Исследование уровня информационной безопасности в компаниях России за 2022 год

Традиционное исследование «СёрчИнформ» о ситуации с уровнем информационной безопасности в отечественных компаниях. В нем приняли участие ИБ-специалисты более чем из 1000 организаций России.

2022 год для России стал уникальным с точки зрения информационной безопасности: беспрецедентное ужесточение регуляторики в этой области, введение новых требований к защите данных, рост кибератак на отечественные компании, дефицит ИБ-специалистов, форсирование импортозамещения – эти и многие другие факторы сказались на разработчиках и потребителях защитных решений. Потому в исследовании сделан акцент на эти аспекты.

Источник + VC + Хабр

#analytics

В статье мы собрали для вас статистику зарплат специалистов по ИБ. Разберемся, сколько платят в сфере информационной безопасности с разным опытом - в России и Америке, в офисе и на удаленке.

Источник

#analytics

И еще немного актуальной аналитики из открытых источников по рынку ИБ кадров и материальной компенсации в РФ по состоянию на осень 2023 года

(+) Зарплаты в ИБ: кому больше всех платят?
(+) Сколько в 2022 году стоит специалист по информационной безопасности?
(+) Как специалисты по ИБ зарабатывают до 500 000 ₽ в месяц
(+) Гос компании под ударом из-за низких зарплат?

#analytics

Advanced Web Attacks and Exploitation. Official Guide by Offensive Security, 2022

In this course, we will focus on the exploitation of chained web application vulnerabilities of various classes, which lead to a compromise of the underlying host operating system. As a part of the exploit development process, we will also dig deep into the methodologies and techniques used to analyze the target web applications. This will give us a complete understanding of the underlying flaws that we are going to exploit.

Ultimately, the goal of this course is to expose you to a general and repeatable approach to web application vulnerability discovery and exploitation, while continuing to strengthen the foundational knowledge that is necessary when faced with modern-day web applications.

Official page
The book

#web

Как противостоять хакерским атакам? Уроки экспертов по информационной безопасности, Роджер Граймс, 2023

Цель этой книги – раскрыть мир специалистов по информационной безопасности (ИБ), некоторых из лучших хакеров, защитников конфиденциальных данных, преподавателей и писателей. Я надеюсь, что вы прочитаете ее с большим удовольствием от осознания усилий, которые потребовались, чтобы реализовать фантастический мир компьютеров, в котором мы живем сегодня.

Книга разделена на главы, в которых кратко описывается реализация определенного способа атаки, а затем приводится один или два профиля специалистов по ИБ, преуспевших в этой области. Я попытался сформировать сочетание опыта ученых, разработчиков, преподавателей, частных практиков, живущих в Соединенных Штатах и во всем мире.

Сборник включающий эту книгу

#book #defensive #newbie

Как перестать учить иностранный язык и начать на нем жить, Анастасия Иванова, 2019

Это не учебник, а книга с практическими советами, лайфхаками и кейсами, собранными автором за 25 лет изучения и преподавания языка, подкрепленными последними научными исследованиями. Она не поможет «подтянуть» или «усовершенствовать» английский (или другой иностранный язык), чтобы через некоторое время снова его забыть. Выучить язык раз и навсегда невозможно в принципе, поскольку язык — это не диплом или сертификат, а целый мир, который можно и нужно изучать. То есть важен процесс, а не результат.

Анастасия Иванова рассказывает, как сделать этот процесс творческим, интересным и приносящим радость. Вы перестанете ассоциировать иностранный язык с зубрежкой правил, заучиванием слов и выполнением скучных упражнений. Язык будет для вас интересным хобби, способом отдохнуть, позаботиться о здоровье мозга, сделать жизнь ярче и насыщеннее и стать лучше.

#book #english