Коллеги, трансляция закончилась, всем спасибо за участие! Краткий очерк с основными тезисами разместим в статьях на нашем портале Код ИБ, а видеозапись скоро появится в нашем Яндекс.Дзене. Подписывайтесь на Дзен, чтобы не пропустить интересные материалы от проекта Код ИБ - https://zen.yandex.ru/id/620f483664bcdf09bd0fa10f
Дзен
Код информационной безопасности
Код ИБ - экосистема проектов по информационной безопасности, главная миссия которых - повышать зрелость ИБ в бизнесе.
Поддержать проект: https://sobe.ru/na/f2m2o0Y8Z0j5
Поддержать проект: https://sobe.ru/na/f2m2o0Y8Z0j5
Собрали основные тезисы сегодняшнего эфира в статье. Смотрите, пользуйтесь, делитесь с друзьями :)
https://codeib.ru/blog/publikatsii-i-stati-8/bezopasno-li-ispolzovat-opensource-resheniia-dlia-zashchity-korporativnoi-sredy-211
https://codeib.ru/blog/publikatsii-i-stati-8/bezopasno-li-ispolzovat-opensource-resheniia-dlia-zashchity-korporativnoi-sredy-211
Код ИБ
Безопасно-ли использовать opensource решения для защиты корпоративной
Спойлер - сов24 марта 2022 года в Телеграм-канале Код ИБ состоялась дискуссия о применении opensource решений для обеспечения информационной безопасности в корпоративной среде.ершенно не безопасно
Коллеги, присоединяйтесь к #разговорыНЕпроИБ Вконтакте с Виталием Копысовым, директором по инновациям, банковская группа банка Синара. Весело и интересно
https://vk.com/video-73689515_456239137
https://vk.com/video-73689515_456239137
Vk
#разговорыНЕпроИБ с Виталием Копысовым
Гость эфира - Виталий Копысов, директор по инновациям, Банковская группа Банка Синара
🔥3
Код ИБ рекомендует ⚡️
🗓 31 марта в 17мск
Онлайн-квартирник с экспертами ИБ КРОК и Kasperskiy «Информационная безопасность быстрого реагирования: острые вопросы и план действий»
🗓 31 марта в 17мск
Онлайн-квартирник с экспертами ИБ КРОК и Kasperskiy «Информационная безопасность быстрого реагирования: острые вопросы и план действий»
Код ИБ рекомендует ⚡️
Приглашаем вас на вебинар «Российское NGFW/UTM решение для защиты от новых угроз в условиях ухода с рынка зарубежных вендоров» от компании «Айдеко»
🗓 29.03 в 14:15мск
Приглашаем вас на вебинар «Российское NGFW/UTM решение для защиты от новых угроз в условиях ухода с рынка зарубежных вендоров» от компании «Айдеко»
🗓 29.03 в 14:15мск
Код ИБ рекомендует ⚡️
Вебинар компаний Антифишинг и Тайгер Оптикс, на котором мы расскажем о последнем исследовании в области защищенности сотрудников от цифровых атак, сделанном на основе обезличенных данных по 40 000 имитированных атак на 20 000 сотрудников из 37 организаций в 2021 году
🗓 31.03 в 11 мск
Вебинар компаний Антифишинг и Тайгер Оптикс, на котором мы расскажем о последнем исследовании в области защищенности сотрудников от цифровых атак, сделанном на основе обезличенных данных по 40 000 имитированных атак на 20 000 сотрудников из 37 организаций в 2021 году
🗓 31.03 в 11 мск
📌 События этой недели:
▫️ 29.03 вт | 12:00 мск | Код ИБ Академия | Мастер-класс с Дмитрием Борощуком: Практические приемы гражданской разведки. Часть 1
▫️ 29.03 вт | 14:15 мск | Вебинар | Российское NGFW/UTM решение для защиты от новых угроз
▫️ 30.03 ср | 12:00 мск | Безопасная среда | 12 прикладных форензик-инструментов
▫️ 31.03 чт | 10:00 мск | #ИБшныйдвиж в чате @codeibcommunity
▫️ 31.03 чт | 10:00 мск | Код ИБ | Красноярск
▫️ 31.03 чт | 11:00 мск | Вебинар | Человек как главный фактор защиты от цифровых атак в новой реальности
▫️ 31.03 чт | 17:00 мск | Вебинар | Информационная безопасность быстрого реагирования
▫️ 25.03 пт | 16:00 мск | #разговорыНЕпроИБ Вконтакте
▫️ 29.03 вт | 12:00 мск | Код ИБ Академия | Мастер-класс с Дмитрием Борощуком: Практические приемы гражданской разведки. Часть 1
▫️ 29.03 вт | 14:15 мск | Вебинар | Российское NGFW/UTM решение для защиты от новых угроз
▫️ 30.03 ср | 12:00 мск | Безопасная среда | 12 прикладных форензик-инструментов
▫️ 31.03 чт | 10:00 мск | #ИБшныйдвиж в чате @codeibcommunity
▫️ 31.03 чт | 10:00 мск | Код ИБ | Красноярск
▫️ 31.03 чт | 11:00 мск | Вебинар | Человек как главный фактор защиты от цифровых атак в новой реальности
▫️ 31.03 чт | 17:00 мск | Вебинар | Информационная безопасность быстрого реагирования
▫️ 25.03 пт | 16:00 мск | #разговорыНЕпроИБ Вконтакте
🎓 Мастер-класс в Код ИБ Академии | Практические приемы гражданской разведки
Сегодня в 12 мск 🗓
Ведущий:
👤 ДМИТРИЙ БОРОЩУК
Руководитель Консалтингового Агентства BeholderIsHere Consulting
На мастер-классе мы разберем:
- Методология и организация поиска.
- Методологии поиска по открытым источникам.
- Наполнения входящих данных контекстом
Работа с фото и видео данными:
- Идентификация людей и объектов
- Определение местоположения по фото
- Извлечение метаданных
- Выявление подделок и дипфейков
Работа с аудио данными:
- Очистка аудиозаписей от шумов
- Выделение голоса из общего аудио фона
- Выявление дополнительной полезной информации из аудио записи
Сегодня в 12 мск 🗓
Ведущий:
👤 ДМИТРИЙ БОРОЩУК
Руководитель Консалтингового Агентства BeholderIsHere Consulting
На мастер-классе мы разберем:
- Методология и организация поиска.
- Методологии поиска по открытым источникам.
- Наполнения входящих данных контекстом
Работа с фото и видео данными:
- Идентификация людей и объектов
- Определение местоположения по фото
- Извлечение метаданных
- Выявление подделок и дипфейков
Работа с аудио данными:
- Очистка аудиозаписей от шумов
- Выделение голоса из общего аудио фона
- Выявление дополнительной полезной информации из аудио записи
👍5👎2🔥1
Security Vision поможет импортозаместить иностранные ИБ-решения и обеспечить киберзащиту
Коллеги, мы в эфире, присоединяйтесь по ссылке. https://events.webinar.ru/18342227/10530001
Youtube сегодня работать не захотел, трансляция не получилась, так что успевайте подключиться к эфиру, пока там еще есть +- 50 слотов :)
Youtube сегодня работать не захотел, трансляция не получилась, так что успевайте подключиться к эфиру, пока там еще есть +- 50 слотов :)
Webinar.ru
12 прикладных форензик-инструментов
В
Сейчас в эфире Дмитрий Борощук с презентацией инструментов форензики.
usbrip - Консольная утилита для восстановления истории подключения usb-носителей под линукс
👍1
Timesketch - инструмент для анализа событий на временной шкале. Позволяет с легкостью визуализировать данные и грамотно разложить по контексту, тегам и тем видам данных, которые у вас есть.
Skadi - комбайн из коробки для анализа сетевых событий.
Основной недостаток иностранных курсов - заточенность на иностранную законодательную базу!
Кейс: интересная ситуация с внедрение в ряд ПО вредоносов для получения доступа к системам, на которое установлено ПО. Один из таких вредосносов действует исключительно в оперативной памяти системы. Это надо учитывать при исследованиях.
Утилита Plaso: https://plaso.readthedocs.io/en/latest/ для построения таймлайнов различных инцидентов
Мобильный криминалист. Преимущества перед опенсорсом:
- максимальное покрытие исследуемых платформ и приложений
- возможность доработки по запросу пользователей
- инструменты под разные облака
- простота использования и уровень вхождения, опенсорс требует более глубокой квалификации
- максимальное покрытие исследуемых платформ и приложений
- возможность доработки по запросу пользователей
- инструменты под разные облака
- простота использования и уровень вхождения, опенсорс требует более глубокой квалификации
Оказывается есть возможность посмотреть даже закрытые чаты в Телеграм, имея продвинутую версию Криминалиста! Нужен только физический доступ к устройству.