После эфира “Российская форензика в условиях нового времени” взяли интервью у Юрия Тихоглаза, сооснователя Zero eDiscovery и экс-руководителя лаборатории компьютерной криминалистики в PwC.

Юрий рассказал о том, как пришел в сферу форензики, о планах развития компании в текущих условиях и поделился пятью любимыми инструментами форензики.

#GDSИнтервью #forensics #форензика

Восполнить кадровый дефицит в ИТ-сфере помогает комплекс мер национального проекта «Цифровая экономика». Например, проект «Цифровые профессии» дает возможность получить дополнительное образование по ИТ-специальностям бесплатно или со скидкой 50-75%.

Чтобы восполнить кадровый дефицит в ИТ-сфере, в России сейчас реализуется комплекс мер национального проекта «Цифровая экономика». Среди них - проект «Цифровые профессии». Он позволяет получить дополнительное образование по ИТ-специальностям бесплатно или со скидкой 50 - 75%. До 2024 года пройти обучение по проекту смогут более 113 тысяч человек, рассказали «КП» в Университете 2035.

- Минцифры России реализует проект по обучению граждан в сфере ИТ на курсах дополнительного образования в рамках федерального проекта «Кадры для цифровой экономики» уже второй год, - поделилась с «КП» Юлия Горячкина, врио директора по направлению «Кадры для цифровой экономики» национального проекта «Цифровая экономика».

ЦЕНА ВОПРОСА
Стоимость курсов начинается от 20 - 30 тысяч рублей без учета скидок, то есть благодаря национальному проекту «Цифровая экономика» сами обучающиеся заплатят не более 10 - 15 тысяч рублей (или вообще ничего, если им положена стопроцентная скидка). За эти деньги можно пройти 3-месячный курс по основам тестирования ПО, он идеально подходит для людей без опыта в ИТ. Или курс «Продуктовый и проектный менеджмент в управлении цифровой трансформацией организации», также рассчитанный на 3 месяца.

Самые дорогие курсы в каталоге - за 150 - 220 тысяч рублей (опять же без учета скидки). Это уже годовые и более длительные программы - например, по искусственному интеллекту, программированию для мобильных устройств или аналитике больших данных.

ГДЕ МОЖНО УЧИТЬСЯ
«Цифровым профессиям» учат как государственные университеты (например, МГТУ им. Н. Э. Баумана, РЭУ им. Г. В. Плеханова, Финансовый университет при Правительстве РФ), так и частные компании - Нетология, Skillbox, GeekBrains, Skillfactory и другие. Можно выбрать курсы Яндекса, СберУниверситета, Университета Иннополис.

- Критерии отбора определяются оператором проекта, Университетом 2035, с учетом мнения рабочей группы по кадрам для цифровой экономики национального проекта «Цифровая экономика». Участвовать в отборе могут как вузы, так и частные организации с подтвержденным опытом профессиональной переподготовки граждан в ИТ-сфере, - разъясняет Юлия Горячкина. - Квалификация образовательных организаций подтверждается такими критериями, как, например, участие в рейтингах РБК, RUWARD или «Мониторинга качества приема в вузы» НИУ «Высшая школа экономики». Есть требования и к самим курсам в части объема практических занятий и модулей по программированию и созданию ИТ-продуктов. Также есть ряд технических требований к цифровой платформе образовательной организации, чтобы она могла обеспечить одновременную работу нескольких тысяч пользователей, защиту данных в соответствии с требованиями Федерального закона, интеграцию с платформой Университета 2035 и так далее. При этом граждане могут быть уверены, что их обучают лучшие образовательные организации и компании - лидеры рынка.

Источник

Поговорили с генеральным директором “МКО-Systems” Ольгой Гутман об оптимизации расследований киберпреступлений. .

Ольга рассказала какие инструменты помогают цифровым криминалистам в проведении расследований инцидентов, какие продукты компании облегчают задачи по извлечению данных, их анализу и построению таймлайна.

Даниэль Клюев, ведущий эксперт по работе с данными, отвечает на вопросы нашей команды о форензике.

Даниэль был гостем нашего эфира “Российская форензика в условиях нового времени” и рассказал что отличает фонензику от других направлений ИБ и как он сам пришел в эту науку.

#форензика #GDSИнтервью #криминалистика #ИБ #инфобез

Антон Окошкин, директор технического блока ВI.ZОNE участвовал в нашем эфире “Защита от мошенничества. Антифрод”.
В своём интервью для нашей команды Антон рассказал о главных критериях выбора антифрод-систем. Какой минимальный функционал необходим клиентам для противодействия мошенникам и как антифрод будет развиваться в будущем.

Global Digital Space продолжает публикацию цикла лекций от Андрея Щербакова — доктора технических наук, профессора, главного редактора РАН; президента Ассоциации специалистов в области развития криптовалют и цифровых финансовых активов.

Цикл посвящен особенностям защиты персональных данных, а также организации работ по созданию модели угроз безопасности информации по новым требованиям ФСТЭК.

Во второй лекции рассмотрим типовой перечень и образцы базовых создаваемых документов по проекту защиты ПД.

#ЛекцииИБ #Щербаков #ФСТЭК #Информационнаябезопасность #защитаПД #Защитаперсональныхданных #Инфосек

Азбука для криптоинвестора. Многообразие предложений на финансовых рынках.

Цель курса - научить слушателей не допускать ошибок при инвестировании и торговли криптовалютой.

Разбираемся в четвертой лекции:
- Фундаментальный анализ
- Технический анализ
- портфельную теорию

Лектор: Евгений Криволуцкий - криптоэнтузиаст, кандидат экономических наук МВА in Finance (Oxford Brookes University), обозреватель портала Global Digital Space.

Посмотрите первую лекцию
Посмотрите вторую лекцию
Посмотрите третью лекцию

#GDSЛекции

​​VK выплатила исследователям безопасности три миллиона рублей.

VK получила 300 отчетов об уязвимостях компании от внешних экспертов за три месяца работы программы по поиску уязвимостей (bug bounty) на платформе Standoff 365 Bug Bounty, разработчиком которой выступает Positive Technologies.

Более половины сообщений эксперты VK признали существенными, выявленные на их основе уязвимости были устранены.

Более 50 исследователей безопасности получили вознаграждение на общую сумму три миллиона рублей. Размер выплат составил от трех тысяч рублей до 750 тысяч рублей в зависимости от критичности выявленной уязвимости.

«Мы разместили нашу программу по поиску уязвимостей на Standoff 365 три месяца назад и уже видим положительные результаты ее работы. За это время внешние эксперты помогли нам усовершенствовать и усилить защиту наших сервисов. VK стремится предоставить комфортные условия для пользователей, обеспечение сохранности и конфиденциальности их данных – наш приоритет. Помимо создания собственных технологических решений мы продолжим сотрудничество с ведущими российскими ИТ-компаниями, чтобы наши продукты были максимально безопасными», — отметил вице-президент, директор по информационной безопасности VK Алексей Волков.

VK объявила об участии в Standoff 365 Bug Bounty в августе этого года. Компания разместила на платформе 12 сервисов. В течение трех месяцев их число выросло до 19. В планах - увеличение количества проектов на платформе более чем на 20%.
Ознакомиться с полным перечнем проектов VK на Standoff 365 Bug Bounty можно по ссылке .

Источник

Как вы защищаете свои личные данные в интернете?

По данным нашего опроса, который проводился среди зрителей эфира Утечки информации. За что боролись и с чем боремся сейчас?

➖40% участников ответили, что строго соблюдают правила ИБ и используют все доступные средства защиты.

➖34% стараются как можно меньше использовать соц.сети и онлайн сервисы.

➖4% опрошенных вообще не используют сервисы где требуются онлайн-платежи.

➖11% не заморачиваются, потому что считаю что их данные никому не нужны.

➖11% вообще не заморачиваются, потому что считают, что их данные давно слиты.

Как вы защищаете свои данные? Напишите нам в комментариях!

Если вы еще не смотрели наш эфир, то вот вам ссылка, посмотрите.😉

Лука Сафонов, технический директор АО Синклит, модерировал прямой эфир на тему Аудит ИБ vs пентест vs Red Team vs Bug Bounty.

Лука подробно рассказал в чем отличия методов анализа уязвимостей и привел интересные примеры из своей практики.

#GDSИнтервью