Приглашаем провести этот вечер пятницы со звездными гостями «ИБшника на удаленке». Подключайтесь, будет интересно!
Мы поговорим о будущем ИБ после режима изоляции и защите технологических сегментов промышленных предприятий.
В сегодняшней программе:
• Антон Шипулин, менеджер по развитию решений по безопасности критической инфраструктуры «Лаборатории Касперского», и Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies, поговорят об информационной защите промышленных предприятий в период удаленной работы;

• Алексей Лукацкий, бизнес-консультант по безопасности Cisco, расскажет, как карантин может стать катализатором цифровизации и что для этого нужно поменять в подходах к ИБ.

• Ольга Тихонова, менеджер проектов Рositive Technologies, поделится зарядом бодрости и проведет домашнюю онлайн-тренировку.
Если у вас есть вопросы и предложения по темам эфиров, пишите в чат во время трансляции или стучитесь в нашу группу в Телеграме (https://news.1rj.ru/str/OfficerOnRemote).

Skolkovo Cybersecurity Сhallenge 2020
Прием заявок на участие в Международном конкурсе инновационных проектов в области информационной безопасности Skolkovo Cybersecurity Сhallenge продлен до 7 мая.


Прием заявок на участие в Международном конкурсе инновационных проектов в области информационной безопасности Skolkovo Cybersecurity Сhallenge продлен до 7 мая. Участники конкурса смогут воспользоваться рекомендациями ведущих экспертов отрасли, найти партнеров, клиентов, а также провести пилот в «Лаборатории Касперского» и крупнейших операторах связи - Билайне, Мегафоне и МТС). Победитель Skolkovo Cybersecurity Сhallenge выйдет в финал Startup Village Livestream’20 по ИТ треку и сможет выиграть 3 млн рублей на развитие своего проекта.

В рамках основного конкурса Skolkovo Cybersecurity Сhallenge принимаются заявки по следующим номинациям:

новые решения противодействия мошенничеству;
разработка новых методов анализа систем для поиска и выявления уязвимостей;
системы сбора и анализа инцидентов информационной без

Подходы к построению эффективной защиты от целенаправленных атак обсудят на круглом столе ANTI-APT ONLINE

21 апреля в 16.00 состоится круглый стол, посвященный выходу нового обзора Anti-APT решений от компании «Инфосистемы Джет». На онлайн-мероприятии представители Group-IB, Positive Technologies, «АВ Софт» и «Лаборатории Касперского» обсудят тенденции российского рынка Anti-APT, поделятся видением эффективного построения защиты от сложных атак, расскажут о нюансах использования продуктов в режиме удаленной работы и разберут актуальные кейсы применения Anti-APT для решения конкретных задач. Участники круглого стола узнают мнение экспертов о том, что необходимо для защиты почты кроме антиспама, на чьи плечи следует возложить кастомизацию образов, для чего нужна криминалистическая лаборатория и многое другое.

Модератор: Александр Русецкий, руководитель направления по защите от направленных атак ЦИБ, «Инфосистемы Джет»
Спикеры:
• Евгений Бударин, руководитель направления Кaspersky Аnti Targeted Аttack, «Лаборатория Касперского»
• Антон Чухнов, генеральный директор, «АВ Софт»
• Антон Фишман, руководитель департамента системных решений, Group-IB
• Владимир Бенгин, директор по развитию продуктового направления, Positive Technologies

Как организовать безопасный удаленный доступ. Чек-лист из восьми шагов

В этот непростой период многие компании по всему миру вынуждены переводить сотрудников на работу в удаленном режиме. Для IT-служб на первый план выходят организация удаленного доступа к ресурсам компании, а также обеспечение безопасности удаленных устройств сотрудников.

Глобальный сервисный IT-дистрибутор Axoft приглашает руководителей и специалистов в области информационной безопасности принять участие в вебинаре «Чек-лист по организации безопасного удаленного доступа», который пройдет 28 апреля в 11.00 (МСК).

С помощью краткого чек-листа из восьми обязательных действий участники вебинара смогут проверить, все ли они сделали для обеспечения безопасности удаленной работы, или узнать, как организовать защиту удалённого доступа.

В ходе вебинара эксперт – Palo Alto Networks Certified Network Security Engineer – рассмотрит следующие темы:
– Межсетевой экран – must have для организации удаленного доступа. Как сэкономить на времени и ресурса

​​Positive Technologies приглашает на официальный запуск PT Application Firewall 4.0

Во вторник 28 апреля в онлайн-конференции Positive Product Update мы представим новую версию PT Application Firewall. Теперь масштабирование PT Application Firewall возможно под любую нагрузку — от сайтов-визиток до высоконагруженных систем федерального масштаба. Упрощенные режимы интеграции позволяют добавлять новые приложения в два клика, а алгоритмы глубокого машинного обучения способны выявлять неизвестные угрозы. Покажем, в чем отличия версии 4.0 и какие задачи она может решать.Также в программе интервью с экспертами Positive Technologies и клиентами компании: обсудим рынок web application firewall и тренды атак на веб-приложения.

В программе:

18:00—18:15 — «Рынок безопасности веб-приложений» — с Максимом Филипповым, директором по развитию бизнеса Positive Technologies.
18:15—18:30 — «Большой веб — большие угрозы» — с Алексеем Новиковым, директором экспертного центра PT ESC. Поговорим о современном злоумышленнике: кто он и как атакует веб-ресурсы больших организаций.
18:30—18:45 — «PT Application Firewall: семь лет в полях — полет нормальный» — с Максимом Лунгу, руководителем отдела поддержки продаж PT Application Firewall. Рассказываем о знаковых проектах внедрения PT Application Firewall.
18:45—19:00 — главное событие: представляем PT Application Firewall 4.0 — с Виктором Рыжковым, руководителем маркетингового продвижения PT Application Firewall. Показываем, что нового появилось в продукте и как это поможет клиентам повысить защиту приложений.
После 19:00 — сессия Q&A. Отвечаем на вопросы слушателей и награждаем ценными призами.
Для участия необходимо зарегистрироваться

22 апреля в 16.00 пройдет вебинар «Сценарный подход к выявлению угроз как основа эффективного SOC»: https://events.webinar.ru/jet/effectivesoc2204

Эксперт Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT расскажет о том, как с помощью настройки корреляционных правил и подготовки сценариев выявления угроз в SOC системно подойти к детектированию атак. Представитель Fortinet расскажет о FortiSIEM как об инструменте не только для коммерческого, но и для корпоративного SOC, приведет примеры использования SIEM в компаниях разного масштаба.

Уже в этот четверг, 23 апреля, стартует онлайн-интенсив по реагированию на инциденты информационной безопасности от эксперта Group-IB Анастасии Бариновой.

👉Что там будет?

📌Узнаете об актуальных рисках и типах инцидентов ИБ.
📌Познакомитесь с основными подходами и инструментами.
📌Получите представление о лучших практиках построения процесса управления инцидентами.
📌Сможете пообщаться со специалистом и получить фидбек по итогам интенсива.

Успейте зарегистрироваться!

Skolkovo Cybersecurity Challenge – конкурс стартапов в области защиты бизнеса и частных лиц от киберугроз. Победитель выйдет в финал ИТ-трека Startup Village и сможет побороться за призовой фонд в 6 млн. рублей. Прием заявок уже идет:

28 апреля в 16.00 «Инфосистемы Джет» проводит онлайн-мероприятие «Как подготовиться к проверке Роскомнадзора» в рамках образовательной серии вебинаров «Ликбез по compliance». Будет интересно как молодым, так и более опытным специалистам. Эксперты расскажут про актуальные нормативно-правовые акты в области ИБ в целом и про защиту персональных данных в частности. Вы узнаете, как правильно подготовить документы к проверке Роскомнадзора, на что обращает внимание регулятор во время проверки и как будет проходить сама проверка.

Выход за рамки стандартного: WiFi 6 и ISE

29 апреля в 14:30 состоится онлайн-семинар, посвященный беспроводным решениям Wi-Fi6 и полнофункциональной системе контроля сетевого доступа Cisco ISE.

Спикеры мероприятия Юлия Андрианова (менеджер по развитию решений унифицированного доступа Cisco) и Игорь Гиркин (специалист по ИБ Cisco) расскажут, как автоматизировать управление сетью, как настроить надежную аутентификацию пользователей, ролевую сегментацию, а также как обнаруживать и идентифицировать сетевые устройства.
Участие бесплатное.
29 апреля, с 14:30 до 16:00

Компания Positive Technologies приглашает принять участие в вебинаре «Как выявлять сетевые аномалии при удаленной работе», который состоится 30 апреля с 14:00 до 15:00 (по Московскому времени).

Из-за перехода компаний на удаленный режим работы у злоумышленников появляются новые возможности для проникновения в локальную сеть. Чтобы вовремя выявить нелегитимные подключения из-за периметра компании, важно отслеживать сетевые аномалии. На вебинаре эксперты Positive Technologies рассмотрят несколько популярных сценариев поведения злоумышленников и покажут, как их выявить, анализируя события ИБ и трафик с помощью MaxPatrol SIEM и PT Network Attack Discovery. Слушатели увидят, как MaxPatrol SIEM и PT NAD взаимно дополняют друг друга в выявлении таких аномалий.

Вебинар для специалистов по ИБ и партнеров Positive Technologies.

Для участия нужно зарегистрироваться . Регистрация заканчивается 30 апреля в 12:00. Ссылка для просмотра придёт за полчаса до начала вебинара всем зарегистрированным участникам.

Как автоматизировать процессы SOC

Среднее по миру время обнаружения проникновений в корпоративную ИКТ-инфраструктуру составляет 197 дней. При этом за год регистрируется 25 575 случаев утечки данных, а сумма потерь от утечек составляет $3,92M*.

Для адекватного реагирования на современные киберугрозы установка отдельной системы на базе комплекса SIEM становится все более необходимой и обязательной. Но достаточно ли только SIEM для борьбы с современными угрозами?

Palo Alto Networks, Micro Focus, Antimalware и Axoft приглашают вас 27 мая в 10.00 в рамках онлайн-мероприятия “Автоматизация процессов в центрах мониторинга кибербезопасности”:

• узнать об основных трендах в построении центров мониторинга кибербезопасности (SOC);
• понять, какие решения помимо SIEM необходимы для построения эффективного SOC;
• познакомиться и перенять опыт автоматизации процессов SOC от ведущих мировых производителей Micro Focus и Palo Alto Networks;
• выбрать идеально подходящие именно вам решения.

Мероприятие будет наиболее интересно руководителям по информационной безопасности средних и крупных компаний.
Мы ждем вас на онлайн-встрече 27 мая (среда) в 10.00! Ссылка для участия будет анонсирована зарегистрированным участникам.
Предварительная регистрация обязательна.

26 мая в 16.00 приглашаем на вебинар "Практические советы по категорированию объектов КИИ" из цикла онлайн-мероприятий Ликбез по Compliance.

После выхода в июле 2017 года ФЗ-187 «О безопасности критической информационной инфраструктуры» регулярно актуализируются подзаконные акты, а в последнее время обсуждается ужесточение штрафных санкций за невыполнение требований по обеспечению безопасности КИИ. Все говорит о том, что нужно «держать руку на пульсе» для своевременного и корректного выполнения требований регуляторов.

В первой части вебинара мы поможем разобраться со структурой нормативных документов в части КИИ, поделимся практическим опытом по категорированию объектов и заполнению форм по Приказу ФСТЭК России №236. Во второй части мы расскажем про дальнейшие шаги после категорирования – создание систем безопасности.

Онлайн-мероприятие будет интересно тем, кто только планирует приступить к категорированию объектов КИИ или уже занимается этим вопросом и столкнулся с рядом сложностей.

Регистрация на вебинар: https://events.webinar.ru/jet/compliance2605

​​На конференции будет представлен обзор реальных хакерских атак и порядок сбора информации в рамках пост анализа инцидентов.
Дата и время: 10.06.2020 СР 12:00 по МСК

На конференции будет представлен обзор реальных хакерских атак и порядок сбора информации в рамках пост анализа инцидентов.

Спикеры Ильяс Киреев и Артем Кружилин приведут примеры кейсов взаимодействия с правоохранительными органами, правительственными учреждениями, корпорациями и юридическими фирмами международного масштабы, расскажут о порядке сбора доказательной базы и централизованной обработки доказательств на базе комплексных инструментов анализа киберинцидентов.

У всех участников будет возможность задать интересующие вопросы по теме, а главное — получить ответы от экспертов.

Участие бесплатное

​​Как защитить компанию от целевых атак во время и после «удалёнки»?

Компании научились отражать массовые атаки — на рынке есть широкий спектр продуктов ИБ для решения этой задачи. С целевыми атаками бороться сложнее: атакующие регулярно меняют тактики взлома, развивают инструментарий, быстро эксплуатируют новые уязвимости. На руку им сыграла и повсеместная удаленка: периметр компаний «размылся», многие сотрудники продолжают использовать для работы собственные устройства.

В этих условиях стандартный подход к защите от целевых атак, подразумевающий защиту периметра и конечных точек и направленный на предотвращение, становится неэффективным – если ваша компания уже взломана, вы узнаете об этом только по последствиям. Решить эту проблему может переход от попыток предотвращения к своевременному выявлению и реагированию на угрозы. Такой подход предлагает Positive Technologies — решение PT Anti-APT обнаруживает опасную активность не только на периметре, но и внутри корпоративной сети, позволяя выявлять целевые атаки на самых ранних стадиях.

Зачем это специалистам?

Вы узнаете, почему важно анализировать сетевой трафик, как защититься от вредоносного ПО, которое разработано для атаки конкретно на вашу инфраструктуру, и почему необходимо регулярно проводить ретроспективный анализ.

Этот вебинар для вас, если вы CISO, CIO, руководитель ИТ- или ИБ-департамента.

Зачем это вашей компании?

Вы узнаете, как снизить финансовые и репутационные риски и минимизировать возможный ущерб в случае кибератаки.

Этот вебинар точно для вас, если:

вы — крупная компания, заинтересованная в защите от целевых атак;
сфера вашей деятельности — госсектор, финансы, e-commerce, ритейл, промышленность, энергетика, телеком.

​​Информационная безопасность web и мобильных приложений, что нужно менять?

18 июня в 17:00 Эльдорадо, Philip Morris, Mail.ru и AGIMA проведут круглый стол по информационной безопасности.

Обсудят:
— как бороться с фродом и DDoS-атаками,
— как защитить конфиденциальные данные пользователей,
— с какими новыми проблемами уже пришлось столкнуться или, возможно, еще предстоит.

Новую версию MaxPatrol SIEM покажут в прямом эфире

Positive Technologies приглашает 23 июня на конференцию Positive Product Update, на которой представит MaxPatrol SIEM 6.0.
Спикеры расскажут об успехах и ошибках в истории развития MaxPatrol SIEM, поделятся ближайшими целями и продемонстрируют новую версию. Вы узнаете, как прямо из интерфейса проконтролировать настройку системы для быстрого старта работы и как снизить количество ложных срабатываний.

В конце каждого выступления будет секция ответов на вопросы из чата.

В программе:
14:00–14:15, «Бизнес MaxPatrol SIEM: выручка, доля рынка, заказчики и прогнозы» — интервью с Максимом Филипповым, директором по развитию бизнеса Positive Technologies в России.

14:15–14:35, «Ошибки и победы: пять лет разработки MaxPatrol SIEM» — рассказывает Алексей Андреев, директор по разработке MaxPatrol SIEM.

14:35–14:55, «Как мы снижаем трудозатраты специалистов на работу в SIEM. Демо MaxPatrol SIEM 6» — показывает Станислав Черкасов, менеджер по продвижению продуктов Positive Technologies.

14:55–15:15, «Работа с MaxPatrol SIEM тогда и сейчас», телемост с партнерами Positive Technologies о том, как изменился продукт за 5 лет. Участники дискуссии: представители Solar JSOC, ГК «InnoSTage» и ГК Angara.

Защищенный и беззащитный веб, а также технологические новости
недели на канале Positive Technologies

Программа на 18 июня 2020 г.

18:00 ― анонс эфира, ведущий Владимир Заполянский, директор по маркетингу Positive Technologies.

18:03―18:18 ― обзор новостей сферы ИБ от редактора журнала Positive Research Натальи Фроловой.

18:18―18:55 ― беседа с экспертами Positive Technologies — Арсением Реутовым, руководителем группы исследований отдела разработки средств защиты приложений, и Ярославом Бабиным, руководителем отдела анализа защищенности веб-приложений, — которые представят offensive и defensive взгляд на проблему защищенности современных веб-приложений.

18:50―19:30 ― выступление Артема Гавриченкова, технического директора компании Qrator Labs, во время которого он поделится своим взглядом на то, как владельцы онлайн-сервисов пережили последние несколько месяцев, в том числе и с точки зрения информационной безопасности.

https://www.youtube.com/watch?v=cQl3CzXwcd4

​​Пентесты: особенности, рекомендации и кейсы

Тестирование на проникновение – это возможность проверить реальную защищенность информационных систем. Поэтому оно прочно вошло в практику специалистов информационной безопасности и стало частью требований ряда отраслевых стандартов.

В каких случаях стоит проводить тестирование на проникновение? Как определить объем работ, чтобы не потратить бюджет впустую? Какие ставить задачи, чтобы получить нужный результат? Об этом расскажет эксперт Solar JSOC компании «Ростелеком» — крупнейшего в России центра мониторинга и реагирования на инциденты кибербезопасности.

Спикер:
Егор Валов, пресейл-аналитик Solar JSOC

Программа вебинара:
• Пентесты от Solar JSOC: отличия и преимущества
• Зачем, когда и кому проводить внешний пентест
• Внутренний пентест: причем тут социалка и кто такие инсайдеры
• Кейсы и рекомендации

В ходе вебинара мы рассмотрим на реальных примерах, как удавалось преодолеть внешний периметр заказчика, какими способами может быть получен доступ к целевым ресурсам и многое другое.

Участие бесплатное.

Positive Technologies приглашает на вебинар «Как снизить количество ложных срабатываний в MaxPatrol SIEM»

Вебинар состоится 30 июня в 14:00.

Компания Positive Technologies приглашает принять участие в вебинаре «Как снизить количество ложных срабатываний в MaxPatrol SIEM», который состоится 30 июня с 14:00 до 15:00 (по московскому времени).

По данным опроса Positive Technologies, самая трудоемкая задача для специалистов по ИБ в SIEM-системах — работа с ложными срабатываниями. На вебинаре эксперты разберут наиболее популярные причины false positive, расскажут, как с ними бороться в MaxPatrol SIEM, и покажут кейсы по созданию и корректной настройке правил корреляции.

Вебинар для пользователей MaxPatrol SIEM и партнеров Positive Technologies.

Регистрация заканчивается 30 июня в 12:00. Ссылка для просмотра придёт за полчаса до начала вебинара всем зарегистрированным участникам.