Рекомендация для мелких компаний: использоваться коммерческие облачные решения
Алексей: Защита должна фокусироваться на активах. Модель угроз надо строить, исходя из оценки рисков именно для активов.
Необходимо оценить, насколько наши вендоры импортозависимы.
Нет разницы, откуда берутся куски кода, главное, как это все тестируется и проверяется и кто несет ответственность за этот код.
Академия Код ИБ рекомендует:
https://academy.codeib.ru/blog/923414
https://academy.codeib.ru/blog/923414
academy.codeib.ru
Как безопасно использовать опенсорсное ПО?
Риск использования открытого ПО - это знания ваши и ваших коллег
Придется перестроить архитектуру под текущие решения и здесь возможны фантомные боли по факту отсутствия каких то фич, которые были в продуктах иностранных вендоров.
При выборе отечественных решений смотрите на те функции, которые вы действительно будете использовать, а не на набор возможных фич и опций.
Дмитрий: Проприетарное ПО так же обладает уязвимостями, даже может в большем объеме, чем Опенсорс.
Дмитрий: ни один вендор не компенсирует ущерб, который может быть нанесен при использования их ПО или оборудования.
Главное в итоге - это возможности для осуществления техподдержки
Коллеги, трансляция закончилась, всем спасибо за участие! Краткий очерк с основными тезисами разместим в статьях на нашем портале Код ИБ, а видеозапись скоро появится в нашем Яндекс.Дзене. Подписывайтесь на Дзен, чтобы не пропустить интересные материалы от проекта Код ИБ - https://zen.yandex.ru/id/620f483664bcdf09bd0fa10f
Дзен
Код информационной безопасности
Код ИБ - экосистема проектов по информационной безопасности, главная миссия которых - повышать зрелость ИБ в бизнесе.
Поддержать проект: https://sobe.ru/na/f2m2o0Y8Z0j5
Поддержать проект: https://sobe.ru/na/f2m2o0Y8Z0j5
Собрали основные тезисы сегодняшнего эфира в статье. Смотрите, пользуйтесь, делитесь с друзьями :)
https://codeib.ru/blog/publikatsii-i-stati-8/bezopasno-li-ispolzovat-opensource-resheniia-dlia-zashchity-korporativnoi-sredy-211
https://codeib.ru/blog/publikatsii-i-stati-8/bezopasno-li-ispolzovat-opensource-resheniia-dlia-zashchity-korporativnoi-sredy-211
Код ИБ
Безопасно-ли использовать opensource решения для защиты корпоративной
Спойлер - сов24 марта 2022 года в Телеграм-канале Код ИБ состоялась дискуссия о применении opensource решений для обеспечения информационной безопасности в корпоративной среде.ершенно не безопасно
Коллеги, присоединяйтесь к #разговорыНЕпроИБ Вконтакте с Виталием Копысовым, директором по инновациям, банковская группа банка Синара. Весело и интересно
https://vk.com/video-73689515_456239137
https://vk.com/video-73689515_456239137
Vk
#разговорыНЕпроИБ с Виталием Копысовым
Гость эфира - Виталий Копысов, директор по инновациям, Банковская группа Банка Синара
🔥3
Код ИБ рекомендует ⚡️
🗓 31 марта в 17мск
Онлайн-квартирник с экспертами ИБ КРОК и Kasperskiy «Информационная безопасность быстрого реагирования: острые вопросы и план действий»
🗓 31 марта в 17мск
Онлайн-квартирник с экспертами ИБ КРОК и Kasperskiy «Информационная безопасность быстрого реагирования: острые вопросы и план действий»
Код ИБ рекомендует ⚡️
Приглашаем вас на вебинар «Российское NGFW/UTM решение для защиты от новых угроз в условиях ухода с рынка зарубежных вендоров» от компании «Айдеко»
🗓 29.03 в 14:15мск
Приглашаем вас на вебинар «Российское NGFW/UTM решение для защиты от новых угроз в условиях ухода с рынка зарубежных вендоров» от компании «Айдеко»
🗓 29.03 в 14:15мск
Код ИБ рекомендует ⚡️
Вебинар компаний Антифишинг и Тайгер Оптикс, на котором мы расскажем о последнем исследовании в области защищенности сотрудников от цифровых атак, сделанном на основе обезличенных данных по 40 000 имитированных атак на 20 000 сотрудников из 37 организаций в 2021 году
🗓 31.03 в 11 мск
Вебинар компаний Антифишинг и Тайгер Оптикс, на котором мы расскажем о последнем исследовании в области защищенности сотрудников от цифровых атак, сделанном на основе обезличенных данных по 40 000 имитированных атак на 20 000 сотрудников из 37 организаций в 2021 году
🗓 31.03 в 11 мск
📌 События этой недели:
▫️ 29.03 вт | 12:00 мск | Код ИБ Академия | Мастер-класс с Дмитрием Борощуком: Практические приемы гражданской разведки. Часть 1
▫️ 29.03 вт | 14:15 мск | Вебинар | Российское NGFW/UTM решение для защиты от новых угроз
▫️ 30.03 ср | 12:00 мск | Безопасная среда | 12 прикладных форензик-инструментов
▫️ 31.03 чт | 10:00 мск | #ИБшныйдвиж в чате @codeibcommunity
▫️ 31.03 чт | 10:00 мск | Код ИБ | Красноярск
▫️ 31.03 чт | 11:00 мск | Вебинар | Человек как главный фактор защиты от цифровых атак в новой реальности
▫️ 31.03 чт | 17:00 мск | Вебинар | Информационная безопасность быстрого реагирования
▫️ 25.03 пт | 16:00 мск | #разговорыНЕпроИБ Вконтакте
▫️ 29.03 вт | 12:00 мск | Код ИБ Академия | Мастер-класс с Дмитрием Борощуком: Практические приемы гражданской разведки. Часть 1
▫️ 29.03 вт | 14:15 мск | Вебинар | Российское NGFW/UTM решение для защиты от новых угроз
▫️ 30.03 ср | 12:00 мск | Безопасная среда | 12 прикладных форензик-инструментов
▫️ 31.03 чт | 10:00 мск | #ИБшныйдвиж в чате @codeibcommunity
▫️ 31.03 чт | 10:00 мск | Код ИБ | Красноярск
▫️ 31.03 чт | 11:00 мск | Вебинар | Человек как главный фактор защиты от цифровых атак в новой реальности
▫️ 31.03 чт | 17:00 мск | Вебинар | Информационная безопасность быстрого реагирования
▫️ 25.03 пт | 16:00 мск | #разговорыНЕпроИБ Вконтакте
🎓 Мастер-класс в Код ИБ Академии | Практические приемы гражданской разведки
Сегодня в 12 мск 🗓
Ведущий:
👤 ДМИТРИЙ БОРОЩУК
Руководитель Консалтингового Агентства BeholderIsHere Consulting
На мастер-классе мы разберем:
- Методология и организация поиска.
- Методологии поиска по открытым источникам.
- Наполнения входящих данных контекстом
Работа с фото и видео данными:
- Идентификация людей и объектов
- Определение местоположения по фото
- Извлечение метаданных
- Выявление подделок и дипфейков
Работа с аудио данными:
- Очистка аудиозаписей от шумов
- Выделение голоса из общего аудио фона
- Выявление дополнительной полезной информации из аудио записи
Сегодня в 12 мск 🗓
Ведущий:
👤 ДМИТРИЙ БОРОЩУК
Руководитель Консалтингового Агентства BeholderIsHere Consulting
На мастер-классе мы разберем:
- Методология и организация поиска.
- Методологии поиска по открытым источникам.
- Наполнения входящих данных контекстом
Работа с фото и видео данными:
- Идентификация людей и объектов
- Определение местоположения по фото
- Извлечение метаданных
- Выявление подделок и дипфейков
Работа с аудио данными:
- Очистка аудиозаписей от шумов
- Выделение голоса из общего аудио фона
- Выявление дополнительной полезной информации из аудио записи
👍5👎2🔥1
Security Vision поможет импортозаместить иностранные ИБ-решения и обеспечить киберзащиту