Код ИБ: ИИ & КиберБезопасность

Я календарь переверну, и снова 3 сентября...

А если серьезно, то после небольшого летнего затишья возобновляем активную жизнь в нашем Клубе ЗУБРЫ кибербеза

Готовим для вас технические и управленческие спринты, тематические рубрики с экспертами, штабные киберучения, встречи с коучем и наши пятничные неформальные встречи.

Готовим ассистента на основе chatGPT, которого будем обучать на базе всех имеющихся у нас профильных материалов, чтобы он помогал участникам решать ежедневные задачи по ИБ.

В ближайших планах:
— запуск реферальной программы, когда участники смогут рекомендовать участие в Клубе своим коллегам/знакомым и получать продление подписки на Клуб
— запуск HR-платформы на базе искусственного интеллекта, которая поможет находить работодателей мечты
— запуск обновленного сайта Клуба

Так что присоединяйтесь, если вы еще не с нами 👌
И помните, что Клуб можно оплачивать не только с личной карты, но и по счету от компании сразу за год.

Все подробности — тут.

Коты захватили офис Код ИБ 😍

…не только офис, но и наши сердца. Только посмотрите на этих плюшевых милашек.

Наша мастерица Дарья связала их специально для участников Код ИБ ПРОФИ | Сочи. Коты будут сопровождать их в ярких приключениях 🤝

Аутсорсинг ИБ: от сервисов MSSP до Virtual CISO

🗓 4 сентября, 12:00 мск

Как обеспечить надежную защиту данных, не расходуя при этом значительные ресурсы? Предлагаем обсудить вариант использования аутсорсинга: от Managed Security Service Providers (MSSP) до привлечения виртуальных CISO.

Вместе с гостями ток-шоу «Безопасная среда» посмотрим, насколько эти модели позволяют бизнесу эффективно управлять рисками, минимизировать затраты и привлекать экспертизу мирового уровня без необходимости содержать большой отдел ИБ.

Во время эфира обсудим:
▪️Какие основные преимущества аутсорсинга информационной безопасности по сравнению с традиционными подходами?
▪️Какие риски могут возникнуть при передаче функций ИБ внешним подрядчикам, и как их минимизировать?
▪️Как выбрать надежного MSSP-провайдера?
▪️Где искать Virtual CISO, если решили выбрать такой вариант?
▪️В каких ситуациях передача функций ИБ на аутсорсинг может оказаться неэффективной, и какие альтернативные стратегии можно использовать?
▪️Как оценить эффективность работы MSSP-провайдера в долгосрочной перспективе
▪️Какие KPI ставить Virtual CISO?
▪️Какие ключевые тенденции и инновации в сфере аутсорсинга ИБ стоит ожидать в ближайшие годы?

🗣 Спикеры:
— Артем Нестеров, менеджер по технологической поддержке продаж облачных и инфраструктурных решений МегаФон
— Ольга Поздняк, руководитель и продюсер проекта Код ИБ
— Дмитрий Борощук, руководитель Консалтингового Агентства BeholderIsHere Consulting

Участие бесплатное по предварительной регистрации.

⚡️ События недели

🔳 4 сентября | 12:00 мск | Безопасная среда | Аутсорсинг ИБ: от сервисов MSSP до Virtual CISO
🔳 6 сентября | 16:00 мск | #РазговорыНЕпроИБ | Прямой эфир с Павлом Коростылевым
🔳 10 сентября | 11:00 мск | Вебинар | Современные подходы неуязвимости

🔒 Open Source софт не такой безопасный, как вы думаете

Бесплатные решения кажутся очень привлекательными, но не стоит забывать, что значительная часть минусов использования Open Source проявляется в долгосрочной перспективе.

Но если очень хочется его внедрить, то предварительно проведите серьезный анализ и ознакомьтесь со всеми подводными камнями.

🗣 Евгений Волошин, директор департамента анализа защищенности и противодействия мошенничеству BI.ZONE, подробно рассказал о том, как безопасно использовать опенсорсное ПО в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Кибербез в массы! Не забудьте поделиться с коллегами полезной инфой 🤝🏻

#опытэкспертов

На ваш телефон пришло новое сообщение 👋🏻

Кирилл Вотинцев, Security partner в Т-Банк, выступит с докладом на тему "Продуктовая трансформация ИБ" на интенсиве Код ИБ ПРОФИ | Сочи.

Во время презентации участники узнают:
— Чем отличается продуктовый подход в ИБ от проектного/процессного
— Как выстроить и управлять эффективностью продукта
— Зачем нужны метрики и OKR продуктов и какие они бывают

Интенсив стартует ровно через две недели. Подробная информация — на сайте Код ИБ.

Оптимизация расходов на ИБ — головная боль CISO. Факторов для рассмотрения так много, что провести комплексную модернизацию системы бывает очень сложно.

Траты, связанные с работой персонала, сильно влияют на бюджет. В карточках мы отразили опыт 🗣 Ильи Дубова, руководителя направления кибербезопасности QuadCode, который поделился массой советов по оптимизации расходов на ИБ в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Мы продолжим раскрывать #опытэкспертов, а вы не забудьте сохранить этот пост 🔥

👀 Чему специалисты по ИБ часто не уделяют должного внимания?

Для защиты организации необходима разработка стратегии ИБ и прогнозирование рисков. Первый шаг формирования стратегии — аудит, который позволит оценить, на какой стадии зрелости кибербезопасности находится компания.

Как эффективно провести аудит?
Сергей Рысин, генеральный директор АСИЕ-ГРУПП, советует использовать методику совокупной стоимости владения. Показатель ССВ — сумма прямых и косвенных затрат на организацию (реорганизацию), эксплуатацию и сопровождение в течение года.

В карточках смотрите, что можно сделать благодаря методике ССВ и на какие вопросы она поможет ответить 🙌🏻

Кроме того, ССВ очень пригодится при определении затрат компании на ИБ. Для этого понадобится решить три задачи:

1. Оценить текущий уровень ССВ корпоративной системы защиты информации и КИС в целом
2. Провести аудит ИБ на основе сравнения уровня защищенности компании и рекомендуемого (лучшая мировая практика) уровня ССВ
3. Сформировать целевую модель ССВ

🗣 Сергей Рысин поделился личным опытом успешного увеличения бюджета на ИБ в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Ссылки на регистрацию в Клубе и АКАДЕМИИ.

#опытэкспертов

⭐️ ПО для удаленного доступа — незаменимый инструмент специалистов по ИБ, руководителей ИТ-компаний, технической поддержки организации и системных администраторов, который решает множество задач:

— Организация безопасного удаленного доступа
— Автоматизация администрирования ИТ Инфраструктуры
— Организация удаленной интерактивной тех. поддержки
— Импортозамещение
— Миграция на альтернативные ОС

В выборе универсального решения для удаленного доступа и управления конечными устройствами поможет вебинар от команды Код ИБ и RuDesktop.

🗓 Сегодня в 11:00 (мск) узнайте о широких возможностях отечественного ПО. Спикеры познакомят вас с уникальным решением и ответят на все вопросы.

Участие бесплатное по предварительной регистрации.

⚡️ События недели

🔳 27 августа | 11:00 мск | Безопасная среда | Отечественное ПО для удаленного доступа и управления конечными устройствами для объектов критической инфраструктуры

🔳 Межсетевой экран ИКС получил сертификат ФСТЭК
Это значит, что программный продукт:
— подходит для установки на физических и логических границах сети
— способен противостоять неконтролируемым сетевым подключениям и внедрению вредоносного ПО
— обеспечивает надежную защиту инфраструктуры
— подходит для защиты персональных данных