​​Контроль уязвимостей: результаты и выводы 2021 года

🗓27 апреля в 11:00 (МСК) приглашаем вас принять участие в бесплатном вебинаре, на котором вы узнаете, чем будет полезна аналитика прошедшего года и как эффективно выстроить процесс контроля уязвимостей в организации.

Более 75% компаний уязвимы перед злоумышленниками с низкой квалификацией из-за отсутствия регулярного устранения уязвимостей. Правильно выстроенный регулярный процесс контроля уязвимостей помогает компаниям выявлять и защищать слабые места ИТ-инфраструктуры.

На вебинаре вы узнаете:
🔸 Какую роль контроль уязвимостей выполняет в организации
🔸 Как построить регулярный процесс контроля уязвимостей в компании и на что обратить внимание ИТ- и ИБ-специалистам
🔸 Какие выводы можно сделать на основе данных 2021 года

Для участия необходимо зарегистрироваться.

​​Разговоры об импортозамещении: сетевые средства защиты информации «Кода Безопасности»

🗓26 апреля в 11:00 (МСК) компания «Ростелеком-Солар» приглашает вас на второе онлайн-мероприятие из цикла «Разговоры об импортозамещении». Мы поговорим с российскими вендорами и выясним, на что обратить внимание при внедрении их продуктов.

На онлайн-мероприятии с Павлом Коростелевым, руководителем отдела продвижения продуктов компании «Код Безопасности», мы обсудим:

▪️Как выстроить отказоустойчивую систему защиты сети на базе продуктов «Код Безопасности»
▪️Какой функционал продуктов «Код Безопасности» наиболее востребован в текущей ситуации
▪️Примеры миграции с иностранных решений по кибербезопасности на отечественные
▪️На что стоит обратить внимание при внедрении продуктов «Код Безопасности»

Мероприятие будет полезно для экспертов, отвечающих за сетевую безопасность в российских компаниях.

Ждем вас!

​​ВЕБИНАР «Подходы к проектированию подсистем обеспечения безопасности КИИ»

❗️28 апреля 11:00

Компания Digital Design и Лаборатория Касперского приглашают на вебинар «Подходы к проектированию подсистем обеспечения безопасности критической информационной инфраструктуры».

📢 В ходе вебинара будут обозначены сами подходы и затронуты проблемы проектирования, а также будут представлены методы оптимизации этой работы с помощью средств автоматизации отечественного производства. Лаборатория Касперского расскажет о своем продукте Kaspersky Security CAD, проведет сравнение цифрового проектирования и традиционного проектирования подсистем обеспечения безопасности АСУ ТП; покажет, экспорт какой документации на сегодняшний день предоставляет система, а также обозначит roadmap развития продукта на ближайший год.

Вебинар ориентирован на:
✔️ ИТ-директоров
✔️ Руководителей и специалистов служб информационной безопасности
✔️ Управляющих организациями, владеющими значимыми объектами КИИ.

Участие бесплатное, регистрация обязательна.

​​Коллеги, приглашаем вас на вебинар «Kerio Control: преимущества миграции на Ideco UTM» от компании «Айдеко».

Дата: 28.04.2022
Начало: 11:15 мск
Продолжительность: 1 час

В начале апреля компания GFI (разработчик межсетевого экрана Kerio Control) объявила приостановке деятельности в РФ. Для компаний, которые его использовали, это стало неприятным шоком.

Какой российский продукт выбрать на замену? Есть ли у Ideco UTM разница в характеристиках с Kerio? На вебинаре обсудим эти и другие вопросы максимально подробно.

В программе:
🔸Как приостановка деятельности GFI в РФ уже повлияла на защищенность компаний, которые его используют
🔸Сравнение Ideco UTM с Kerio Control: какие задачи и как может закрыть отечественное решение
🔸Сложности миграции с Kerio Control - в чем они могут проявиться?
🔸Технические особенности и требования Ideco UTM
🔸Поделимся планами развития Ideco UTM в 2022 году

В прямом эфире спикеры ответят на ваши вопросы, а за самые интересные подарят фирменный мерч!

Подробности и регистрация

​​🎙Вебинар: «Молниеносная реакция: видим и устраняем киберугрозы с помощью PT XDR»

🗓26 апреля в 14:00

26 апреля поступает в открытую продажу PT XDR — решение Positive Technologies для быстрого выявления сложных киберугроз и реагирования на них. Оно позволяет объединить опыт экспертов и возможности разных систем информационной безопасности в обнаружении угроз, отсеять ложные срабатывания и сфокусировать внимание аналитиков на реальных атаках. PT XDR автоматизирует реагирование на угрозы и снижает требования к компетенциям и ресурсам службы ИБ.

В программе вебинара:
▪️как реализовать результативную кибербезопасность в компании с помощью PT XDR;
▪️ключевые преимущества PT XDR и варианты его внедрения в зависимости от задач клиента;
▪️основные сценарии работы решения.

📌Зарегистрироваться

Всем запомнился амбициозный план и обещания Администрации Байдена качественно усилить защиту критической инфраструктуры и правительственного сегмента от современных киберугроз.
 
Правда, итоги очередного Hack DHS немного не вписываются в парадигму новых мер.
 
Участники программы обнаружили 122 уязвимости безопасности во внешних системах Министерства внутренней безопасности США, при этом 27 из них - критические. 450 исследователей заработали до 5000 долларов за ошибку (в зависимости от серьезности уязвимости) и в общем заработали 125 600 долларов США.
 
Программа стартовала в 2019 году после принятия закона о технологиях *SECURE, который обязывает устанавливать политики раскрытия уязвимостей безопасности и программы вознаграждений. Она опирается на опыт аналогичных усилий федерального правительства США: по аналогии с программой Взломать Пентагон и частного сектора.
 
Текущий этап был объявлен в декабре 2021 года. Кроме того, программа 2022 года дополнена у связи с экстренной директивой CISA в отношении критической ошибки Log4Shell.
 
Хакеры по итогам работ раскрывают свои выводы вместе с подробной информацией об уязвимости и о том, как ее можно использовать, в том числе для получения доступа к данным систем DHS. Все заявленные недостатки безопасности затем проверяются экспертами по безопасности DHS в течение 48 часов и исправляются в течение 15 или более дней, в зависимости от сложности ошибки.
 
Либо план оказался настолько плох либо его сабботируют чиновники - разбираться не нам, а вот опыт подобных мероприятий всегда полезен, особенно в условиях современного положения дел в отечественном инфосек.