​​Освойте реверс-инжиниринг вместе с OTUS!

Начните 14-15 декабря с открытого интенсива «Типовые алгоритмы работы файловых инфекторов».

На первой встрече мы разберем структуры PE формата, пройдёмся в них в HEX-редакторе и добьемся необходимых изменений для внедрения кода. А на второй — автоматизируем все эти действия с помощью алгоритма на языке С.

Программа подойдет системным программистам, начинающим вирусным аналитикам и специалистам ИБ.

Чтобы записаться на мероприятие, пройдите вступительный тест и оцените уровень своей подготовки.

​​14 декабря в 11:00 по МСК присоединяйтесь к бесплатному вебинару, где мы обсудим, чем SAST-решения могут быть полезны широкому кругу организаций, более предметно рассмотрим возможности анализатора кода Solar appScreener и продемонстрируем результаты работы решения.

На вебинаре вы узнаете:
🔸 В чем преимущества SAST-решений перед другими инструментами по анализу безопасности ПО и сервисов
🔸 Как осуществить контроль безопасности ПО и сервисов с помощью SAST
🔸 Как при помощи инструмента SAST обеспечить базовый функционал DevSecOps на примере Solar appScreener
🔸 О практических примерах применения Solar appScreener

Вебинар будет полезен:
🔸 Руководителям и экспертам служб ИБ
🔸 Руководителям разработки и аналитики ПО
🔸 Представителям компаний-интеграторов, проектирующих и развертывающих информационные системы для широкого круга организаций
🔸 Всем, кого интересует тема безопасности приложений, анализа кода и DevSecOps

Общая длительность вебинара – ≈1,5 часа.

Участие в вебинаре бесплатное. Необходима регистрация.

🔊14 декабря в 14:00 Positive Technologies представит PT XDR — новое решение для обнаружения киберугроз и реагирования на них

Эксперты ИБ-компании расскажут, что такое XDR-решения и как они позволяют ловить хакеров, каков «правильный» рецепт XDR, нацеленного на результативную для бизнеса безопасность. Также компания анонсирует финальный элемент своего XDR-решения —продукт для защиты конечных точек.

Участники Positive Launch Day 2021 смогут самостоятельно влиять на ход трансляции, а также получить ценные призы.

👉Регистрация на онлайн-презентацию PT XDR

​​Кому важно освоить возможности языка C? 🧐

🔥 Узнайте 23 декабря о ключевых навыках программирования на C на встрече с Виктором Коробковым, экспертом с 15-летним опытом в IT-индустрии. На вебинаре Виктор представит программу онлайн-курса «Программист C» и ответит на ваши вопросы.

Рекомендуем заранее пройти вступительный тест, чтобы оценить свой уровень подготовки и сложность курса.

Регистрируйтесь на мероприятие и запасайтесь вопросами для эксперта👇

​​🗓15–18 февраля 2022 года в ДЦ «Юбилейный» (Башкортостан) пройдёт Уральский форум «Информационная безопасность финансовой сферы», главное мероприятие отрасли — с участием руководства Банка России, а также федеральных органов исполнительной и законодательной власти.

Профильные доклады, мастер-классы, круглые столы и нетворкинг — станьте частью всего этого на «Уральском форуме – 2022».

💡28 января состоится Privacy Day 2022

В Международный день защиты персональных данных «Роскомсвобода» @roskomsvoboda проведёт чертвёртую ежегодную конференцию о защите персональных данных и приватности.

Эксперты из России, стран СНГ и США и Западной Европы обсудят применение биометрии для бизнеса, сбор персональных данных несовершеннолетних, скандалы с распространением шпионского ПО, а также последние шаги правительств в сторону интернет-цензуры.

Онлайн-трансляция будет доступна на сайте Privacy Day и в YouTube-канале «Роскомсвободы».

Все подробности ищите по ссылке - https://privacyday.ru/

​​В поисках надёжного корпоративного файрвола следующего поколения?

Регистрируйтесь на вебинар «Всё о FortiGate 2022 опыт известных компаний, реальные кейсы», который пройдет 10 февраля в 12:00.

Узнайте обо всех преимуществах межсетевого экрана FortiGate. Практический опыт и реальные кейсы за 45 минут

На этом вебинаре:
🔹 узнаете как работает контроль приложений и сайтов
🔹 научитесь контролировать файлообменники с привязкой пользователей по AD
🔹 покажем как при помощи FortiGate настроить VPN
🔹 расскажем как быстро и безопасно соединить несколько офисов при помощи SD-WAN
🔹 объясним как обеспечить безопасность удаленных пользователей с помощью FortiClient
🔹 разберемся как внедрить многофакторную аутентификацию при помощи FortiToken и FortiAuthenticator
🔹 покажем как при помощи FortiAnalyzer легко настроить сбор и анализ логов для отчетности
✅ услышите ответы на ваши вопросы

​​Крупнейшая IT-конференция HighLoad++

17 и 18 марта 2022 года в Москве состоится крупнейшая в Европе IT-конференция HighLoad++ Foundation

🔥В программе — более 130 докладов, каждый из которых решает конкретную задачу. Но конференция — это не только доклады.

На HighLoad++ Foundation вы легко сможете пообщаться с ТОПами IT-индустрии и найти ответы на свои вопросы. А хотите получить персональную консультацию от разработчиков технологий, на которых построен ваш проект? Приходите! Что ещё? Узнаете, как устроены Яндекс, VK, Avito, Mail, Tinkoff и другие крупные проекты.

😎Влиться в профессиональное комьюнити, завязать полезные знакомства, обновить свою базу знаний и найти решение для сложных задач — всё это на одной площадке.

Приходите на HighLoad++ Foundation! 17 и 18 марта, Москва.👇

​​Вебинар Positive Technologies: «Масштабное обновление контента MaxPatrol SIEM 7.0: как изменится жизнь пользователя»

🗓 3 февраля 2022 г., | 14:00 (МСК)

В I квартале 2022 года планируется релиз MaxPatrol SIEM 7.0. Масштабное обновление коснется базы знаний PT Knowledge Base:

▫️Появятся новые поля таксономии, используемые в правилах нормализации и корреляции.
▫️Задокументированные схемы нормализации основных типов событий помогут унифицировать процесс сбора данных, правила нормализации будут переработаны.
▫️Будет доработан механизм добавления исключений для правила корреляции и расширено их покрытие.

Эксперты Positive Technologies расскажут, как изменения повлияют на функциональность MaxPatrol SIEM, а также о работе со схемами нормализации событий для создания собственного контента и о том, как это может упростить выявление сложных атак и расширить полноту поиска и отчетов.

Вебинар будет полезен специалистам, которые пишут собственный контент или поддерживают существующий для MaxPatrol SIEM.

​​Как защитить Wi-Fi траффик в условиях удаленки?

Недавно Zyxel представил сервис Connect & Protect, позволяющий эффективно защищать Wi-Fi траффик без использования шлюза безопасности – непосредственно на точке доступа. Кроме того, есть сервис Secure WiFi, который установит защищенный канал связи между точкой доступа, установленной в любой точке мира и центральным офисом компании.

Мы обсудим:
🔸Сервисы Connect & Protect и Secure Wi-Fi
🔸Поддерживаемые точки доступа
🔸Управление и настройка
🔸Схемы и сценарии применения

Ведущий:
Александр Костин, Сертифицированный инженер Zyxel Networks

Когда:
Дата: 3 февраля 2022 года
Время: 11.00-12.00 МСК

Бесплатный вебинар «Python с нуля»

Хочешь стать хакером, но не умеешь кодить? Python — один из самых простых и востребованных языков программирования. Мы начнем его изучать полностью с нуля! 05 февраля в 18:00 по Москве пройдет бесплатный вебинар «Хакера» для тех, кто хочет начать изучать Python.

​​Приглашаем на бесплатный онлайн-митап Microsoft.
Тема — «Microsoft Virtual Training Day: основы Power Platform».

🗓9 февраля в 12.00 (МСК)

За 2,5 часа вы узнаете, как:
> создавать многофункциональные приложения;
> анализировать бизнес-производительность в режиме реального времени;
> анализировать данные и автоматизировать рабочие процессы для максимальной эффективности;
> использовать Dataverse для безопасного хранения данных и управления ими.

Вебинар впервые пройдёт на русском языке!

👉Зарегистрироваться можно уже сейчас.
Количество мест ограничено!

​​Вебинар Positive Technologies: «Компьютер заBIOSает? Изучаем буткиты»

🗓17 февраля 2022 г., | 14:00 (МСК)

Самые популярные советы в случае, если что-то идет не так или работает медленно, ― перезагрузить компьютер и переустановить ОС, чтобы избавиться от вирусов. Если не помогает ни первое, ни второе, то вам «повезло»: компьютер инфицирован вредоносным ПО опаснейшего класса, которое называется буткит.

На вебинаре 17 февраля эксперты PT ESC:
▪️Рассмотрят группу legacy-буткитов.
▪️Расскажут, почему все еще актуальны вредоносы, нацеленные на системы на базе Legacy BIOS.
▪️Разберут самые известные буткиты: как работают и какие техники используют.

Приглашаем сотрудников SOC, исследователей вредоносного ПО, пользователей PT Sandbox, а также всех, кто интересуется информационной безопасностью.

​​Как анализ кода приложений поможет при выполнении требований Банка России 683-П и 757-П?

28 февраля в 14:00 МСК присоединяйтесь к бесплатному вебинару от «Ростелеком-Солар», на котором обсудим, как организовать процесс анализа безопасности ПО в соответствии с актуальными требованиями Банка России, повысить реальную защищенность ваших приложений и как анализатор безопасности кода может в этом помочь.

Вы узнаете:
🔸Как достичь соответствия требованиям регулятора в части анализа безопасности ПО, применяемого в кредитных и некредитных организациях
🔸О прогнозах по совершенствованию требований к безопасности ПО, используемого в банковской сфере
🔸Как снизить риски несоответствия требованиям регулятора и повысить реальную защищенность ПО на примере применения Solar appScreener

Мероприятие будет полезно для сотрудников кредитных и некредитных организаций:
🔸Директоров и специалистов департамента ИБ
🔸Экспертов по Application Security
🔸Руководителей департаментов разработки и контроля качества ПО
🔸DevOps-специалистов и разработчиков ПО

Участие в вебинаре бесплатное. Необходима регистрация.👇

​​Конференция «Информационная безопасность банков»

18 апреля в Москве состоится конференция «Информационная безопасность банков». Организаторы Медиа Группа «Авангард» и Ассоциации банков России. Также участие примут Банк России, ФСБ России и ФСТЭК России.

Основными темами конференции станут:
• Безопасность банковских продуктов;
• Вопросы нормативного регулирования;
• Вопросы идентификации, аутентификации и применения электронной подписи сторонами банковского взаимодействия;
• Импортозамещение в банковской сфере;
• Аутсорсинг ИТ-услуг и инфраструктуры;
• Страхование киберрисков;
• Финтех;
• Использование облаков в финансовых организациях;

Приглашаем Вас принять участие в работе Конференции!

​​🎙Вебинар Positive Technologies: «Уязвимости в тренде. Что показали пилотные проекты MaxPatrol VM»

🗓 24 февраля 14:00

На вебинаре эксперты Positive Technologies разберут трендовые уязвимости в корпоративных сетях и последствия, к которым они могут привести. Расскажут, как правильно расставлять приоритеты в устранении уязвимостей в информационных системах.

Курс по этичному хакингу и тестированию на проникновение (Ethical Hacking and Countermeasures) 28 марта – 01 апреля

28 февраля стартует один из самых популярных курсов Учебного центра «Информзащита» по этичному хакингу.
Тест на устойчивость к взлому – это взгляд на систему со стороны потенциального нарушителя. В данном курсе собрана и систематизирована информация об имеющихся в арсенале нарушителей методах атак на компьютерные системы. В ходе курса слушатели приобретают практические навыки сбора информации о системе, использования различных инструментов взлома и проведения сетевых атак.

Вы узнаете:
• об уязвимостях прикладного программного обеспечения и web-приложений, используемых в корпоративных сетях;
• о приёмах и инструментах, используемых нарушителями в ходе проведения атак;
• о механизмах реализации DDoS-атак;
• об атаках на беспроводные сети;
• о механизмах управления скомпрометированными системами.

Курс будет полезен для:
• системных и сетевые администраторов;
• администраторов информационной безопасности;
• экспертов и аналитиков по вопросам компьютерной безопасности;
• руководителей подразделений технической защиты информации.
Курс можно пройти как очно, так и в дистанционном формате.

​​Axoft Case Stories. Made in Russia. Технологичные разработки для вашего бизнеса. 3 марта 2022 г.

Компания Axoft приглашает Вас принять участие в онлайн-встрече Axoft Case Stories, которая состоится 3 марта в 10:00 (мск). Она будет посвящена реальным кейсам по подбору релевантных решений по импортозамещению.

Основные вопросы встречи:

- Какие тенденции преобладают на рынке отечественных IT-решений и что будет актуально в 2022 году?
- Как определить уровень зрелости инфраструктуры и почему это важно?
- Как выбрать оптимальные решения, которые подходят именно под Ваши задачи?
Встреча будет полезна специалистам и руководителям по информационной безопасности, менеджерам и руководителям IT-отделов.

​​Технология «Песочница» и Zero Trust концепция обеспечения кибер-безопасности в шлюзах Zyxel

В условиях, когда кибер-угрозы множатся как грибы после дождя, когда сетевая инфраструктура компании не ограничивается стенами офиса, когда персонал работает из дома, активно использует собственные устройства, обеспечивать безопасность бизнеса становится чрезвычайно сложно. Сетевому администратору приходится прикладывать немалые усилия и тратить уйму времени, выполняя рутинные операции. Однако на помощь приходят новые технологии и решения, разгружающие технических специалистов и эффективно помогающие справляться со всем спектром современных кибер-угроз.

Мы поговорим о:
▪️Zero Trust Networks – самая эффективна концепция обеспечения безопасности распределённых сетей
▪️Что такое «Песочница» и как она реализована у Zyxel
▪️В каких шлюзах Zyxel реализованы эти концепции
▪️Варианты настройки и управления

Когда:
▪️3 марта 2022 года
▪️11:00 - 12:00, MSK

​​PHDays 2022: продажа билетов открыта!

🔥 Мы начинаем продажу билетов на международный форум по практической кибербезопасности PHDays 2022. Купить билеты можно на сайте.

До 13 марта все «ранние птички» могут купить билет по специальной цене!

Поторопитесь с приобретением — количество билетов на форум ограничено!