🚨 Для 75% уязвимостей в инфраструктурах российских организаций, есть простые способы устранения, включая патч-менеджмент.

Во внутреннем периметре компаний встречаются уязвимости старше 20 лет. В среднем же окно возможностей злоумышленника составляет 10–12 лет. Среди трендовых уязвимостей – Log4j, BlueKeep, ShellShock, EternalBlue и т.п.

❗ О перечисленных уязвимостях постоянно говорит проф сообщество, но в большинстве организаций они остаются незакрытыми.

🎂 «JSOC’у 10 лет! Но у нас год за три – мы входим в эпоху зрелости, но настойчиво игнорируем кризис среднего возраста)) Наша команда молода душой: среднестатистическому специалисту JSOC’а всего 30 лет. И да, у нас нескучно). А дальше – круче. С Днём рождения, JSOC!»

🦸‍ Владимир Дрюков, директор центра Solar JSOC.

7 лет назад появилась самая солнечная компания на свете ☀️ С Днём рождения нас, и пусть все показатели только растут!

• №1 на рынке сервисов кибербезопасности,
• 5 собственных продуктов,
• 7 филиалов в регионах России,
• 1300+ сотрудников,
• 110+ млрд анализируемых событий в сутки.

Compliance-дайджест: что изменилось в ИБ-законодательстве в марте.

Все новости разбиты на тематические блоки: изменения в области защиты информации, безопасность объектов КИИ, рекомендации регуляторов и отраслевые изменения.

🗞️ Новости и материалы за 12-22 апреля:

• Как защититься от утечек информации при масштабировании бизнеса. Андрей Воробьёв.

• Как цифровизация помогает адаптироваться к новой реальности. Ирина Самохвалова.

• ФГУП "Комбинат "Электрохимприбор" использует Solar Dozor для защиты от утечек.

• Обзор Solar webProxy 3.7, шлюза информационной безопасности (SWG).

• Обход антивирусов в теории и на практике: краткий обзор способов и тестирование обфускаторов. Анна Чадина.

• «ОТАН-СЕКЬЮРИТИ» использует Solar appScreener.

• Финал олимпиады по кибербезопасности среди вузов ЦФО прошёл на Национальном киберполигоне.

• Территориально распределённая безопасность: как сделать, чтобы реально работало. Михаил Остапчук.

• Вышел Solar appScreener 3.11 с классификацией OWASP 2021, отчётностью в формате SARIF и фильтрацией по пакетам и файлам.

• Российские proxy занимают рынок. Пётр Куценко.

🔔 Kind reminder!

Непозволительно пропустить главный форум по новейшим угрозам и борьбе с инсайдерами. Всего один день, а знаний и знакомств на год вперёд!

*бесплатное участие для представителей органов государственной власти, финансовых организаций, компаний ТЭК, промышленности, транспорта, ритейла.

#dlpplus

🎙️ Запись звука с микрофона в DLP-системе иногда становится весомым подспорьем для безопасника.

Мы собрали и проанализировали сценарии, при которых запись звука с микрофона могла бы помочь в проведении расследований.

Хотели бы использовать эту возможность #DLP?

Это конкурс!

Зарегистрировались на форум DLP+?
Тогда участвуйте в нашем конкурсе и выигрывайте умную колонку с Алисой 🔮

Чего проще – нажимайте кнопку «участвовать», подписывайтесь на канал и… удачи! 🍀

⚡ Переходите на сторону ИБ!
 
Оплачиваемая стажировка в бизнес-направлении «Solar Интеграция» в Москве.

Кому подходит:

- студент или недавно окончил ВУЗ,
- специальность информационная безопасность или информационные технологии,
- нулевой или минимальный опыт работы.

🗓 До 31 мая подавайте заявку на участие в стажировке и получите бесценный опыт!

P.S. расшарьте эту новость всем знакомым студентам ;)

🗞️ Новости и материалы за 1-15 мая:

• В Оренбурге открылся новый опорный центр Национального киберполигона.

• Атаки на веб-ресурсы стали основной причиной критических ИБ-инцидентов в 1 квартале 2022 года.

• Вырастет количество фишинга с комбинированным использованием различных каналов воздействия на людей. Юлия Куклина.

• Лишь каждый пятый запаролен правильно. Дмитрий Бондарь.

• Медицинские утечки колоссального масштаба. Алексей Кубарев.

• Автоматизация скучной жизни инженера по кибербезопасности: как тратить меньше времени на рутинные задачи. Алексей Матвеев.

• Троянцы-подписчики предпочитают россиян. Даниил Чернов.

• Задача Национального киберполигона — обеспечить ИБ-специалистам возможность повышения квалификации за счёт практических тренировок по защите от киберугроз. Александр Чечин.

❓ Чем больше событий происходит вокруг нас, тем чаще звучит вопрос: можно ли на что-то повлиять? Мы считаем, что да — можно.

Обсудим эту тему на форуме DLP+ с людьми, которые исследуют, как работают хаотичные системы и почему принимаются те или иные решения:

🔹 Егор Кончаловский, кинорежиссёр, сценарист и продюсер.

🔹 Дмитрий Гадарь, вице-президент, директор департамента ИБ Тинькофф Банка.

🔹 Лев Шумский, Chief Security Officer Яндекс Банк.

🎤 Модератором выступит бессменный Олег Седов.

#dlpplus

📝 Compliance-дайджест: что изменилось в ИБ‑законодательстве в апреле.

Ключевые поправки, которые хотят внести в Федеральный закон «О персональных данных», изменения регуляторных требований в области защиты объектов КИИ и другие новшества минувшего месяца.