Форум ITSEC 2024: информационная и кибербезопасность России

Москве пройдет ежегодный форум «ITSEC 2024: информационная и кибербезопасность России» – традиционная осенняя встреча для актуализации повестки на грядущий год, обмена опытом и обсуждения практик и технологий в сфере информационной безопасности.

Форум ITSEC 2024 пройдет в гибридном формате: живое общение 15 и 16 октября, онлайн-программа 8-18 октября. Основное мероприятие пройдет 15 — 16 октября 2024 г., Москва, Radisson Blu Belorusskaya

Описание и программа
Регистрация на мероприятие

#event

Киберучения «CyberCamp 2024» глазами Гостя

C 3 по 5 октября прошел ежегодный онлайн-кэмп для ИБ-специалистов — CyberCamp 2024.

Цель самых масштабных в России командных киберучений — обмен практическим опытом по теме кибербезопасности. Кэмп соберет более 10 000 экспертов из сферы информационной безопасности, а количество участников ИБ-команд в этом году увеличится до 600.

Официальная страничка
Анонс
Отчет о мероприятии (Хабр)

#event

Открыта регистрация на отборочные этапы M*CTF 2024!

M★CTF — это ежегодные CTF соревнования для студентов ВУЗов, а также учащихся школ, лицеев, гимназий и СПО Москвы и Московской области.

Соревнование будет проходить в двух зачётах: Junior и Student.

Отборочный этап M★CTF Junior пройдёт онлайн 2 ноября и продлится с 10:00 до 20:00. Формат отбора — Task-Based. В финальный тур проходят 9 школьных команд и 3 команды СПО. Финал состоится 1 декабря в Конгресс-центре МТУСИ.

Зачет для учащихся ВУЗов Москвы и Московской области возрастом от 17 до 25 лет. Размер команды в этом зачёте — от 2 до 7 человек. Отборочный этап M★CTF Student состоится онлайн 9-10 ноября с 12:00 до 16:00. Формат отбора — Task-Based. Топ-10 лучших команд пройдут в финал, который пройдёт 7 декабря в Конгресс-центре МТУСИ в формате Attack/Defense.

Анонс и условия участия
Примеры заданий прошлых лет

Контакты:
VK + TG

#ctf

Открыта регистрация на VIII Кубок CTF России! Осень 2024

Отбор пройдёт 26-27 октября.

Участники могут выбрать один из трёх зачётов:
✅ Школьный зачёт. Если Вы учитесь в школе и Вам 14-17 лет, то регистрируйтесь в этот зачёт. Численность команды 3-5 человек.
✅ Академический зачёт. Подходит для команд с участниками из одного ВУЗа или ССУЗа. Численность команды 5-7 человек.
✅ Смешанный зачёт. Если ни один из зачётов не подошёл, то смело регистрируйтесь в смешанный зачёт. Численность команды 5-7 человек.

Отборочный этап пройдёт 26-27 октября в формате Jeoaprdy и продлится 24 часа. По итогам отбора топ-10 команд из каждого зачёта пройдут в финальный тур, который пройдёт 14-15 декабря офлайн. Формат финала школьного зачёта и полуфинала для академического и смешанного зачётов — Attack/Defense. Команды разделятся на 2 сети: школьный зачёт в одной, а академический и смешанный зачёты в другой.

По итогам финала победители в каждом зачёте получат кубок и 250 тысяч рублей!

Анонс битвы
Регистрация (до 25 октября)
Заявки для иностранных команд

Контакты:
VK + TG

#ctf

Премия «Киберпросвет» Cyber Media: лауреаты 2024 года

В 21 номинации мы выбрали 26 победителей. Давайте вместе подведем итоги этого захватывающего события и познакомимся с лауреатами, чья работа вносит весомый вклад в создание более безопасного цифрового мира.

Анонс

Парни, кто из наших там есть?

#event

Российское некоммерческое профессиональное сообщество «Результативная кибербезопасность» приглашает экспертов в свои ряды

Резбез — некоммерческий проект, объединивший экспертов, которые стремятся поднять кибербезопасность в стране и в мире на новый уровень. Объединяем экспертов по кибербезопасности для создания доступной методологии
Создать аккаунт в сообществе

«Резбез Challenge» — конкурс на лучшую статью по результативной кибербезопасности. Зажгите огонь инноваций и экспертизы! Напишите статью, в которой будет глубокий анализ проблемы — и предложения, как ее решать.
Принять участие в конкурсе

Дополнительно:
Миссия сообщества
Состав сообщества
Участники

#event #useful

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

Check out these 27 valuable use cases of Suricata IDS for effective insider threat detection.

#defensive #cisco

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ

In today’s digital landscape, SQL Injection remains one of the most dangerous attack vectors for modern applications. Understanding how to detect, exploit, and defend against SQL injection attacks is a must-have skill for any cybersecurity professional.

✅ Common Attack Patterns: Understand key patterns like Authentication Bypass, Time-Based Blind SQLi, and Union-Based Injections to gain unauthorized access or dump data.
✅ Advanced Techniques: Leverage SQLmap to automate SQL injection attacks, bypass WAFs (Web Application Firewalls), and even perform second-order injections.
✅ Tamper Scripts & Payload Obfuscation: Discover how to use tamper noscripts to evade detection, bypass WAF restrictions, and manipulate vulnerable parameters for advanced exploitation.
✅ Database Extraction & Shell Access: Learn techniques to extract database contents, read server files, and drop reverse shells to gain persistent access

#web #pentest

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ

Conceptual Guide to Enterprise Cyber Security 2023 by Kuzea

Introduction to Information and Cyber Security: Kickstart your journey into the complex landscape of cybersecurity with fundamental concepts and the latest trends.

#defensive #docs

Security Guidance For Critical Areas of Focus in Cloud Computing v5

Welcome to the fifth version of the Cloud Security Alliance’s Security Guidance for Critical Areas of Focus in Cloud Computing, or Security Guidance for short. The rise of cloud computing as an ever-evolving technology brings with it a number of opportunities and challenges.

With this document, we aim to provide both guidance and inspiration to support business goals while managing and mitigating the risks associated with the adoption of cloud computing technology

#SecDevOps #docs

Офер за 3 дня в команду Информационной безопасности Яндекса

Инженеры AppSec, InfraSec, инженеры и аналитики SOC

Какие требования к участникам?
1. AppSec — умение анализировать исходный код, обладание навыками автоматизации задач на любом языке программирования, опыт работы в безопасности веб-приложений от 2 лет
2. InfraSec — обладание навыками автоматизации задач на любом языке программирования, опыт работы в инфраструктурной безопасности от 2лет
3.SOC — умение работать с SIEM-системами, опыт работы в SOC от 1 года

✅ До 18 октября - подайте заявку и пройдите HR-скрининг
✅ 26 октября - пройдите две технические секции
✅ 27 октября - познакомьтесь с командами
✅ 28 октября - получите офер

Официальная страничка

Дополнительно:
Другие мероприятия Offer Day Yandex

#job