​​ВЕБИНАР «Подходы к проектированию подсистем обеспечения безопасности КИИ»

❗️28 апреля 11:00

Компания Digital Design и Лаборатория Касперского приглашают на вебинар «Подходы к проектированию подсистем обеспечения безопасности критической информационной инфраструктуры».

📢 В ходе вебинара будут обозначены сами подходы и затронуты проблемы проектирования, а также будут представлены методы оптимизации этой работы с помощью средств автоматизации отечественного производства. Лаборатория Касперского расскажет о своем продукте Kaspersky Security CAD, проведет сравнение цифрового проектирования и традиционного проектирования подсистем обеспечения безопасности АСУ ТП; покажет, экспорт какой документации на сегодняшний день предоставляет система, а также обозначит roadmap развития продукта на ближайший год.

Вебинар ориентирован на:
✔️ ИТ-директоров
✔️ Руководителей и специалистов служб информационной безопасности
✔️ Управляющих организациями, владеющими значимыми объектами КИИ.

Участие бесплатное, регистрация обязательна.

​​Коллеги, приглашаем вас на вебинар «Kerio Control: преимущества миграции на Ideco UTM» от компании «Айдеко».

Дата: 28.04.2022
Начало: 11:15 мск
Продолжительность: 1 час

В начале апреля компания GFI (разработчик межсетевого экрана Kerio Control) объявила приостановке деятельности в РФ. Для компаний, которые его использовали, это стало неприятным шоком.

Какой российский продукт выбрать на замену? Есть ли у Ideco UTM разница в характеристиках с Kerio? На вебинаре обсудим эти и другие вопросы максимально подробно.

В программе:
🔸Как приостановка деятельности GFI в РФ уже повлияла на защищенность компаний, которые его используют
🔸Сравнение Ideco UTM с Kerio Control: какие задачи и как может закрыть отечественное решение
🔸Сложности миграции с Kerio Control - в чем они могут проявиться?
🔸Технические особенности и требования Ideco UTM
🔸Поделимся планами развития Ideco UTM в 2022 году

В прямом эфире спикеры ответят на ваши вопросы, а за самые интересные подарят фирменный мерч!

Подробности и регистрация

​​🎙Вебинар: «Молниеносная реакция: видим и устраняем киберугрозы с помощью PT XDR»

🗓26 апреля в 14:00

26 апреля поступает в открытую продажу PT XDR — решение Positive Technologies для быстрого выявления сложных киберугроз и реагирования на них. Оно позволяет объединить опыт экспертов и возможности разных систем информационной безопасности в обнаружении угроз, отсеять ложные срабатывания и сфокусировать внимание аналитиков на реальных атаках. PT XDR автоматизирует реагирование на угрозы и снижает требования к компетенциям и ресурсам службы ИБ.

В программе вебинара:
▪️как реализовать результативную кибербезопасность в компании с помощью PT XDR;
▪️ключевые преимущества PT XDR и варианты его внедрения в зависимости от задач клиента;
▪️основные сценарии работы решения.

📌Зарегистрироваться

Всем запомнился амбициозный план и обещания Администрации Байдена качественно усилить защиту критической инфраструктуры и правительственного сегмента от современных киберугроз.
 
Правда, итоги очередного Hack DHS немного не вписываются в парадигму новых мер.
 
Участники программы обнаружили 122 уязвимости безопасности во внешних системах Министерства внутренней безопасности США, при этом 27 из них - критические. 450 исследователей заработали до 5000 долларов за ошибку (в зависимости от серьезности уязвимости) и в общем заработали 125 600 долларов США.
 
Программа стартовала в 2019 году после принятия закона о технологиях *SECURE, который обязывает устанавливать политики раскрытия уязвимостей безопасности и программы вознаграждений. Она опирается на опыт аналогичных усилий федерального правительства США: по аналогии с программой Взломать Пентагон и частного сектора.
 
Текущий этап был объявлен в декабре 2021 года. Кроме того, программа 2022 года дополнена у связи с экстренной директивой CISA в отношении критической ошибки Log4Shell.
 
Хакеры по итогам работ раскрывают свои выводы вместе с подробной информацией об уязвимости и о том, как ее можно использовать, в том числе для получения доступа к данным систем DHS. Все заявленные недостатки безопасности затем проверяются экспертами по безопасности DHS в течение 48 часов и исправляются в течение 15 или более дней, в зависимости от сложности ошибки.
 
Либо план оказался настолько плох либо его сабботируют чиновники - разбираться не нам, а вот опыт подобных мероприятий всегда полезен, особенно в условиях современного положения дел в отечественном инфосек.

​​Два месяца мы живем в новом мире. Стремительно меняются используемые технологии, модель угроз. Громкие утечки способны повлиять на национальную безопасность, выросли риски экономических преступлений, промышленного шпионажа в пользу конкурентов или иностранных спецслужб.

✔️Как эффективно защититься от внутренних киберугроз в условиях вынужденного импортозамещения? Ответы на эти вопросы сообща выработают вендоры, интеграторы и заказчики DLP-систем на Форуме DLP+ 1 июня.

​​⚡️Уже завтра, 28 апреля в 11:00 (МСК), присоединяйтесь к вебинару, где мы обсудим, на каких этапах построения информационной системы в ОКИИ нужно внедрять новые подходы согласно актуальным правкам к Приказу № 239 ФСТЭК России.

На вебинаре вы узнаете:
🔸Какие типы контролей нужно будет применять владельцам ОКИИ к несертифицированным СЗИ
🔸Как обеспечить контроль соответствия используемого ПО требованиям безопасной разработки из Приказа
🔸О роли анализа кода в выполнении контролей безопасности несертифицированных СЗИ и проверок практик безопасной разработки
🔸Как решение Solar appScreener может помочь в проверке кода и применении практик безопасной разработки

Мероприятие будет полезно сотрудникам субъектов КИИ:
▪️Руководителям и экспертам служб ИБ
▪️Руководителям разработки и аналитики ПО, применяемого в ОКИИ
▪️Представителям компаний-интеграторов, проектирующих и развертывающих информационные системы для ОКИИ

Мероприятие бесплатное. Необходимо зарегистрироваться.