RuDesktop для ИБ-специалистов: контроль доступа и безопасная разработка

🗓 12 ноября в 12:00 (мск)
➡️ Регистрация

Приглашаем вас на вебинар, посвященный использованию отечественного решения RuDesktop для построения эффективной и безопасной системы управления ИТ-инфраструктурой.

В условиях ужесточения регуляторных требований и роста киберугроз критически важным становится контроль доступа к критической инфраструктуре. Как RuDesktop может помочь решить эту задачу?

На вебинаре разберем:

🟡 Функционал ИБ-контроля в RuDesktop: Глубокий анализ встроенных инструментов для мониторинга, сессионного контроля и аудита действий пользователей.

🟡 Внедрение PAM-практик: Как с помощью RuDesktop реализовать принципы управления привилегированными доступами (PAM) для снижения рисков инсайдерских атак и утечек данных.

🟡 Соответствие требованиям служб ИБ: Демонстрация того, как решение помогает выполнять внутренние политики безопасности и стандарты компаний.

🟡 Лицензия ФСТЭК и безопасная разработка: Почему наличие лицензии ФСТЭК у RuDesktop — это не просто формальность, а ключевой фактор для создания защищенного ПО и прохождения проверок.

🟡 Реальные кейсы из практики: Рассмотрим примеры успешного внедрения RuDesktop в российских компаниях для решения конкретных задач ИБ.

Кому будет полезен вебинар:

• Специалистам по информационной безопасности
• Руководителям направлений ИБ
• Аудиторам и специалистам по соответствию требованиям
• Системным администраторам и DevOps-инженерам, отвечающим за безопасность

Кибербезопасность как конкурентное преимущество МСБ

😎 По данным «Информзащиты» за первый квартал 2025 года количество кибератак через поставщиков, увеличилось на 80% по сравнению с аналогичным периодом прошлого года.

Кибербезопасность МСБ в такой ситуации — это уже вопрос не просто безопасности одной отдельно взятой компании, но и конкурентное преимущество в конкурсе на контракт с крупным бизнесом/ государственными структурами.

На вебинаре 11 ноября эксперт UDV Group расскажет, какие требования по ИБ выдвигают к своим подрядчикам компании Enterprise сегмента и даст конкретные рекомендации, как им соответствовать.

Программа вебинара:

🟢 Три кита требований — организационные, технические и юридические
🟢 Что говорит закон — нормативная база как ориентир
🟢 Практический план по внедрению мер безопасности
🟢 Как подготовиться и пройти аудит по ИБ
🟢 Ответы на вопросы

📄 Все участники вебинара получат документ с чек-листом по основным требованиям к безопасности подрядчиков согласно Приказам ФСТЭК № 21, 239 и 117.

➡️ Регистрация на вебинар по ссылке.

Реклама. ООО «КИТ Разработка». ИНН 9731061830. erid:2W5zFHEjZ5z

От тревог к действиям с новым практикумом по информационной безопасности от Академии Global CIO

В условиях растущего числа кибератак и требований регулятора тема ИБ становится все более острой и тревожащей. Именно поэтому мы разработали наш практикум “Информационная безопасность для CIO: законы, взаимодействие с CISO и аудит".

🗓 24, 26 ноября и 1 декабря 2025 | 18.00 — 20:00 МСК
📍 Онлайн
➡️ Регистрация

Практикум Академии Global объединяет актуальные знания о законах, управлении безопасностью и аудите рисков, а также релевантный опыт российских компаний.

🧘 Мы покажем, как превратить хаос в систему, тревогу — в контроль, а риски — в управляемые процессы.

Присоединяйтесь!

#Академия_GlobalCIO

FAST: Безопасность frontend-приложений от модели угроз до продакшена в SSDLC/DevSecOps

12 ноября в 11:00 (мск) приглашаем на бесплатный вебинар, где обсудим, почему в реальных инцидентах вредоносный код (js-скрипты) присутствует на веб-страницах месяцами и успешно похищает данные прямо в браузере пользователя.

На вебинаре обсудим:

🟡 Актуальные угрозы: как и зачем внедряют вредоносный код в frontend-приложения и веб-страницы?
🟡 Почему браузер пользователя — "слепая" зона для ИБ и идеальная точка монетизации для злоумышленника?
🟡 Почему SAST, DAST, SCA, WAF, NGFW не выявляют такие угрозы?
🟡 Инциденты: утечки данных в браузерах пользователей, Supply Chain-атаки в npm, js-снифферы и protestware.
🟡 Подход Frontend Application Security Testing (FAST) и первый российский FAST-анализатор.
🟡 Демо: как DPA FAST Analyzer обнаруживает вредоносное поведение js-кода и устраняет "слепую" зону.
🟡 Как встроить проверки на всех этапах SSDLC/DevSecOps/РБПО и прийти к Secure by Design?

Можно будет задать вопросы и получить практические рекомендации по безопасности frontend-приложений.

Кому будет полезен вебинар:

• CISO • ИБ • AppSec • DevSecOps • Team Lead

Дата: 12 ноября (среда)
Время: 11:00 (мск)

Зарегистрируйтесь, чтобы получить ссылку на вебинар, запись и бонусные материалы после трансляции

Нева-Автоматизация приглашает на онлайн-семинар по решениям Arenadata

🗓 11 ноября в 11:00 (мск)
➡️ Регистрация

Сегодня СУБД — сердце бизнеса, через которое проходят терабайты данных. И это сердце должно быть не просто мощным, но и абсолютно защищенным. Многие до сих пор используют PostgreSQL, и это отличная база. Но что, если нужен не просто движок, а промышленная архитектура, устойчивая ко взломам, сертифицированная для госсектора и полностью готовая к работе с 1С «из коробки»?

Именно таким решением стала Arenadata Prosperity (ADP) — усиленная, отказоустойчивая и безопасная версия PostgreSQL корпоративного уровня.

О чем поговорим на вебинаре?

Полный технический разбор и бизнес-перспективы Arenadata:
• ADP vs. PostgreSQL — разберем ключевые отличия и покажем, какие enterprise-функции (мониторинг, безопасность) доступны без донастройки.
• Сертификация и совместимость — объясним, что на практике дает сертификат ФСТЭК 4 УД и почему полная совместимость с 1С — необходима для российского бизнеса.
• Снижение TCO — поговорим о том, как ADP помогает снизить общую стоимость владения (Total Cost of Ownership) и повысить отказоустойчивость всей IT-инфраструктуры.
• Реальные кейсы — поделимся примерами успешных внедрений и обсудим лучшие подходы к миграции на Arenadata Prosperity.

Спикеры — ведущие эксперты Arenadata:
• Менеджер по продуктовому маркетингу Сергей Шаров;
• Старший пресейл-инженер Виталий Швец.

Этот вебинар — не просто технический разбор продукта. Это разговор о том, как заложить под критически важные бизнес-приложения по-настоящему надежный, производительный и безопасный фундамент.

Для участия достаточно заранее зарегистрироваться.

Ждем вас 11 ноября в 11:00 (мск)!

Реклама. ООО «НЕВА-АВТОМАТИЗАЦИЯ». ИНН 7839114604. erid:2W5zFHwD5ha

От слепой зоны к полному контролю: эффективный анализ трафика в облаках

До недавнего времени полноценный анализ трафика в облачных средах был невозможен, так как с помощью логов и/или данных с агентов виртуальных машин невозможно получить полную картину происходящего в сети.

🔥 Ситуация изменилась, когда K2 Cloud реализовали опцию зеркалирования трафика.

На вебинаре 13 ноября мы обсудим новые возможности анализа сети с помощью UDV NTA и зеркалирования трафика в K2 Cloud:
🟣 Какие сложности есть в анализе трафика в облачных средах?
🟣 Как работает зеркалирование и фильтрация трафика в K2 Cloud?

🔧 А в практической части мероприятия покажем демо UDV NTA в облаке (от развертывания из маркетплейса K2 Cloud до выявления атаки) и поделимся кейсами выявления инцидентов на базе анализа трафика в крупном ритейле и на предприятии атомной промышленности.

➡️ Регистрация на вебинар по ссылке.

Реклама. ООО «Сайберлимфа». ИНН 7731331522. erid:2W5zFJQ3bNQ

🤩 Secure-T на передовой цифрового фронта: Итоги Международной конференции по кибербезопасности в Ташкенте

Вчера, 6 ноября, столица Узбекистана стала эпицентром дискуссий о будущем цифровой безопасности. В Ташкенте с успехом прошла Международная конференция по кибербезопасности, облачным технологиям и автоматизации бизнеса — одно из ключевых отраслевых событий года. Наша компания Secure-T приняла активное участие в форуме, где были представлены лучшие практики и передовые решения индустрии.

Организаторами масштабного события выступили UZTELECOM и компания «Код ИБ» при поддержке ГУП «Центр кибербезопасности».

Конференция подтвердила свой статус главной площадки для профессионалов, собрав более 200 специалистов из Узбекистана, России, Казахстана, Беларуси и Италии. Среди участников — ведущие эксперты государственных структур, банковского сектора, телекоммуникационных компаний и IT-интеграторов.

🔈 Ключевые темы, которые определили будущее отрасли

Программа мероприятия была построена вокруг четырех актуальных треков, каждый из которых стал точкой притяжения для глубоких дискуссий:

• «Кибербезопасность»: Обсудили тренды ИБ, практические кейсы и инструменты защиты данных. Особый акцент был сделан на растущие угрозы с применением ИИ и необходимость внедрения продвинутых систем защиты.

• «Облачные технологии»: Участники делились успешным опытом миграции в cloud и стратегиями обеспечения непрерывности бизнеса.

• «Управление предприятием»: Эксперты представили цифровые инструменты для оптимизации процессов, повышения эффективности управления и аналитики.

• «Бухгалтерский учёт и аудит»: Рассмотрели методы автоматизации рутинных процессов и практики, снижающие риски в финансовом управлении.

Ольга Поздняк, продюсер проекта «Код ИБ», отметила: «Мы видим, как стремительно развиваются цифровые технологии в Узбекистане. Государство и бизнес активно цифровизируются, и интерес к вопросам кибербезопасности растёт с каждым годом».

🔍 Как это было: смотрите репортаж из новостей

Чтобы вы могли прочувствовать атмосферу этого значимого события, предлагаем посмотреть репортаж, который вышел в новостях. В нем — самые яркие моменты конференции и мнения участников.

Участие в такой конференции для Secure-T — это не только возможность быть в курсе глобальных трендов, но и заявить о себе как о неотъемлемой части сообщества, которое строит безопасное цифровое будущее. Мы благодарим организаторов и всех участников за продуктивный диалог и ждем новых встреч! 👍


#Кибербезопасность #SecureT #UZTELECOM #КОДИБ #Безопасность #IT

Технический спринт | Порядок категорирования и оценки угроз безопасности информации значимого объекта КИИ промышленного предприятия

🗓 11 ноября в 12:00 (мск)

Спринт посвящен актуальной теме категорирования и оценки угроз безопасности информации значимого объекта КИИ на примере промышленного предприятия.

В ходе обучения мы подробно рассмотрим ИТ-инфраструктуру объекта КИИ, разберем правила и особенности категорирования, а также определим критические процессы и установим категорию значимого объекта КИИ. На примере Андрей покажет, как проходит процесс оценки угроз безопасности информации и продемонстрирует перечень актуальных угроз ИБ.

Практическое обучение проходит в формате двухдневного спринта:

11 ноября состоится вебинар, а также будет выдано домашнее задание для самостоятельной проработки.

18 ноября пройдет вторая встреча, на которой мы разберем продолжение темы, проведем проверку домашнего задания и покажем пример правильного выполнения.

Для практических заданий потребуется офисный пакет (например, MS Excel) и доступ в интернет.

Эксперт:
Миняев Андрей, руководитель Центра информационной безопасности компании «Диджитал Дизайн», к.т.н., доцент кафедры защищённых систем связи СПбГУТ им. проф. М.А. Бонч-Бруевича.

Встреча проводится только для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Технические и управленческие спринты с экспертами каждую неделю ➡️ вступить в Клуб ЗУБРЫ Кибербеза.

RuDesktop для ИБ-специалистов: контроль доступа и безопасная разработка

🗓 Завтра в 12:00 (мск)
➡️ Регистрация

Приглашаем вас на вебинар, посвященный использованию отечественного решения RuDesktop для построения эффективной и безопасной системы управления ИТ-инфраструктурой.

В условиях ужесточения регуляторных требований и роста киберугроз критически важным становится контроль доступа к критической инфраструктуре. Как RuDesktop может помочь решить эту задачу?

На вебинаре разберем:

🟡 Функционал ИБ-контроля в RuDesktop: Глубокий анализ встроенных инструментов для мониторинга, сессионного контроля и аудита действий пользователей.

🟡 Внедрение PAM-практик: Как с помощью RuDesktop реализовать принципы управления привилегированными доступами (PAM) для снижения рисков инсайдерских атак и утечек данных.

🟡 Соответствие требованиям служб ИБ: Демонстрация того, как решение помогает выполнять внутренние политики безопасности и стандарты компаний.

🟡 Лицензия ФСТЭК и безопасная разработка: Почему наличие лицензии ФСТЭК у RuDesktop — это не просто формальность, а ключевой фактор для создания защищенного ПО и прохождения проверок.

🟡 Реальные кейсы из практики: Рассмотрим примеры успешного внедрения RuDesktop в российских компаниях для решения конкретных задач ИБ.

Кому будет полезен вебинар:

• Специалистам по информационной безопасности
• Руководителям направлений ИБ
• Аудиторам и специалистам по соответствию требованиям
• Системным администраторам и DevOps-инженерам, отвечающим за безопасность

Код ИБ ИТОГИ 2025 в Москве

Под конец года команда Код ИБ традиционно собирает друзей, коллег и экспертов на главной аналитической конференции по кибербезопасности Код ИБ ИТОГИ 2025 в Москве!

🗓 4 декабря | Начало в 9:30
📍 Palmira Business Club
➡️ Зарегистрироваться

В программе:

📌 3 дискуссии
— CISO говорят
— БОССЫ кибербеза говорят
— Стартапы говорят

📌 6 тематических сессий
— Защита инфраструктуры
— Культура кибербезопасности
— Анализ защищенности
— Защита данных
— Безопасная разработка
— Процессы

А также:
— Зона со стендами ИБ-компаний
— Новогодние угощения
— Розыгрыши подарков
— Дружественная атмосфера

Опытом поделятся практики из ведущих компаний: Яндекс, СберТех, Билайн, Райффайзенбанк, СОГАЗ, ГК Элемент и др.

Конец года — лучшее время, чтобы изучить аналитику, узнать последние тренды ИБ и прогнозы на будущее в кругу профессионалов. Не пропустите долгожданную встречу ИБ-комьюнити — регистрируйтесь на конференцию уже сейчас!

25 ноября в Москве пройдет конференция «Сетевая безопасность 2025» — важнейшее мероприятие для специалистов по ИБ и сетевой инфраструктуре.

❗️ Регистрация 24 150 руб бесплатная при активации промокода КОДИБ на сайте конференции.

Год назад конференция собрала более 700 участников: обсуждали угон трафика, ГОСТ SSL/TLS VPN, NGFW и NDR. В этом году прозвучат свежие мысли не только про ИБ. Новый акцент — на ИТ-инфраструктуре, так что внимательно разберем тренды сетевых технологий, зрелость процессов и продуктов, вопросы к производительности и стоимости.

🔥 А завершится все возвращением любимого формата — «прожарки» с едкими вопросами и живой реакцией экспертов.

Стать участником

Мест становится все меньше. Успейте зарегистрироваться!

Реклама. ООО Медиа Группа "Авангард". ИНН 7707845421

Активно развивая бизнес, компании МСБ научились эффективно использовать технологии, создавая собственные продукты и уверенно конкурируя с крупными игроками. Но чем больше технологий — тем выше риски.

71% компаний МСБ уже сталкивались с хакерскими атаками за последний год, и это только начало.

Как не раздувать ИБ-отдел и при этом повысить эффективность защиты, не переплачивая за избыточные корпоративные решения?

⏺4sec — ваш цифровой ИБ-отдел
Интеллектуальный ИБ Co-pilot. Доступ к топ-экспертизе. С гарантией результата.

Что вы получаете:

1. Облачный сервис с ИБ Co-pilot
Непрерывно сканирует инфраструктуру и выдаёт простые, четкие рекомендации. Ваш текущая ИБ-команда перестает тратить время на рутину и сосредотачивается на стратегических задачах. Это лучше, чем просто сканер уязвимостей.

2. Экспертная поддержка 24/7 рядом
Сложная атака? Наши специалисты подключаются мгновенно и помогают оперативно устранить последствия — ваш бизнес почти не заметит инцидента.

⏺Компания не просто продает сервис, а берет киберриски вашего бизнеса на себя.
Если инфраструктуру все-таки зашифруют, а специалисты не восстановят ее за 48 часов — вы получите финансовую компенсацию.

Не уверены, подойдет ли именно вам?
Начните с бесплатного тарифа и уже сегодня увидите, как вырастет эффективность вашей ИБ-команды.

Фокусируйтесь на продажах, клиентах, росте.
4sec обеспечит вашу безопасность.
4security.ru

NGR Softlab приглашает на онлайн-вебинар: «Кто трогал мои данные? Результаты исследования рынка контроля доступа к базам данных 2025»

NGR Softlab исследовала, насколько защищены базы данных российских компаний, и выяснила, что лишь 44% из них знают, кто и когда обращался к их БД и вносил в них изменения. На вебинаре разбираем причины проблемы и решения.

Вы узнаете:

📌 Как сегодня выстроен контроль доступа к базам данных в российских компаниях разных размеров – от smb до enterprise
📌 С какими угрозами в защите баз данных сталкиваются чаще всего и какие требования предъявляют к решениям для защиты БД
📌 Как аналитическая платформа Dataplan помогает определять, кто имеет доступ к данным и насколько он легитимен

⏱️ Дата и время: 26 ноября в 11:00 по МСК

➡️ Регистрация

Реклама. ООО «ЭнДжиАр Софтлаб», ИНН 7730252130

Рекомендуем то, что читаем сами

Друзья, рекомендуем подписаться на канал партнера проекта Код ИБ ➡️ Импортозамещение в ИТ

Здесь вы найдете полезную информацию о современных отечественных технологиях, узнаете о перспективных разработках и проектах, получите советы по выбору надежного отечественного ПО и оборудования.

А также:
🔹 Новости
🔹 Инсайты
🔹 Мероприятия
🔹 Экспертные мнения
🔹 Успешные истории
и др. полезности ИТ и ИБ-отрасли

Присоединяйтесь к сообществу профессионалов и энтузиастов, интересующихся отечественным ИТ и ИБ-рынком!

Также у ребят есть свой чат — Комьюнити для импортозамещенцев. Чтобы попасть туда — пишите комментарии к постам!

Реклама. Таскин Сергей Дмитриевич. ИНН 665897016357

Ток-шоу "Безопасная среда"
Системы оценки защищенности в безопасности: существует ли единая "линейка"?

🗓 26 ноября в 12:00 (МСК)
➡️ Регистрация

Без экспертной оценки трудно объективно определить, насколько защищена компания. На рынке десятки подходов и сотни метрик: от скорости реакции на инциденты до глубины управления уязвимостями и зрелости процессов.

Даже у компаний одной отрасли показатели могут радикально различаться. Метрики зачастую понятны CISO и ИБ-специалистам, но при этом оказываются недостаточно прозрачными для топ-менеджмента, инвесторов и иных стейкхолдеров, принимающих стратегические решения.

В эфире ток-шоу разберем:
🟡 Почему индустрия так и не пришла к единому стандарту оценки
🟡 Что на практике используют крупные компании и на что смотрят внешние аудиторы
🟡 Какие метрики действительно помогают управлять рисками, а какие создают иллюзию контроля
🟡 Как выстроить систему показателей, которая будет понятна и руководству, и ИБ-команде
🟡 Можно ли приблизиться к "единой линейке" и что для этого нужно рынку

Будет полезно руководителям ИБ, владельцам рисков, консультантам и всем, кто строит или пересматривает свою систему оценки защищенности.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Эксперты:
— Сергей Павлов, CISO, Т-Страхование
— Егор Зайцев, head of reseach, АО Кибериспытание
— Илья Засецкий, старший аналитик Индекса кибербезопасности, F6
— Анастасия Меркулова, директор по маркетингу, F6

Главная аналитическая конференция Код ИБ ИТОГИ стартует уже через две недели!

🗓 4 декабря | Начало в 9:30
📍 Palmira Business Club

📌 В программе — три дискуссии:

CISO говорят
Откровенный разбор проектов, инцидентов и управленческих решений от руководителей по ИБ

Боссы кибербеза говорят
Узнайте, куда двигаются вендоры и какие продукты выстрелили в 2025 году

Стартапы говорят
Новые игроки представят инновационные подходы и обсудят стратегии роста в условиях быстро меняющегося рынка

📌 Параллельно — ряд тематических секций:

• Защита инфраструктуры
• Культура кибербезопасности
• Анализ защищенности
• Защита данных
• Безопасная разработка
• Процессы

Опытом поделятся практики из ведущих компаний: VK, Яндекс, СберТех, Билайн, Райффайзенбанк, СОГАЗ, ГК Элемент и др.

Успейте забронировать место — участие бесплатное по предварительной регистрации.

➡️ Стать участником

В рамках конференции Код ИБ ИТОГИ мы готовим для вас кое-что особенное 🤫

На площадке будет работать мобильная телестудия от наших друзей Global Digital Space — и это отличная возможность забрать с мероприятия не только знания, но и готовый медиапродукт.

Что вы получите?
🎙 Итоговое интервью
Расскажите о вашем опыте, команде, ключевых выводах 2025 и планах на 2026 год.

🌐 Выход на большую аудиторию
Ваш материал увидят десятки тысяч специалистов ИТ, ИБ, CISO и руководителей.

🔥 Партнерские бонусы от GDS
Только для участников мобильной телестудии.

Такая интеграция стоит дороже любого рекламного размещения, но для всех гостей Код ИБ ИТОГИ 2025 предусмотрен отдельный формат участия на выгодных условиях прямо на площадке.

Чтобы забронировать свободные слоты в телестудии или узнать условия размещения, пишите на sales@gdspace.ru или @Global_Digital_Space с пометкой «ИТОГИ».