SOC FORUM | Неделя кибербезопасности

Live stream finished (2 hours)

Live stream started

Стартуем через 10 минут! 🕢

Сегодня начинаем с пленарной сессии «Хакнуть будущее: кибербезопасность как конкурентное преимущество».

Приглашаем вас занять место в основном зале на втором этаже или включить онлайн-трансляцию.

А если вам больше нравится читать, то на ТАСС вот-вот начнется текстовая трансляция.

Пока на пленарках, докладах и стендах SOC Forum обсуждают кибербез, за пределами ЦМТ Москва уже вовсю говорит о нём на своих улицах.

Сейчас по всей столице проходит просветительский арт-проект «Киберкультура» в рамках Недели кибербезопасности. Прямо сейчас городские локации заполнены советами о защите личных данных в Интернете.

Где их можно встретить?

1️⃣ Московский метрополитен
2️⃣ Библиотеки СВАО
3️⃣ Сад «Эрмитаж»
4️⃣ Сад им. Н.Э. Баумана
5️⃣ Парк «Ходынское Поле»
6️⃣ Парк «У Джангаровского пруда»
7️⃣ ПКиО «Фили»
8️⃣ Сиреневый парк

После SOC Forum не спешите домой! Прогуляйтесь по улицам Москвы и погрузитесь в «Киберкультуру». Почему не стоит заходить на сомнительные сайты, что сказать мошенникам, чтобы они перестали звонить — об этом и не только расскажут постеры в парках, библиотеках и московском метро.

Первый день SOC Forum подошел к концу. А вот короткие новости к этому часу.

1️⃣ На пленарной сессии SOC Forum эксперты обсудили, как сейчас обстоят дела с кибербезопасностью и что нужно для успешной борьбы с дипфейками и нападениями на экономику.

«Отрасль кибербезопасности — наша надежда, к российским технологиям защиты высокий интерес в мире, по-моему мнению, они могут стать продуктом номер один в сфере экспорта технологий». Максут Шадаев, глава Минцифры России.

2️⃣ Вторая пленарная сессия была посвящена теме «Государство и бизнес: совместная стратегия обеспечения безопасности». Она собрала отраслевых регуляторов и представителей государства.

«Каждый может стать целью: комплексное воздействие хакеров нацелено не только на ущерб самому объекту, но и на социально-экономические последствия для государства. Проблемные зоны — рост взаимосвязанности информационных систем, развитие технологий, а также выборочная реализация мер по ИБ». Алексей Петров, Референт Совета Безопасности РФ

3️⃣ В дискуссии «Аналитика киберугроз — для бизнеса и страны» представители ИБ и финансовой индустрии обсудили, как трансформировать процесс управления уязвимостями в условиях ухода зарубежных вендоров и отсутствия доверенного источника аналитических данных о киберугрозах.

«Утром открываешь телеграм, и уже нет вау эффекта от новостей. Киберугрозы — это, к сожалению, наша ежедневная рутина». Владимир Дрюков, директор Solar JSOC

4️⃣ Почта России и ПАО «Ростелеком» договорились обмениваться индикаторами компрометации и актуальными сведениями о потенциальных угрозах, а также развивать теоретические и практические навыки экспертов команд киберзащиты. «Солар» будет исполнителем соглашения.

5️⃣ «Солар» будет развивать информационную безопасность искусственного интеллекта Компания присоединилась к Консорциуму исследований безопасности технологий искусственного интеллекта (ИИ), созданному в 2024 году по инициативе Минцифры России.

6️⃣ Positive Technologies подписали договор о присоединении к Консорциуму исследований безопасности технологий искусственного интеллекта МИРЭА

7️⃣ Security Vision подписали соглашение о технологическом альянсе с Innostage.

До встречи завтра! 💙

Приходите на выступления экспертов Solar 4RAYS на SOC Forum

Всем привет! В этом году на SOC Forum будет интересно практикующим специалистам по ИБ в том числе потому, что мы в 4RAYS выступим аж с пятью историями! В этом посте расскажем, чего от них ждать. 

7 ноября, 13:30, зал №3

Наш аналитик группы хостового обнаружения Вадим Грачёв поделится практическими советами в области threat hunting в докладе “Расширение возможностей хостового аудита: адаптация Falco для Linux-систем”. 

Следующие четыре доклада состоятся в пятницу, 8 ноября. 

10:00, зал №5

Руководитель группы расследования инцидентов Иван Сюхин в докладе “Obstinate Mogwai – постоянная угроза. Тактики и цели группировки” расскажет про группировку, за которой пристально наблюдаем уже несколько лет. 

12:00, зал №4

Инженер группы расследований Константин Жигалов и руководитель группы анализа ВПО Владимир Нестор в докладе “Неуловимый GoblinRAT: история самого скрытного и загадочного бэкдора для Linux, обнаруженного в государственных инфраструктурах” прольют свет на вредонос, который вам точно не попадался. Или попадался? Приходите и узнайте.

14:40, зал №4 

В поучительном докладе “Не Best Practice: учимся реагировать на инциденты на чужих ошибках” инженер группы расследований Геннадий Сазонов расскажет, почему атакующим иногда не обязательно быть профессионалами, чтобы достигать целей. 

15:20, зал №1

В докладе "eBPF: E for Evil" руководитель отдела противодействия угрозам Владислав Лашкин и аналитик группы хостового обнаружения Евгений Масьянов расскажут, как механизм eBPF может быть использован злоумышленниками, и что с этим можно сделать.

Изучить программу детально и сохранить напоминалки в календарь можно нужно здесь.

До встречи на SOC Forum!

У каждого свои методы решения задач. А у «Солара» — method.

Скоро мы предложим решение одной из самых острых проблем ИБ-отрасли. Подробности по ссылке.