Бастион

❤️ Бастион провел Дни открытых дверей в рамках Недели безопасности

С 18 по 21 ноября двери московского офиса компании были открыты для студентов, которые мечтают начать свой путь в ИБ. Эксперты Бастиона делились с ними собственным опытом и экспертизой, давали прикладные советы по карьерному росту, а также провели экскурсию по офису.

Начинающие специалисты получили ответы на вопросы по трудоустройству, обсудили особенности карьеры в ИБ и узнали, как проводится пентест, организуются учебные фишинговые атаки, как строится внутренняя ИБ и автоматизация, а также изучили специфику работы и карьеры в SOC.

❗️ Для тех, кто не смог присутствовать на мероприятии, мы уже готовим полезные материалы от наших экспертов, общавшихся со студентами в рамках Дней открытых дверей.

Спасибо за проявленный интерес и до новых встреч! ❤️

#Мероприятия

@bastiontech подписаться

⚠️ С 1 сентября 2026 года у российских граждан появится возможность совершать платежные операции с цифровыми рублями

Однако новая валюта все еще вызывает опасения у населения. Граждане боятся появления скрытых ограничений, мошенничества и злоупотреблений. Поможет ли развеять эти опасения независимый ИБ-аудит цифрового рубля?

👤 Вероника Силантьева, главный специалист по защите информации в финансовых организациях Бастиона, рассказала читателям Anti-Malware, что внешний аудит транзакционной поддержки цифрового рубля может принести существенную пользу. Особенно если к процессу привлекаются профильные специалисты с опытом анализа DLT-систем и транзакционной логики.

В процессе аудита эксперты могут выявить уязвимости, которые могли остаться незамеченными. Это позволит вовремя исправить проблемы и повысить доверие граждан активной работой над безопасностью их цифровых активов.

При организации такого аудита крайне важно обеспечить сохранение конфиденциальности, чтобы не допустить утечекинформации о внутреннем устройстве системы и механизмах ее защиты. Алгоритмы цифрового рубля, его архитектура и код — это вопрос национальной безопасности и финансового суверенитета.

🔗 Подробности в материале Anti-Malware.

#Эксперты

@bastiontech подписаться

❤️ Рассказали на SOC Forum 2025 про пентесты и как их правильно проводить

👤 Александр Колесов, руководитель направления развития и исследований Бастиона, выступил на SOC Forum 2025 с докладом «Внутренний пентест и моделирование предполагаемого нарушения».

Эксперт подробно описал гостям форума основные этапы и подходы к пентесту, а также перечислил типичные слабые места и ошибки при проведении таких проверок.

В рамках доклада Александр описал Assume Breach — подход моделирования предполагаемого нарушения, основанный на предположении, что инфраструктура организации уже была тем или иным образом скомпрометирована. Подход позволяет предвидеть последствия атаки и подготовиться к ним, чтобы минимизировать нанесенный вред.

#Мероприятия

@bastiontech подписаться

❤️ Второй день SOC Forum 2025 открылся панельной дискуссией «Как информационная безопасность становится частью корпоративной ДНК»

👤 Федор Севастьянов, генеральный директор Бастиона, вместе с другими участниками обсудил развитие отечественной ИБ-инфраструктуры, вопросы противодействия современным киберугрозам и создание кадрового резерва.

Эксперт отметил, что кибербезопасность — это конкурентное преимущество для многих компаний. ИБ позволяет бизнесу функционировать в любых сложных ситуациях, что особенно актуально для экономической сферы и банкинга.

В рамках дискуссии Федор отметил следующие особенности и вызовы отечественной ИБ-отрасли:

➡️ Сегодня ИБ-инциденты наносят существенные операционные издержки.

➡️ Компаниям следует обратить внимание на Compromise Assessment — поиск следов компрометации в инфраструктуре у клиентов. Опыт показывает, что злоумышленники могут до полугода незаметно находиться в инфраструктуре компаний.

➡️ Компании и регуляторы активно создают центры киберэкспертизы с целью проверки современных технологий на безопасность на первых этапах разработки и внедрения. Эксперт отметил их важность — это помогает предоставить открытый доступ к решениям для компаний, не имеющих ресурсов на самостоятельные исследования.

➡️ При любом внедрении ИБ-решений самое важное — согласовать политику безопасности со всеми структурами компании. Кибербезопасность должна быть не «навязанной функцией» для пользователей, а обязательной частью ДНК компании.

#Мероприятия #Эксперты

@bastiontech подписаться

❤️ Обсудили будущее ИБ-отрасли на круглом столе в Хабаровске

👤 Яна Ксендзовская, руководитель группы образовательных программ Бастиона, приняла участие в круглом столе «Формирование устойчивой системы подготовки кадров по кибербезопасности в регионе», прошедшем в Хабаровске в рамках регионального FarEastCTF-2025.

Эксперт рассказала о практической пользе участия и проведения CTF. Результаты соревнований дают участникам приоритет при найме, а компаниям — уверенность в том, что они нанимают на работу перспективных начинающих специалистов.

Также в рамках круглого стола эксперт поделилась опытом проведения онлайн-стажировок на федеральном уровне и дала рекомендации по улучшению методологий в целях повышения релевантности кадров для бизнеса.

#Мероприятия #Стажировки

@bastiontech подписаться

❤️ Приглашаем гостей SOС Forum на стенд Бастиона

Узнайте свою суперсилу в ИБ, выигрывайте призы и общайтесь с нашими ИБ-экспертами. Мы ответим на вопросы и расскажем о тенденциях по защите бизнеса — от пентестов и аудитов до построения стратегии ИБ и внедрения ИБ-решений.

Ищите нас в выставочном зале, стенд №9 ❤️

#Мероприятия

@bastiontech подписаться