Каталог каналов, чатов, ботов #поИБ

Коллеги, я обновил каталог. Получилась довольно большая портянка текста, но надеюсь найдёте там что-то интересное для себя. При следующем обновлении постараюсь как-то всё систематизировать чтобы облегчить чтение и поиск.

У меня есть один неприятный глюк с отображением каталога в Instant View - обновление статьи из Яндекс.Дзена не подтягивается в телеграм. Поэтому если не увидите обновлений, переходите в Дзен для просмотра. Если знаете как победить этот глюк, напишите в личку, я пока решения не нашёл.

• Update 16.05.2022

Ссылка на каталог

#полезное
@InfoBezEvents @InfoBez_catalog

Когда я готовил каталог каналов и чатов по ИБ, то обратил внимание на то, что есть чаты по отдельным продуктам (АПКШ Континент, MaxPatrol SIEM и др.) и классам продуктов (NGWF, WAF), но мне не встретилось ни одного чата или канала, акцентирующего внимание на теме борьбы с утечками информации и эксплуатации решений класса DLP, хотя периодически вопросы от коллег в различных чатах возникают. Я решил создать отдельный чат для обсуждения этих вопросов.
Также на канале регулярно анонсируются мероприятия, которые посвящены эксплуатации DLP-систем, и теперь будет возможность их обсудить или поделиться материалами.

Коллеги, приглашаю вас и представителей вендоров DLP-систем в @DLP_chat

#полезное
@InfoBezEvents

Коллеги, если вы ищете новое место работы или специалиста на открытую вакансию, то приглашаю вас в чат @RuSecJob_chat

PS: про другой большой чат знаю, но там публикация вакансий стала платной и вакансий стало гораздо меньше

#полезное
@InfoBezEvents

УЦ МАСКОМ, PVS-Studio:
Цикл вебинаров "Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024 "

Новый ГОСТ Р 56939-2024 описывает 25 процессов для создания безопасного программного обеспечения (РБПО). Каждый из этих процессов можно раскрыть в список действий, направленных на создание более зрелого цикла разработки ПО в компании.

"Учебный центр "МАСКОМ" и PVS-Studio организуют цикл вебинаров, посвящённых разбору этих 25 процессов.

Эти полезные материалы станут для вас руководством к действию по внедрению РБПО. На вебинарах вас ждут:
• подробные разборы всех процессов, указанных в ГОСТ Р 56939-2024, что поможет вам подготовить соответствующие регламенты;
• ведущие специалисты отрасли, которые поделятся практическим опытом. Среди гостей — вендоры инструментальных средств, представители сертификационных лабораторий, преподаватели технических вузов;
• реальные кейсы и конкретные рекомендации по внедрению РБПО.

22-й вебинар по теме "Обеспечение поддержки программного обеспечения при эксплуатации пользователями" пройдёт 10 декабря.

Дата проведения:
10 декабря 2025 г., | 16:00 (МСК)

Подробности и регистрация

#вебинар #декабрь
@InfoBezEvents

​​Стажировка в Singleton Security

Singleton Security - ведущая компания в области кибербезопасности, специализирующаяся на защите веб-приложений и инфраструктур от киберугроз. Компания ищет стажера для работы в отделе анализа защищенности веб-приложений. Эта позиция предоставляет уникальную возможность для студентов или недавних выпускников, желающих начать карьеру в сфере кибербезопасности, получить практический опыт в реальных условиях.

Стажерам предстоит учиться решать следующие задачи:
• Участие в проведении тестов на проникновение (penetration testing) веб-приложений.
• Анализ уязвимостей веб-приложений с использованием автоматизированных инструментов и ручных методов.
• Помощь в разработке и реализации планов по устранению выявленных уязвимостей.
• Участие в регулярных встречах команды для обсуждения текущих проектов и новых методик тестирования.
• Документирование результатов тестирования и подготовка отчетов для клиентов.

Про важное:
• Стажировка оплачиваемая
• Занятость — 20 часов в неделю, график гибкий, можно совмещать с учёбой
• Возможна удалёнка
• Без опыта — тоже можно попробовать
• Длительность стажировки — от 3 до 6 месяцев

Подробности и регистрация

#стажировка #октябрь
@InfoBezEvents

​​Всероссийский форум "Борьба с мошенничеством в сфере высоких технологий"

АнтиФрод Россия это - крупнейшее деловое мероприятие по борьбе с кибермошенничеством, которое уже 16 лет объединяет экспертов, представителей власти и бизнеса.

О чем будем говорить на AntiFraud Russia:
• Противодействие мошенничеству
• Тенденции, угрозы и системные решения
• Генеративные нейросети, Big Data и антифрод
• Социальная инженерия
• Deepfakes
• Новеллы законодательства
• Фрод в социальных сетях
• Фрод в кредитно-финансовой сфере
• Фрод в ритейле и электронной коммерции
• Операторский фрод

Дата и место проведения:
11 декабря 2025 г.,
г. Москва, ул. Покровка, д. 47, Цифровое Деловое Пространство

Подробности и регистрация

#конференция #декабрь
@InfoBezEvents

​​NGENIX:
Онлайн-конференция по веб-безопасности "ICEBREAKER 2025"

В этом году главная тема ICEBREAKER 2025 — "Строим будущее в облаках". Эксперты NGENIX вместе с приглашенными гостями из Ассоциации Финтех и компании "Комус" расскажут, какие фичи и продукты нужны ИТ- и ИБ-командам, чтобы использовать потенциал облака по максимуму, успешно преодолевать пиковые нагрузки и эффективно защищаться от киберугроз в 2026 году.

В программе:
• эволюция методов детекции и классификацию ботов, защита API;
• воркшопы по настройке сервисов защиты от DDoS- и бот-атак;
• презентация нового облачного продукта NGENIX;
• дискуссии о соответствии требованиям регуляторов и использовании облаков;
• реальные кейсы бизнеса про автоматизированные атаки и комплексный подход к защите веб-приложений;
• демонстрация средств статистики и продвинутой аналитики.

Дата проведения:
12 декабря 2025 г., | 11:00 (МСК)

Регистрация

#конференция #декабрь 
@InfoBezEvents

​​BI.ZONE:
Вебинар "Что в черном ящике? Как выявить компрометацию инфраструктуры"

На вебинаре поговорим о compromise assessment. Как своими силами найти признаки компрометации, прошлых атак и потенциальных угроз.

В программе:
• Что такое compromise assessment, чем это отличается от пентеста и других услуг
• Возможности BI.ZОNE EDR и поиск следов компрометации
• Как в BI.ZОNE проводят compromise assessment
• Интересные случаи из практики BI.ZОNE Compromise Assessment

Дата проведения:
11 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Security Vision:
Вебинар "NG SOAR: Как автоматизировать кибербезопасность и перейти от постоянного реагирования к проактивной защите"

Ваша команда безопасности завалена сотнями алертов каждый день? Вы постоянно реагируете на инциденты, но у вас нет ни времени, ни ресурсов на поиск реальных, скрытых угроз? Вы чувствуете, что работаете в режиме "вечных догонялок"?

Знакомая ситуация? Классическая автоматизация здесь не спасает. Нужен принципиально иной подход, который не просто ускоряет задачи, а кардинально меняет процессы.

Приглашаем вас на экспертный вебинар, посвященный NG SOAR (Security Orchestration, Automation and Response) — платформе, которая превращает вашу Security Operations из отдела быстрого реагирования в центр проактивной защиты.

На вебинаре вы узнаете:
• Эволюция SOAR: Почему "следующее поколение" — это не просто модный термин, а качественный скачок.
• Не теория, а практика: Конкретные задачи, которые NG SOAR решает уже сегодня.
• Внутренняя кухня: Как NG SOAR превращает сырые события в готовые к действию инциденты.
• Сила интеграций: Как организовано бесшовное взаимодействие между модулями и вашими системами.
• Готовая стратегия: Как выстроить эффективный процесс выявления и реагирования на инциденты с нуля.

Дата проведения:
11 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Гарда:
Вебинар "Угрозы под контролем: как объединить NDR и Deception для проактивной защиты сети"

Атаки становятся все более интеллектуальными и целенаправленными, а злоумышленники зачастую проникают в сеть, используя легитимные инструменты, и долго могут оставаться незамеченными. Сегодня сложно четко очертить периметр защиты, поэтому и классические средства защиты малоэффективны. На вебинаре обсудим, как с помощью NDR и Deception выявить скрытые угрозы и перейти от реактивной защиты к проактивной.

На вебинаре расскажем...
• Почему традиционные средства защиты больше не позволяют эффективно контролировать сеть
• Как современные атаки маскируются под обычную активность и используют легитимные инструменты для продвижения по сети
• Как с помощью NDR выявлять отклонения и аномалии, невидимые сигнатурными решениями
• Почему объединение NDR и Deception даёт качественно иной уровень детектирования
• Что на самом деле хочет видеть заказчик, когда говорит о проактивной защите
• Что SOC-команде дает обнаружение злоумышленника на стадии разведки
• Какие подходы при внедрении Гарда Deception вы можете использовать
• Кому в первую очередь рекомендуется NDR Extended и почему именно этим заказчикам решение принесёт наибольшую пользу

Дата проведения:
11 декабря 2025 г., | 14:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Астрал Безопасность:
Вебинар "Новый межсетевой экран Ideco NGFW Novum: особенности, настройка, применение"

На вебинаре эксперт компании Ideco проведет детальный обзор продукта Ideco NGFW Novum и расскажет о технических особенностях и ключевых преимуществах. На живых примерах покажут, как выполнить настройку под различные бизнес-задачи!

На вебинаре поговорим о:
• Введение в Ideco и NGFW Novum
• Обзор интерфейса решения
• Технические особенности и преимущества
• Примеры настройки под различные задачи

Дата проведения:
11 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Innostage:
Вебинар "Как превратить защиту периметра из постоянной борьбы в источник уверенности"

Постоянно меняющийся периметр, новые сервисы и объемные отчеты сканеров приводят к потере реальных угроз, а ручная приоритизация съедает время специалистов

На вебинаре мы покажем, как с помощью Innostage Cardinal Platform и подхода CTEM (Continuous Threat Exposure Management) автоматически фокусироваться на том, что действительно важно для безопасности бизнеса.

Вы узнаете:
• Как получить полную и актуальную картину периметра без слепых зон — за счёт непрерывного сбора данных об активах и shadow IT, выявления уязвимостей и агрегации контекста из OSINT и TI для аналитики.
• Как определить самые критичные уязвимости в режиме реального времени через автомоделирование угроз.
• Как сократить нагрузку на ИБ-команду, обеспечить контроль устранения угроз и ускорить реагирование на новые угрозы.

Дата проведения:
12 декабря 2025 г., | 11:00–12:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Positive Technologies:
Вебинар "MaxPatrol HCC: что нового в модуле для комплаенс-контроля и харденинга инфраструктуры"

MaxPatrol HCC — инструмент, который позволяет проверять активы на соответствие стандартам и повышать уровень безопасности конфигураций систем в инфраструктуре. За 2025 год мы существенно улучшили модуль и готовы представить вам его новую версию.

На вебинаре расскажем про:
• новые стандарты, созданные нашими экспертами;
• новый конструктор стандартов и требований, который помогает писать собственные правила проверки безопасности систем;
• обновленные дашборды, которые помогают в процессе исправления мисконфигураций
• дальнейшие планы развития функциональности модуля и его экспертизы.

А еще покажем на реальных кейсах, как с помощью MaxPatrol HCC выстроить непрерывный процесс харденинга инфраструктуры.

Дата проведения:
11 декабря 2025 г., | 14:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Cтажировка в "Информзащите"

Начался набор на стажировку в компании "Информзащита" по направлению информационной безопасности.

Направления:
• Консалтинг и аудит в области информационной безопасности
• Проектирование и внедрение средств защиты информации
• Безопасность сетевых технологий
• Системы мониторинга информационной безопасности (SIEM, SOAR)
• Пентест и анализ защищенности
• Мониторинг угроз и расследование инцидентов (SOC)
• Безопасность промышленных систем
• Разработка и тестирование программного обеспечения

Мы ждем:
• Студентов старших курсов со специализацией в области ИБ
• Желание развиваться в сфере ИТ и ИБ
• Готовность посвящать стажировке ~20 часов в неделю
• Минимальный опыт в ИТ и ИБ — приветствуется
• Сопроводительное письмо, описывающее ваши интересы и почему есть желание развиваться именно в ИБ — желательно

Приём заявок: декабрь, январь
Город стажировки: Москва

Подробности и регистрация

#стажировка #декабрь #январь
@InfoBezEvents

​​Anti-Malware:
Онлайн-конференция AMLive "Защита от шифровальщиков"

Шифровальщики (ransomware) снова в центре внимания: они не просто шифруют данные, но могут разрушить инфраструктуру и остановить бизнес-процессы. Несмотря на усилия индустрии, угроза не исчезла — она лишь эволюционировала. В прямом эфире AM Live мы разберём анатомию современных атак: кто, как и зачем их запускает, через какие каналы они проникают и каковы реальные последствия — в деньгах, времени и репутации.

Мы покажем, как на практике построить устойчивую защиту от шифровальщиков: какие меры работают до, во время и после атаки, как правильно организовать резервное копирование, сохранить данные и не остаться без инфраструктуры. Разберём типовые ошибки, успешные сценарии реагирования и обсудим, как технологии меняют расстановку сил в борьбе с цифровыми вымогателями.


Ключевые вопросы:
• Масштаб и эволюция угрозы
• Как защищаться от шифровальщиков
• Итоги и прогнозы

Дата проведения:
10 декабря 2025 г., | 11:00 (МСК)

Подробности и регистрация

#конференция #декабрь
@InfoBezEvents