Advertising in infosec

• 5 ноября в 11:00 по мск пройдет интересный вебинар, в рамках которого эксперты «Лаборатории Касперского» обсудят изменения в законодательстве в сфере ИБ и поговорят о том, что нужно успеть сделать бизнесу до 1 марта 2027. Также спикеры поднимут тему использования ИИ в условиях регуляторной неопределенности, расскажут о сертификации, а также разберут крайне важный вопрос — как доказать регулятору соответствие требованиям. • Встреча будет полезна тем, кто связывает нормативные требования с повседневной работой в сфере ИБ и планирует дальнейшее развитие защиты. Регистрация доступна по ссылке. #Вебинар #Законодательство

Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов   Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным. Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников. Поговорили также о том: 🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты; 🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику; 🔸 из чего состоит реальный KPI службы кибербезопасности; 🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание». ▶️ Смотрите интервью 🟣 Читайте полную версию

Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность Вебинар для тех, кто отвечает за бюджет на безопасность На вебинаре разберём: • где заканчиваются возможности сканеров и ASM; • как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека; • какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест; • что он не заменяет. Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8. 🗓 Когда: 29 октября в 11:00 (МСК) 📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty. Регистрируйтесь уже сейчас #реклама О рекламодателе

Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ. Участников ждут 2 трека, 17 докладов и 2 круглых стола. В программе: — «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes. — Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах. — Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов. Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции. После докладов вас ждёт афтепати, ужин и неформальный нетворкинг. 📍 Москва, Connect, 5-й Донской проезд, 17 📅 23 ноября, 11:00–19:00 Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте! 👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ.

Взлом — это только начало. Настоящая работа начинается после атаки. Пока одни пытаются понять, что произошло, специалисты DFIR уже ищут следы, анализируют артефакты и восстанавливают действия злоумышленников. На практическом онлайн-курсе «Цифровая криминалистика и реагирование на инциденты в Linux (DFIR)» за 3,5 месяца вы пройдёте полный цикл анализа инцидентов — от сбора артефактов до восстановления картины атаки. Что внутри: ⏺️ реальные кейсы на основе расследований КИ 2023–2024 ⏺️ сбор и анализ артефактов: логи, процессы, файловая система, сетевая активность ⏺️ работа с open-source инструментами DFIR ⏺️ практика в учебной лаборатории + разбор домашних заданий с преподавателем ⏺️ удостоверение о повышении квалификации после экзамена Успейте записаться на ближайший поток до 26 октября. Скидка 30% при оплате сразу. Доступна также поэтапная оплата 6 520 ₽/мес ➡️️Записаться и посмотреть программу 🪧Бесплатная консультация @CodebyAcademyBot

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: 💠 есть ли идеальный план спасения; 💠 как атакуют злоумышленники; 💠 где команды теряют драгоценное время сразу после взлома; 💠 в какой момент лучше подключать экспертов по форензике; 💠 на какие ошибки рассчитывают атакующие; 💠 как выстроить взаимодействие ИТ и ИБ под давлением. В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам. Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам. ⚡ Смотреть подкаст.

😎На Positive Security Day белым хакерам дадут ломать ИИ-технологии Positive Technologies — буквально. 🐯Вместе со Standoff на площадке запустят две hack-зоны. В первой команды будут менять код работающего приложения так, чтобы добавить в него вредоносное поведение и при этом обойти детекты MOLOT — технологии на базе ИИ внутри PT Application Inspector. Во второй — искать способы обойти PT Sandbox с ML-моделью ByteDog. Все результаты проверят на реальной инфраструктуре, а прогресс команд будет виден на лидерборде. ⤴️Соревнования пройдут оба дня, 15 и 16 октября. Общий призовой фонд двух активностей — 600 000 рублей. 🕸Но на PSD Standoff покажет не только соревнования. ИИ уже появляется сразу в нескольких форматах экосистемы. На Standoff Hackbase белые хакеры тестируют, как ИИ помогает в наступательных сценариях. В Standoff Defend защитники работают с управляемыми атаками нескольких ИИ-агентов и расследуют их вместе с ментором. В киберучениях появляются сценарии с ИИ-атаками, а в багбаунти ИИ помогает с триажем отчетов исследователей. 📦Сам киберполигон при этом становится безопасной средой, где можно проверять новые ИИ-сценарии и технологии до того, как они попадут в реальную инфраструктуру. ▶️ Увидеть, как это работает, можно на Positive Security Day в Москве, 15–16 октября, Парк Горького. Открыта регистрация на PSD

Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны? Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ. Принять участие Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце. 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw