💬 В конце сентября мы впервые провели в Минске конференцию Positive SOCcon, собравшую более 400 топ-менеджеров, представителей регулятора, руководителей и специалистов из сфер IT и ИБ ведущих компаний Республики Беларусь.

Наши эксперты вместе со специалистами из сферы кибербезопасности обсудили, как сделать киберзащиту результативной, эффективной и измеримой, поделились опытом построения SOC и успешного противостояния актуальным киберугрозам.

Кроме того, рассмотрели требования Указа Президента Республики Беларусь от 14.02.2023 № 40 «О кибербезопасности» и совместно с регулятором дали рекомендации по его исполнению.

Мы опубликовали на нашем YouTube-канале дискуссии, доклады и обсуждения с мероприятия. Смотрите, слушайте и вспоминайте (или узнавайте), как это было.

👨‍💻 Можно включить плейлист целиком или выбрать интересные вам выступления:

•‎ Рост киберугроз: что заставляет нас думать о централизованном мониторинге и реагировании

•‎ От SOC к центрам обеспечения кибербезопасности — фокусируемся на главном

•‎ Как мы строили SOC: где лежат грабли

•‎ Разъяснение требований Указа № 40

•‎ Возможен ли SOC «из коробки»? PT Platform 40!

•‎ Панельная дискуссия «Что мешает кибербезопасности стать результативной»

•‎ Анализ активов и площади атаки — залог успеха в построении ЦПК

•‎ Средства детектирования SOC: сетевые и хостовые сенсоры для эффективного мониторинга

•‎ Анализ событий безопасности. Какой SIEM вам нужен?

•‎ Может ли ИБ быть на автопилоте? Как реагировать на угрозы при нехватке персонала

Вишенка на торте — видеорепортаж с мероприятия, который мы добавили к этой публикации 😉

#PositiveЭксперты

🤓 Недавно открыли школу для начинающих системных аналитиков, но продолжаем учить и тех, кто уже давно в профессии. В четверг, 26 октября, в 17:30 встречаемся на митапе со «Звуком» — онлайн или очно, если вы в Москве, — чтобы прокачать навыки и отлично провести время после.

Татьяна Маркина, руководитель группы проектирования систем контроля защищенности Positive Technologies, на нем будет заведовать прожаркой систем управления требованиями.

Она расскажет, какими инструментами можно пользоваться уже на старте и почему с ними всё пойдет быстрее. А потом, наоборот, приведет пример, как выжить вообще без инструментов, на одном Excel.

Регистрируйтесь по ссылке и приходите или смотрите онлайн-трансляцию.

#PositiveЭксперты

1️⃣8️⃣ дней осталось до начала Moscow Hacking Week. Такого вы еще точно не видели, так что отмечайте дни в календаре и вовремя включайте трансляции.

👶 18–19 ноября — Standoff 101: лекции, вебинары и воркшопы для начинающих специалистов по кибербезопасности, багхантеров, пентестеров, атакующих, и защитников, которым профи подскажут, как легко влиться в профессию.

⚔️ 21–24 ноября — четыре дня кибербитвы Standoff 12 на обновленном полигоне: 120+ возможных негативных сценариев, новый космический сегмент, возможность для защитников не просто расследовать инциденты, но и останавливать атаки. А для зрителей — интерактив по максимуму.

💬 «На киберучениях Standoff 12 зрители смогут увидеть последствия, которые наступят, если хакеры дойдут до конца. В течение четырех дней команды этичных хакеров будут пытаться реализовать атаки и недопустимые события, а все их действия отразятся на макете виртуального Государства F. Команды защиты будут мониторить и расследовать атаки, чтобы потом применить полученные навыки в реальной жизни», — рассказывает Елена Молчанова, бизнес-лидер киберполигона Standoff 365.

🦸 24–25 ноября — митап Standoff Talks для профи и энтузиастов кибербезопасности: только самые актуальные темы, обмен опытом и крутые докладчики.

🥷 26 ноября — приватный ивент для лучших багхантеров Standoff Hacks (да, не будет даже трансляции).

Добавляйте напоминание в календарь и смотрите трансляции на сайте.

@Positive_Technologies
#MoscowHackingWeek

👍Все премьеры с конференции Positive Security Day, которая прошла в киноцентре «Октябрь», теперь доступны онлайн на нашем YouTube-канале!

Включайте плейлист и смотрите по порядку , чтобы узнать:

• какие тренды актуальны в мире ИБ,
• как сделать кибербезопасность результативной,
• как вам в этом помогут продукты Positive Technologies.

🎬 Ищите все видео по ссылке (без регистрации и SMS).

#PositiveЭксперты
#PositiveSecurityDay

📣 Начинающим специалистам важно быть в тренде, чтобы решить, в каком направлении развиваться.

🧭 Настроить ваши личные компасы 19 ноября в рамках Standoff 101 поможет капитан Джек Воробей Александр Белоцерковский, технологический евангелист VK Tech.

Он расскажет:

• как open source расширяет понимание кибербезопасности
• почему нужно заниматься eBPF и WebAssembly
• как использовать ИИ в ИБ

Бонусом для всех — много кейсов и анекдотов из индустрии.

Присоединяйтесь и смотрите трансляцию на сайте.

#PositiveEducation
#MoscowHackingWeek

💬 «CTF — лучшая ступенька для входа в мир кибербезопасности», — считает Георгий Зайцев, специалист отдела анализа приложений Positive Technologies.

🤔 «Сити… что?» — переспросит кто-то. CTF, или capture the flag, — командные соревнования, во время которых новички и специалисты в сфере ИБ (в зависимости от уровня сложности) выполняют задания, чтобы захватить как можно больше флагов раньше соперников.

На Standoff 101 мы проводим собственный CTF, чтобы все участники мероприятия могли попрактиковаться. Георгий Зайцев не только один из его организаторов, но и лектор.

🚩 Уже 18 ноября он расскажет, зачем захватывать флаги, как это связано с реальным миром кибербезопасности, и поделится самыми интересными задачками из собственной практики.

Присоединяйтесь к трансляции на сайте.

#PositiveEducation
#MoscowHackingWeek

⏱ Время учиться искать крутые уязвимости

Как это сделать, расскажет 24 ноября на Standoff Talks Анатолий Иванов, руководитель направления багбаунти Standoff 365.

Он поделится собственным подходом к поиску багов, поможет выработать для этого определенный фреймворк и систематизировать багбаунти при помощи аномалий.

Хотите узнать, что общего между реконом, RCE и SQLi? Подключайтесь к прямой трансляции на сайте.

Мы не раз хвастались говорили о том, что предприятия виртуального Государства F, на территории которого в ходе кибербитвы Standoff 12 21–24 ноября сразятся атакующие и защитники, созданы по образу и подобию реально существующих компаний.

Так, например, в банковском секторе команды атакующих попробуют взломать платежный хаб и адаптер для подключения к сервисам системы быстрых платежей (СБП), предоставленные компанией eKassir — партнером Standoff 12.

В банковской структуре Государства F при помощи этих решений будет организован централизованный прием платежей по интернет-эквайрингу.

Немного спойлеров для будущих участников:

💰 eKassir Payments Hub — ПО для унифицированного приема платежей через любые каналы обслуживания клиентов, включая кассы, банкоматы, интернет и мобильные приложения.

🎁 «eKassir Адаптер для СБП» — «коробочное» ПО для подключения финансовых организаций ко всем сервисам системы быстрых платежей, включая трансграничные и C2G-переводы. В рамках банковской структуры Государства F решение будет эмулировать работу НСПК по хранению и проверке QR-кодов.

Безопасность обоих сервисов обеспечивают модули Access Manager и Identity Gateway. Первый отвечает за удаленную аутентификацию внешних запросов на ключах, поскольку ни одна такая операция не проводится локально, второй — выполняет роль API-шлюза.

Уже интересно, как будут реализованы атаки на банковский сектор и смогут ли защитники оказать сопротивление? Смотрите трансляцию Standoff 12 на нашем сайте.