I 💗 IThub cybersecurity

🎬 МТС RED представляет…

Министерство кибербезопасных дел: Как работает SOC во время инцидентов?

2024 год, Россия. Они — лучшие из лучших. Отпетые ИБэшники и первоклассные спецы, привыкшие действовать своими силами. Но когда на кону стоит безопасность бизнеса, им приходится объединиться в единый SOC-центр, чтобы отправиться на выполнение дерзкой миссии против хакеров. Теперь их дело — кибервойна, и вести они её будут совершенно не по-джентльменски 😤

➡️ Приходите на вебинар от МТС RED 6 июня в 11:00. Серьёзно поговорим про SOC и расскажем, как работают технологии во время инцидентов.

🎟 Бесплатные билеты на вебинар доступны по ссылке.

Кому интересно?

Лето! Пора стажировок! Друзья из Росбанка ждут вас к себе:

https://start.rosbank.ru/dib/

#стажировки

👧👦 Сегодня день такой — все пишут о том, как защищать детей

Мы тоже написали, ведь в последнее время кибермошенники все чаще выбирают жертвами тех, у кого может быть доступ к родительским банковским картам, телефонам и компьютерам.

На карточках (с которыми помогла наша коллега Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies) рассказали, на какие уловки злоумышленников может попасться ребенок и как его от этого уберечь.

🔖 Читайте, показывайте детям и делитесь с другими родителями.

Кибербезопасных вам летних каникул!

@Positive_Technologies

Дети наше всё 💖

Друзья ищут!
«у нас есть возможность взять двоих джунов на ГПХ (по 90 гросс) до конца года в банк.
Дальше посмотрим, можно в штат перевести или перевести на вторую линию или еще куда-то если будет место.

Жесткого прям разделения нет у нас на первую и вторую линию.

задача: первая линия SOC на fulltime или можно на смену по 4-5 дней в неделю с перекрытием выходных.

что нужно делать:
- примать события безопасности от людей или от автоматизированных систем
- проводить первичный анализ, обогощение и принимать решение об инциденте
- заниматься заявками на доступ
- можно изучать СЗИ, но доступы будут операторские в siem, vm, dlp и тд - это нужно для сбора дополнительных данных
- если компетенций не хватает - передавать инцидент на вторую линию
- расследовать и закрывать инцидент

что будет:
- первую линию будет обучать вторая линия
- DLP, SIEM, будут обучать админы (они же третья линия у нас)»
Пишем в лс мне)

🔤🔤

НОВОЕ НАЗНАЧЕНИЕ В ИБ

Екатерина Старостина, директор по развитию партнерских решений Cloud Networks

😎Более 15 лет опыта в сфере кибербезопасности в крупных международных и российских компаниях;
😎5 лет опыта в мегарегуляторе – ЦБ РФ, отвечала за повышение киберграмотности населения;
😎Архитектор кафедры Информационная безопасность и системное администрирование IThub college отвечающая за связь с рынком ИБ и реализацией бизнес-ориентированных программ;
😎член жюри CTF Russia;
😎автор более 100 публикаций по кибербезопасности;
😎Амбассадор Кибердома;
😎Основательница и вдохновитель Женсовета по ИБ.

Екатерина Старостина присоединилась к команде Cloud Networks (бизнес-партнера крупных компаний России по безопасной цифровизации и цифровой трансформации), в должности Директора по развитию партнерских решений.

Зона ответственности - расширение работы с вендорами, развитие и поддержка экспертизы команды Cloud Networks

#GDS #Карьера #Старостина

Надеюсь, что больше возможностей вам обеспечу♥️

Дайджест новостей из мира IT и ИБ (20.05-27.05.2024)

Компания Positive Technologies опубликовала результаты исследования, посвящённого готовности российских компаний к кибератакам.

С января по март банки предотвратили почти 13,9 млн попыток кражи средств у клиентов. Тем не менее, за этот же период злоумышленники смогли похитить у клиентов банков 4,3 млрд рублей. Размер потерь граждан превышает средние показатели хищений за 2023 год на 8%, несмотря на то что количество мошеннических операций почти не изменилось.

Всего 44% малых и средних компаний в России обновили свою защиту данных из-за возможных новых штрафов за утечки. Более половины российских бизнесменов не изучили изменения в законодательстве подробно, а некоторые и вовсе не планируют улучшать свою защиту данных.

В первом квартале 2024 года объем инвестиций в кибербезопасность критически важных объектов инфраструктуры России (КИИ) вырос на 92%. Эксперты связывают этот рост с необходимостью соблюдения требований по переходу на отечественные решения.

45% атак на промышленные предприятия совершаются хакерами в нерабочее время, обычно с 19:00 до 09:00, а также в выходные и праздничные дни. Критические инциденты всё чаще происходят ночью.

На киберфестивале Positive Hack Days 2 мы предложим вам взломать нас 😏

Да, это не шутка. Мы проведем SEQuest — конкурс, в котором любой желающий сможет без последствий попробовать себя в роли хакера и проверить свои скилы в социальной инженерии. Ну а за успешное выполнение заданий мы щедро наградим участников.

😏 Что нужно будет сделать

Если коротко — выполнить семь заданий с разным уровнем сложности незаметно для организаторов, то есть нас. Вот они:

1. Изготовить копию бейджа организатора на свое имя.
2. На стойке регистрации получить настоящий бейдж организатора на свое имя.
3. Сделать футболку организатора или принести оригинальную.
4. Получить доступ к громкой связи мероприятия.
5. Получить уникальный стикер из штаба конференции.
6. Пройти в штаб организаторов и узнать пароль от Wi-Fi.
7. Получить доступ к прилавку с мерчем фестиваля.

Безусловно, есть базовые запреты: нельзя физически воздействовать на организаторов и входить с ними в умышленный сговор.

Безусловно, есть базовые разрешения: вы можете манипулятивно воздействовать на организаторов и вводить их в заблуждение, но исключительно для выполнения заданий конкурса.

😮 Как принять участие

Расписаться на стенде конкурса и получить полные правила (подробности — на сайте). Перед началом конкурса его организатор Антон Бочкарев, основатель «Третьей стороны», проведет базовый экскурс в социальную инженерию, который поможет участникам. Ну а дальше — дело за вами.

За решения заданий вы будете получать баллы, а те, кто займут призовые места, — получат мерч профи социальной инженерии. Ждем вас и не желаем удачи 🤓

@PHDays

Дружественная компания проводит 🔥

🌟 Продолжаем разговор о дефиците кадров в ИБ в свежем выпуске #BISбеседы с Екатериной Старостиной, архитектором кафедры ИБ колледжа IThub.

✅ Обсудили, существует ли на самом деле проблема нехватки кадров в ИБ и в чем могут быть причины дефицита сотрудников на разных уровнях.

🛡️ Поговорили о профессиях будущего в ИБ и новых требованиях к специалистам.

🦾 Затронули тему применения ИИ в обучении и возможные проблемы, связанные с этим.

🎥 СМОТРЕТЬ ВИДЕО

🔘 00:30 Нехватка кадров в ИБ: правда ли это? Кого не хватает на самом деле?

🔘 2:08 Одна из причин дефицита кадров в ИБ — нежелание выпускников работать по специальности

🔘 4:02 Есть ли дефицит кадров высококвалифицированных специалистов ИБ

🔘 5:59 Дефицит специалистов ИБ среднего и выше среднего уровня в связи с релокацией

🔘 7:46 Возможен ли сценарий вытеснения ИБ-специалистов ИТ-специалистами

🔘 8:50 Может ли рост цифровизации стать стимулом к повышению требований к ИБ-специалистам

🔘 10:29 Каким «профессиям будущего» в ИТ и ИБ стоит учить студентов

🔘 12:26 Угрозы и риски ИБ от использования ИИ

🔘 13:48 Как оценивать дипломы и работы студентов, написанные при помощи ChatGPT

🔘 15:20 Какие профессии будущего наиболее перспективны в инфобезе

Вторая часть интервью вышла😁 делюсь 💖