мире, войдя в историю как великий Хранитель Священных камней КИБЕРБЕЗА.

Да будет так! В путь, путники и воины кибербезопасности!

✔️ На этой неделе прошла КиберСреда с UDV Group в рамках онлайн-проекта, в котором вендоры обозревают решения и делятся полезной информацией.

Эфир собрал 320 участников, которые проявили живой интерес к теме и задали десятки вопросов.

✔️ Запустили проект МУЗЕЙ КОТА, в котором уже появились первые обитатели: керамический, деревянный и глиняный.

Хотите тоже сделать вклад в Музей? Читайте подробности и приносите котов на конференции Код ИБ или присылайте к нам в офис.

✔️ Жизнь Клуба ЗУБРЫ Кибербеза кипит. Мы еженедельно проводим технические спринты с экспертами:

— Артем Куличкин представил бесплатные инструменты, методы и принципы для построения системы ИБ
— Всеслав Соленик рассказал про практики безопасной разработки ПО
— Вероника Нечаева погрузила в тему ПДн
— Александр Дмитриев рассказал, как провести экспресс-аудит ИБ

✔️ Продолжаем нашу добрую традицию: после каждой конференции посещаем с участниками разные интересные места в рамках дополнительной программы.

Узнайте, как мы получили навыки оказания первой помощи в Красноярске и увидели все этапы производства водки в Тюмени.

Оставайтесь на связи, чтобы не пропустить все самое интересное 😉

Собираем на Код ИБ ПРОФИ самых топовых экспертов 🔥

Продолжаем раскрывать подробности программы практикума ПРОФИ | Кавказ. Оставайтесь на связи, чтобы не пропустить всю актуальную информацию 👇🏻

Артём Куличкин, и.о. директора по информационной безопасности дочерних компаний в АО "СОГАЗ", проведет мастер-класс по управлению уязвимостями.

О мастер-классе:
Управление уязвимостями — это систематический процесс, направленный на выявление, анализ и устранение слабых мест в информационных системах организации. Этот мастер-класс предназначен для тех, кто стремится повысить уровень защищенности своей инфраструктуры и минимизировать риски, связанные с эксплуатацией уязвимостей.

В рамках мастер-класса вы:
1. Ознакомитесь с полным циклом управления уязвимостями, от обнаружения до устранения и мониторинга.
2. Рассмотрите практические инструменты для сканирования и приоритезации уязвимостей.
3. Изучите стратегии взаимодействия с бизнес-подразделениями для оперативного устранения обнаруженных проблем.
4. Получите представление о способах постоянного контроля и мониторинга состояния системы безопасности.

План мастер-класса:
Подготовка: Определение пула IP-адресов и сбор DNS-имен вашей компании (рекомендуется выполнить в качестве домашнего задания для более продуктивной работы на мастер-классе).
Сканирование: Использование инструментов для выявления уязвимостей в инфраструктуре.
Приоритезация: Определение приоритета уязвимостей с использованием матрицы оценки рисков, применяемой в профессиональной практике.
Устранение: Разработка и внедрение мер по устранению уязвимостей, включая установку патчей и изменение конфигураций. Обсуждение методов эффективного взаимодействия с бизнес-подразделениями для оперативного устранения уязвимостей.
Мониторинг: Рассмотрение подходов к постоянному контролю состояния систем и регулярным проверкам для выявления новых угроз.

Что получат участники:
— Понимание основных этапов процесса управления уязвимостями и их интеграции в общую стратегию информационной безопасности.
— Навыки использования инструментов для сканирования и приоритезации уязвимостей.
— Методы эффективного взаимодействия с бизнес-подразделениями для оперативного решения вопросов безопасности.
— Чек-лист основных шагов и инструментов для внедрения процесса управления уязвимостями в вашей организации.

О спикере:
• Эксперт в области информационной безопасности. Руководитель направления ИБ, сертифицированный аудитор с 10-летним опытом работы в ИТ, преподаватель и автор курсов по ИБ.
• Более семи лет занимается защитой значимых объектов критической инфраструктуры.
• Внедрял такие средства защиты как NGFW, IDS, AV, SEG, Sandbox, NAC, EDR, WAF, VPN-Криптошлюз, VM, DLP, EMS, PAM, SIEM, NTA и другие.
• Руководил портфелем проектов с бюджетом более 3 млрд рублей.
• Имеет сертификаты Certified Ethical Hacker (CEH), CNA, CISA.
• Выпускник школы IT менеджмента РАНХиГС, MBA.

⭐️ Продолжаем рубрику #НовостиКода

✔️ Уже 13 марта в Уфе пройдет главное ИБ-событие Башкирии — конференция CyberSecurity SABANTUY, которую Код ИБ организует совместно с крупным местным вендором Ovodov CyberSecurity.

Участников ждёт три потока трека "Технологии" во время которого выступят специалисты из МегаФона, Яндекса, Secure-T, SoftMall, SoftLine, Кода Безопасности, КиберПротекта, SkyDNS, Information Security Lab, Red Soft и др.

В сессии "Опыт" истории про успехи и падения в борьбе с киберугрозами расскажут представители компаний "Башкирэнерго", "ЕДИНЫЙ ЦУПИС", отраслевого центра компетенций по ИБ в промышленности Минпромторга России, УУНиТ.

По традиции мы подготовили яркую дополнительную программу, которая позволит участникам интересно провести время вместе и поближе познакомиться.

В частности, отправимся на экскурсию в Евразийский НОЦ, где заглянем в гости сразу к нескольким резидентам и узнаем об их разработках, а также услышим питч-сессии IT-стартапов.

✔️ На этой неделе прошел КиберВторник с RuDesktop в рамках онлайн-проекта, в котором вендоры обозревают решения и делятся полезной информацией.

✔️ Мы продолжаем готовиться к практикуму Код ИБ ПРОФИ | Кавказ, который стартует уже 27 марта.

Помимо насыщенной деловой программы, состоящей из докладов топовых экспертов, участников ждёт два дня приключений: джип-тур по Кавказу, путешествие по перевалу Гумбаши, Сырные пещеры, колоритные храмы, гора Машук… и это не весь список!

Не только активный досуг ждёт профистов, но и уютные встречи, располагающие к общению и обмену инсайтами. Одну из таких организует Артем Избаенков, член правления АРСИБ. Он угостит участников вкуснейшим шашлыком по собственному рецепту, который еще никого не оставил равнодушным.

✔️ А для тех, кому не хватит двух дней приключений в горах, мы организуем отдельную группу энтузиастов, чтобы отправиться покорять Эльбрус уже после ПРОФИ.

Если хотите присоединиться — пишите продюсеру Код ИБ Ольге Поздняк.

✔️ Мы уже делились легендой о священных камнях КИБЕРБЕЗА в предыдущем посте с новостями. Совсем скоро покажем и видео, посвященное этому проекту. Оставайтесь на связи, чтобы не пропустить 😉

Новые ИБ решения за 2024 год. Технологии и тренды 🔥

Продолжаем раскрывать подробности программы практикума Код ИБ ПРОФИ | Кавказ. Оставайтесь на связи, чтобы не пропустить всю актуальную информацию 👇🏻

Игорь Бирюков, руководитель Киберхаба "Сколково", расскажет об ИБ-стартапах и представит анализ новых технологий и трендов.

О докладе:
Презентация участников проекта "Сколково" и решений по информационной безопасности, получивших статус "Участник" в 2024 году.

Анализ новых технологий в информационной безопасности и тренды рынка ИБ.

О спикере:
Работает в сфере кибербезопасности с 2006 года. Многие годы возглавлял консалтинг по ИБ, создавал и развивал аттестационные центры. С 2023 года работает в команде фонда "Сколково".