Когда я готовил каталог каналов и чатов по ИБ, то обратил внимание на то, что есть чаты по отдельным продуктам (АПКШ Континент, MaxPatrol SIEM и др.) и классам продуктов (NGWF, WAF), но мне не встретилось ни одного чата или канала, акцентирующего внимание на теме борьбы с утечками информации и эксплуатации решений класса DLP, хотя периодически вопросы от коллег в различных чатах возникают. Я решил создать отдельный чат для обсуждения этих вопросов.
Также на канале регулярно анонсируются мероприятия, которые посвящены эксплуатации DLP-систем, и теперь будет возможность их обсудить или поделиться материалами.

Коллеги, приглашаю вас и представителей вендоров DLP-систем в @DLP_chat

#полезное
@InfoBezEvents

Коллеги, если вы ищете новое место работы или специалиста на открытую вакансию, то приглашаю вас в чат @RuSecJob_chat

PS: про другой большой чат знаю, но там публикация вакансий стала платной и вакансий стало гораздо меньше

#полезное
@InfoBezEvents

УЦ МАСКОМ, PVS-Studio:
Цикл вебинаров "Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024 "

Новый ГОСТ Р 56939-2024 описывает 25 процессов для создания безопасного программного обеспечения (РБПО). Каждый из этих процессов можно раскрыть в список действий, направленных на создание более зрелого цикла разработки ПО в компании.

"Учебный центр "МАСКОМ" и PVS-Studio организуют цикл вебинаров, посвящённых разбору этих 25 процессов.

Эти полезные материалы станут для вас руководством к действию по внедрению РБПО. На вебинарах вас ждут:
• подробные разборы всех процессов, указанных в ГОСТ Р 56939-2024, что поможет вам подготовить соответствующие регламенты;
• ведущие специалисты отрасли, которые поделятся практическим опытом. Среди гостей — вендоры инструментальных средств, представители сертификационных лабораторий, преподаватели технических вузов;
• реальные кейсы и конкретные рекомендации по внедрению РБПО.

23-й вебинар по теме "Реагирование на информацию об уязвимостях" пройдёт 17 декабря.

Дата проведения:
17 декабря 2025 г., | 16:00 (МСК)

Подробности и регистрация

#вебинар #декабрь
@InfoBezEvents

​​Стажировка в Singleton Security

Singleton Security - ведущая компания в области кибербезопасности, специализирующаяся на защите веб-приложений и инфраструктур от киберугроз. Компания ищет стажера для работы в отделе анализа защищенности веб-приложений. Эта позиция предоставляет уникальную возможность для студентов или недавних выпускников, желающих начать карьеру в сфере кибербезопасности, получить практический опыт в реальных условиях.

Стажерам предстоит учиться решать следующие задачи:
• Участие в проведении тестов на проникновение (penetration testing) веб-приложений.
• Анализ уязвимостей веб-приложений с использованием автоматизированных инструментов и ручных методов.
• Помощь в разработке и реализации планов по устранению выявленных уязвимостей.
• Участие в регулярных встречах команды для обсуждения текущих проектов и новых методик тестирования.
• Документирование результатов тестирования и подготовка отчетов для клиентов.

Про важное:
• Стажировка оплачиваемая
• Занятость — 20 часов в неделю, график гибкий, можно совмещать с учёбой
• Возможна удалёнка
• Без опыта — тоже можно попробовать
• Длительность стажировки — от 3 до 6 месяцев

Подробности и регистрация

#стажировка #октябрь
@InfoBezEvents

​​NGENIX:
Онлайн-конференция по веб-безопасности "ICEBREAKER 2025"

В этом году главная тема ICEBREAKER 2025 — "Строим будущее в облаках". Эксперты NGENIX вместе с приглашенными гостями из Ассоциации Финтех и компании "Комус" расскажут, какие фичи и продукты нужны ИТ- и ИБ-командам, чтобы использовать потенциал облака по максимуму, успешно преодолевать пиковые нагрузки и эффективно защищаться от киберугроз в 2026 году.

В программе:
• эволюция методов детекции и классификацию ботов, защита API;
• воркшопы по настройке сервисов защиты от DDoS- и бот-атак;
• презентация нового облачного продукта NGENIX;
• дискуссии о соответствии требованиям регуляторов и использовании облаков;
• реальные кейсы бизнеса про автоматизированные атаки и комплексный подход к защите веб-приложений;
• демонстрация средств статистики и продвинутой аналитики.

Дата проведения:
12 декабря 2025 г., | 11:00 (МСК)

Регистрация

#конференция #декабрь 
@InfoBezEvents

​​Innostage:
Вебинар "Как превратить защиту периметра из постоянной борьбы в источник уверенности"

Постоянно меняющийся периметр, новые сервисы и объемные отчеты сканеров приводят к потере реальных угроз, а ручная приоритизация съедает время специалистов

На вебинаре мы покажем, как с помощью Innostage Cardinal Platform и подхода CTEM (Continuous Threat Exposure Management) автоматически фокусироваться на том, что действительно важно для безопасности бизнеса.

Вы узнаете:
• Как получить полную и актуальную картину периметра без слепых зон — за счёт непрерывного сбора данных об активах и shadow IT, выявления уязвимостей и агрегации контекста из OSINT и TI для аналитики.
• Как определить самые критичные уязвимости в режиме реального времени через автомоделирование угроз.
• Как сократить нагрузку на ИБ-команду, обеспечить контроль устранения угроз и ускорить реагирование на новые угрозы.

Дата проведения:
12 декабря 2025 г., | 11:00–12:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Cтажировка в "Информзащите"

Начался набор на стажировку в компании "Информзащита" по направлению информационной безопасности.

Направления:
• Консалтинг и аудит в области информационной безопасности
• Проектирование и внедрение средств защиты информации
• Безопасность сетевых технологий
• Системы мониторинга информационной безопасности (SIEM, SOAR)
• Пентест и анализ защищенности
• Мониторинг угроз и расследование инцидентов (SOC)
• Безопасность промышленных систем
• Разработка и тестирование программного обеспечения

Мы ждем:
• Студентов старших курсов со специализацией в области ИБ
• Желание развиваться в сфере ИТ и ИБ
• Готовность посвящать стажировке ~20 часов в неделю
• Минимальный опыт в ИТ и ИБ — приветствуется
• Сопроводительное письмо, описывающее ваши интересы и почему есть желание развиваться именно в ИБ — желательно

Приём заявок: декабрь, январь
Город стажировки: Москва

Подробности и регистрация

#стажировка #декабрь #январь
@InfoBezEvents

​​"Код Безопасности" приглашает поучаствовать в образовательном проекте "Школа Кода Безопасности"

Школа "Кода Безопасности" – проект, созданный для всех желающих повысить уровень своего профессионализма в вопросах информационной безопасности. Лекции и практические семинары проводят эксперты и ведущие специалисты компании.

В этом году разберем следующие темы:
17 декабря в 11.00 (МСК) | Уязвимости ИИ-моделей и их последствия
18 декабря в 11.00 (МСК) | Централизованное развертывание Secret Net Studio через GPO
23 декабря в 11.00 (МСК) | Управление разнородными СЗИ – комплекс Security Code Orchestrator
25 декабря в 11.00 (МСК) | Подведение итогов

Каждый участник получит сертификат, который даст преимущество при собеседовании на работу или стажировку в "Код Безопасности". Для получения сертификата необходимо успешно выполнить задания курса.

Дата проведения:
17-25 декабря 2025 г., | 11:00 (МСК)

Подробности и регистрация

#вебинар #декабрь
@InfoBezEvents

​​Positive Technologies:
Вебинар "Предвидеть кибератаки и действовать на опережение с MaxPatrol Carbon"

Представьте: вместо бесконечного латания дыр вы управляете всей площадью атаки, предвидите пути хакеров в инфраструктуре и устраняете именно те источники угроз, которые могут дать атакующим шанс нанести вам катастрофический ущерб. Это доступно уже сегодня с MaxPatrol Carbon — решением с новым взглядом на проактивное усиление безопасности инфраструктуры и следующим этапом эволюции подхода к управлению уязвимостями.

Темы вебинара:
• Exposure Management: возьмите под контроль все источники угроз — не только уязвимости, но и другие недостатки безопасности внутри инфраструктуры.
• Attack Path Management: выявляйте потенциальные пути атакующих и в первую очередь блокируйте опасные, максимально усложняя хакерам достижение цели.
• Приоритеты харденинга: службы ИБ и ИТ наконец говорят на одном языке, делают меньше, а защищают в разы эффективнее.
• Онлайн-демо: новые возможности MaxPatrol Carbon за год, демонстрация реальных сценариев работы.
• Результаты первых внедрений: цифры, которые впечатляют, и кейсы, которые удивляют.

Дата проведения:
16 декабря 2025 г., | 14:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​BI.ZONE:
Серия эфиров Threat Zone. Новогодний спецвыпуск — 2026

Мы регулярно делимся с вами последними новостями нашей киберразведки. В конце года соберемся, чтобы рассказать о 5 самых заметных трендах ландшафта киберугроз в России и других странах СНГ в 2025 году. А еще покажем, как применить знания на практике, чтобы усилить защиту компании в 2026‑м.
В прямом эфире обсудим:
• Какие методы злоумышленники использовали в 2025 году
• Как применить знания об угрозах для защиты своей компании
• Как получить максимум при ограниченных ресурсах

Дата проведения:
18 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Anti-Malware:
Онлайн-конференция AMLive "Анатомия кибератаки: как расследовать инциденты в ИБ"

Когда происходит киберинцидент, счет идет на минуты. Успешное расследование зависит не только от инструментов и логов, но и от слаженности команды, грамотной фиксации следов и способности быстро выдвигать и проверять гипотезы. Как действовать в первые часы? Что делать, если журналы удалены, а вредонос уже стер свои следы? Где взять данные, как строить цепочку атаки и какие выводы сделать, чтобы не наступить на те же грабли снова?

В прямом эфире AM Live мы обсудим реальные кейсы технических расследований, полезные инструменты, приемы цифровой криминалистики, а также поговорим о системных ошибках, которые всплывают после атак. Уделим внимание и будущему расследований: каким оно будет через 2–3 года и как изменится под влиянием ИИ и автоматизации.

Ключевые вопросы:
• С чего начинается расследование?
• Практика расследования инцидентов
• Будущее расследования инцидентов

Дата проведения:
17 декабря 2025 г., | 11:00 (МСК)

Подробности и регистрация

#конференция #декабрь
@InfoBezEvents

​​Большой Национальный форум информационной безопасности "ИНФОФОРУМ-2026"

Национальный форум - ежегодное место встречи для обсуждения самых актуальных вопросов ИБ. Это возможность получить из первых уст ответы регуляторов отрасли и разработчиков решений, познакомиться с новыми перспективными продуктами и разобрать практические вопросы реализации программ цифровой трансформации в различных отраслях экономики.

Дата и место проведения:
28-29 января 2026 г.,
г. Москва, Раменский бульвар, 1, Кластер "Ломоносов"

Подробности и регистрация

#конференция #январь
@InfoBezEvents

​​АБП2Б:
Вебинар "Безопасный доступ изнутри и снаружи. Концепция нулевого доверия с решениями АБП2Б и Check Point"

Современная инфраструктура больше не имеет устойчивого периметра. Сотрудники работают из дома и в поездках, подрядчики подключаются к критичным системам, а внутренние сети бывают не безопаснее внешних.

В этих условиях классические подходы к контролю доступа перестают работать, нужен Zero Trust как практическая архитектура.

На вебинаре мы разберём, как построить безопасный доступ в условиях, когда периметра больше нет, а доверие нужно подтверждать на каждом шаге.

Что разберём:
• Zero Trust без мифов
Почему классическая логика доверия к внутренним пользователям больше не работает.
• Доступ извне
Поговорим о том, как защитить сотрудников, которые подключаются удаленно.
• Доступ изнутри
Разберём, почему внутри сети нельзя расслабляться, какие ошибки приводят к взлому ключевых сервисов.
• Практика на живых кейсах
На реальных примерах разберем ошибки, которые встречаются почти у всех.

Дата проведения:
16 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​StopPhish:
Вебинар "ИБ под ёлку: социальная инженерия и новогодние сюрпризы"

Безопасники всея Руси, собираемся вместе! StopPhish превращает вебинар в новогоднее шоу: CEO Юрий Другач раздаёт рабочие лайфхаки по защите от социнженерии, а специальный гость, которого ежегодно ждут все дети и безопасники, будет разыгрывать эксклюзивные подарки!

Что вас ждёт:
• Практические приёмы защиты от фишинга и социнженерии.
• Викторина в прямом эфире — новый крутой курс StopPhish в подарок.
• Памятки с готовыми инструментами для вашей команды.
• А после вебинара слушатели получат записи всех докладов первой в России конференции по социальной инженерии.

Дата проведения:
15 декабря 2025 г., | 14:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents

​​Security Vision:
Вебинар "Как закрыть слепую зону, которую не видят классические сканеры уязвимостей?"

Классические сканеры нашли все уязвимости в ПО? Отлично! Но что насчет "человеческого фактора" в конфигурациях? Неправильные настройки, устаревшие политики — это слепая зона, которую обожают киберпреступники. Именно эти ошибки становятся той самой лазейкой, которая сводит на нет всю вашу защиту.

Как быть уверенным, что ваши серверы, рабочие станции и сетевое оборудование сконфигурированы правильно в соответствии со стандартами? Как не утонуть в ручной проверке тысяч параметров?

Приглашаем вас на вебинар, посвященный автоматическому контролю параметров безопасности. Мы покажем, как перейти от рутины и догадок к централизованной системе, которая не только находит проблемные настройки, но и помогает их мгновенно исправить.

На вебинаре вы увидите:
• Как найти всё и сразу
• Как создать "золотой эталон" безопасности
• Как провести мгновенную проверку тысяч параметров.
• Как не просто найти, а исправить.

Дата проведения:
18 декабря 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #декабрь
@InfoBezEvents