SOC FORUM | Неделя кибербезопасности

Когда спросили, кто хочет пойти на SOC Forum вместо работы.
Как бы вы подписали это фото? Ждем ваши варианты в комментариях ⬇️

Начинаем обратный отсчет. 123 — именно столько дней осталось до юбилейного SOC Forum, который стартует 5 ноября.

Жмите ❤️, если ждете.

А помните, каким SOC Forum был в 2023 году?

· Красивым. На нем отметилось больше 1400 участников-организаций с самыми разными продуктами и стендами: от футуристичного неона до диких джунглей, от игровых автоматов до уютных кафетериев с печеньками.
· Полезным. Почти сто докладов по кибербезу в самых разных форматах: презентации, дискуссии и даже стендапы!
· Масштабным. Более 25 тысяч гостей онлайн и офлайн — среди которых были Юрий Гагарин и Александр Пушкин.

Собрали для вас лучшие моменты в 50 секундах.

А в этом году SOC Forum будет еще сочнее. Включайте уведомления, чтобы не пропустить обновления!

SOC:
Stopping Online Criminals
Стражи Отдела Кибербезопасности
Сканируем, Обнаруживаем, Контролируем

А как вы считаете, что на самом деле скрывается за аббревиатурой? Пишите в комментариях.

Принимаем только неправильные ответы!

В этом году десять — число SOC-ральное. Ведь с 5 по 9 ноября пройдет юбилейный SOC Forum!

Уже готовы партнерские пакеты, которые дадут вам возможность представить свою компанию на крупнейшем мероприятии по кибербезопасности. А также получить ряд приятных опций: собственный стенд, проведение дискуссий и секций, создание спецпроектов, публикации в соцсетях и многое другое. В этом году на SOC Forum будет семь категорий партнеров:

· соорганизатор;
· cтратегический партнер;
· партнер Кибербитвы;
· партнер Кибербез ТВ;
· бизнес-партнер;
· партнер;
· информационный партнер.

Чтобы стать партнером форума, отправьте письмо на почту partner@forumsoc.ru с темой «Стать партнером SOC Forum». В ответе мы расскажем об условиях сотрудничества.

#партнеры

Врываемся в ваш четверг перед длинными выходными с хорошими новостями: в ноябре пройдет десятый юбилейный SOC-Forum в Москве!

Если на этом моменте вы подумали, что до ноября еще 8 месяцев и готовиться пока рано — нет, не рано. Мы хотим, чтобы в этот раз все было еще круче, ярче и масштабнее.

А чтобы места точно хватило всем, думаем изменить традицию последних лет и провести форум не в ЦМТ, а в Крокус Конгресс Холле — он в 2 раза больше, а значит мы сможем подготовить для вас в 2 раза больше активностей.

Но решать за вас мы не можем, поэтому нужна ваша помощь.

В наступающем году нас ждут не только новые впечатления, но еще и юбилейный X SOC-Forum. Давайте загадаем желание в комментариях — о том, каким он будет и кто будет среди приглашенных экспертов.

В 2024 году желаем вам уверенно стоять на защите инфраструктуры от кибератак, в любой ситуации держать руку на пульсе и, конечно, поддерживать связь с комьюнити SOC-Forum.

А ещё пусть воплотится в реальность всё, к чему вы стремитесь. Даже если вдруг ваша цель – не попасть на SOC-Forum.

Поздравляем с наступающим Новым годом и увидимся в 2024-м!

Вау, это было быстро! Игру в морской бой мы запустили в 18:00, и спустя пять часов все призы уже были разыграны. Сразу видно — комьюнити SOC быстро отрабатывает задачи, потому что знает, что каждая минута на счету.

Всего в морской бой успели сыграть 98 подписчиков. Из них 25 получили заветные призы, за которыми все охотились: сумки с символикой SOC-Forum и кружки с логотипом SOLAR.

Как вам такая активность? Ставьте палец вверх, если успели посоревноваться за памятный мерч.

У нас есть для вас новость. А еще сумки и кружки с символикой SOC-Forum и SOLAR.

Для тех, кто был на форуме или смотрел трансляцию, Дед Мороз приготовил подарки. Поэтому мы решили сделать игру, в которой можно ещё и призы заполучить. Всё уже работает, так что розыгрыш начался!

Переходите в @soc_forum_bot, чтобы испытать удачу и сыграть в морской бой. Желаем всем участникам удачи и хорошей интуиции.

Секция практикума на SOC-Forum собрала множество прикладных докладов, кейсов и практических советов от экспертов.

Например, в своём выступлении технический директор «Перспективного мониторинга» Александр Пушкин рассказывал, как атакуют сайты на «Битриксе». Уязвимости платформы можно условно разделить на менее опасные, а также критические — Arbitrary Object Instantiation, Arbitrary File Writer, Remote Code Execution.

Как реагировать на атаку «Битрикса»? Советы от Александра Пушкина:

👉 сначала идентифицируем атаку, применяем хотфиксы;
👉 затем чистим заражённый сервер;
👉 в конце повышаем уровень защиты, чтобы подобные атаки не повторялись.

Больше подробностей о публичных известных уязвимостях за последние несколько лет ищите в записи выступления. Не забудьте посмотреть остальные доклады из практикума и сохранить самое полезное на будущее.

Ставьте палец вверх, если удалось посмотреть выступление Александра Пушкина вживую.

Кто смотрел онлайн-практикум, тот наверняка вынес для себя много новых кейсов и фишек. Если вы присутствовали на форуме офлайн, очень советуем заглянуть в запись трансляций и изучить выступления спикеров.

Одно из выступлений, к примеру, было посвящено защите Kubernetes. О процессах, от обнаружения до предотвращения атак, рассказывал Рузаль Хайеров, эксперт информационной безопасности Innostage.

Небольшой спойлер выступления — чек-лист инструментов для защиты Kubernetes: Falco, osquery, StackRox, Luntry.

Полностью выступление можно посмотреть в записи по ссылке. Там же вы найдёте видео с трансляции других докладов, с которыми спикеры выступали на онлайн-практикуме.

Лучший наш подарок к Новому году — честные отзывы о прошедшем SOC-Forum. Особенно если это фидбэк от профи и опытных экспертов в своей сфере.

Попросили партнёров форума отвлечься ненадолго от выбора елки и составления праздничного меню, чтобы написать несколько строк о том, как прошло в этом году наше мероприятие и что показалось наиболее значимым.

Листайте карточки!

Что необходимо для работы с контейнерами?

➤ Понимать контейнеры, Kubernetes и то окружение, за которое вы отвечаете.
➤ Фиксировать инциденты максимально быстро, пока они ещё существуют.
➤ Использовать иммутабельность, распределённость и эфемерность контейнерных инфраструктур в свою пользу.
➤ Не доводить до инцидентов в контейнерах. Это будет лучше, проще и дешевле.

Это часть из доклада основателя Luntry Дмитрия Евдокимова, который на форуме рассказывал о взаимодействиях SOC с высоконагруженными контейнерными окружениями под управлением Kubernetes.

Что ещё интересного рассказывал Дмитрий Евдокимов? Смотрите в записи по ссылке.

Времена кардинально меняются, а вместе с ними и подход к построению стратегии ИБ.

Предлагаем вспомнить доклад Руслана Ложкина из «Абсолют банка», который в рамках бизнес-трека говорил о том, что стратегия ИБ должна включать цифровую трансформацию, а основные концептуальные подходы к разработке стратегии ИБ в 2023 году включают гиперзависимость от данных и технологий, размытый периметр и накопленные уязвимости.

Полностью доклад смотрите в записи по ссылке.