РТ-ИБ

#МанулВМешке

#ВзломБудней

РТ-ИБ x OFFZONE 🐻 Друзья и коллеги, собираемся на стенде РТ-ИБ 20 и 21 августа. Что вас ждёт: 📢 Доклады от наших экспертов: ➖ «Protected users: администратор, который остался без защиты» - Fast track / 21 августа ➖ «К нам НЕ едет ревизор, или как научить SIEM самоисцелению» - AI.zone / 20 августа 🔒 Воркшопы, CTF, конкурсы и игровые активности — участвуйте и получайте оффкоины, которые можно будет обменять на крутые подарки от OFFZONE и партнеров. 👀 Комфортная лаунж-зона с бинбегами и кальянами прямо по соседству с нашим стендом — место для неформального общения и отдыха между сессиями. 🎁 Розыгрыши от РТ-ИБ - много шансов получить уникальный мерч, сделать крутой принт на одежде или сумке и даже уйти с настольной игрой Кибер-сити. ⬇️Главный спойлер 🐾 Мы покажем нашего нового секретного маскота. Пока держим в тайне, но обещаем, что мир Кибер-сити уже никогда не будет прежним.

#МанулВМешке

+3

Ход за ходом: анатомия кибератаки Кибератака — это партия, в которой злоумышленник и команда защиты делают свои ходы. Каждый этап определяет, сможет ли атакующий развить преимущество или защита успеет локализовать угрозу. Разберём эту партию на примере одного сценария. Обращаем внимание, что кейс носит собирательный характер, не относится к конкретной организации и приведён исключительно в иллюстративных целях. Партия №1 Белые — группировка X Черные — экосистема RT Protect ИСХОДНАЯ ПОЗИЦИЯ 🔒Объект защиты: среднее предприятие, 500 рабочих станций, файловый сервер, база 1С. 🔒Вектор атаки: электронная почта. 🔒Задача команды защиты: обнаружить, заблокировать, локализовать и задокументировать атаку с учетом минимального влияния на бизнес-процессы.

#ВзломБудней

+5

📢 Вечер пятницы — время, когда одни листают мемы, а другие уже выбирают, куда сходить на выходных. Мы решили совместить приятное с культурным и подготовили ИБ-мемы, как будто их создавали работники культуры. 🎭 #memeSec

+3

❗️ Ни одно средство защиты не позволяет полностью исключить риск проникновения в инфраструктуру. 👀 Особенно это касается целевых атак: злоумышленник может долго оставаться незамеченным, изучать окружение, повышать привилегии, искать ценные данные и использовать штатные инструменты, которые внешне выглядят как обычная административная активность. 📢 Такие действия сложно выявить отдельным событием. Для обнаружения скрытой активности необходимо анализировать поведение, искать нетипичные сценарии и создавать дополнительные точки контроля. 🐻 Одним из подходов, который решает эту задачу, является Deception. Разберем, как появилась эта технология, почему классических ханипотов оказалось недостаточно и как распределенные ловушки помогают повысить эффективность обнаружения атак.

#ВзломБудней

РТ-ИБ X Время первых Завершился пятый корпоративный чемпионат инженерных и рабочих профессий «Время первых». В этом году РТ-ИБ впервые выступила генеральным партнёром компетенции «Кибербезопасность» и мы искренне рады, что информационная безопасность становится всё заметнее и привлекает в отрасль молодых, амбициозных специалистов. Участники проходили три серьёзных модуля 📎 анализ отчета тестирования на проникновение и разработка мер по устранению уязвимостей; 📎обзорное тестирование знаний в сфере ИБ; 📎углубленное инцидент-расследование с использованием решения RT Protect EDR. Именно такие ребята — будущая линия обороны бизнеса, промышленности и государства от кибератак, которые с каждым годом становятся быстрее и изощрённее. Поздравляем всех призёров и финалистов — для многих из вас это только начало большого пути в профессии! И это только начало и для нас: в следующем году планируем масштабировать компетенцию — больше участников, больше сложных и интересных задач. До встречи в новом сезоне! 🐻

+2

🛡 Роли в команде реагирования на инциденты 👾 Эффективное реагирование на инциденты — это не работа одного универсального специалиста. Сильная команда реагирования похожа на баскетбольную пятерку: у каждого игрока есть своя позиция, зона ответственности и понимание, когда нужно передать инициативу другому участнику команды. 🐻 В небольших компаниях один специалист может совмещать несколько ролей. 📢 Но даже в этом случае функции должны быть определены заранее — во время инцидента важно понимать, кто обнаруживает угрозу, кто управляет процессом, кто расследует произошедшее и кто помогает усилить защиту.

#ВзломБудней

Главная проблема современных DLP-систем — не отсутствие контроля, а недостаток контекста. Зафиксировать отправку файла или сообщения в мессенджере недостаточно, если система не может оценить поведение пользователя и определить реальный риск. 18 августа пройдет вебинар «Интеллектуальная DLP-система «Стахановец»: AI-выявление угроз, контроль каналов и доказательная база». 📢 В прямом эфире Олег Симаков, генеральный директор ООО «Стахановец», расскажет о применении современных DLP-систем в организациях для: 📎предотвращения утечек информации 📎выполнения требований 152-ФЗ и приказа ФСТЭК России №117 📎повышения уровня внутренней информационной безопасности Отдельное внимание будет уделено сравнению классических DLP-систем и DLP-решений с AI-компонентами: как меняются подходы к выявлению угроз, анализу поведения пользователей, расследованию инцидентов и снижению нагрузки на службы ИБ. Регистрируйтесь на вебинар и узнайте, как AI-компоненты помогают развивать возможности DLP-систем и повышать эффективность защиты информации: 📢 РЕГИСТРАЦИЯ

У ИИ нет одной роли. Сегодня он может быть атакующим, завтра — защитником, а послезавтра — тем, кто заставит нас переосмыслить самих себя. Именно эта многогранность делает искусственный интеллект одним из главных вызовов современности. ✖️Где заканчиваются возможности ИИ и начинаются риски? ✖️Как внедрять технологии так, чтобы получать пользу и сохранять контроль? ✖️Как искусственный интеллект влияет на мышление человека, цифровую инфраструктуру, бизнес и финансовый сектор? 🎤Об этом говорили на сессии «Искусственный интеллект: атакующий, защищающий, размышляющий» в рамках конференции «РосИнфоБез». Участниками сессии стали: ✖️Александра Танюшина (МГУ): ИИ и когнитивные способности человека ✖️Сергей Волков (Cloud.ru): инфраструктура и безопасность для ИИ ✖️Игорь Никитин (WMT-AI): интеграция ИИ в бизнес-процессы ✖️Елена Борисова (СберСалют / Сбер): ИИ в финансовых сервисах Разговор о том, как ИИ меняет настоящее и формирует будущее, уже доступен на: 📺 VK Video 📺 Rutube

Telegram doesn't show this post on the web. Open it in Telegram to see it.