💥 Киберфестивали надо делать так, чтобы коллеги снимали про них крутые подкасты.

Такие, например, как новая серия «Безопасно говоря», в которой ведущие Алексей Миртов и Рами Мулейс из Yandex Cloud рассказали, как прошел PHDays Fest 2 (спойлер: атмосферу, локации и докладчиков оценили на «отлично»), провели неожиданный блицопрос и подсветили доклады, связанные с безопасностью облачных сред.

Получилось очень живо, весело и интересно. Спасибо коллегам за взгляд на наш фестиваль со стороны — подписались на канал ❤️

#PHD2

😎 На PHDays (и не только на нем) мы рассказываем, как важна кибербезопасность для каждого человека, страны и мира в целом.

Часто мы не видим, что нас защищают почти всегда: когда едем в такси, заказываем еду, гуглим котиков, бронируем билеты, выбираем новые кроссовки на лето или, например, смотрим трансляцию международного фиджитал-турнира «Игры будущего» из Казани.

Стримы с соревнований по 21 дисциплине (от футбола до Dota 2) посмотрели миллионы человек по всему миру, сотни тысяч гостей приехали на них в столицу Татарстана. Но не все знают, что по другую сторону экрана шли еще одни состязания, благодаря которым все остальное работало — невидимая зрителям битва защитников и хакеров, которая продолжалась весь турнир.

Что могло случиться и не случилось:

🎮 Остановка турнира.

📺 Прерывание трансляции или подмена контента.

👨‍💻 Кража данных участников и гостей игр.

Хакеры провели больше 300 атак, но светлая сторона победила все они были отбиты кибергероями.

В нашем первом проекте Positive Hack Media, документальном фильме, рассказываем о «невидимой дисциплине» — соревнованиях защитников и хакеров, в которых последние проиграли.

Смотрите его на нашем YouTube-канале

@PositiveHackMedia

❓ Вы ждали и спрашивали, когда же записи докладов с киберфестиваля PHDays Fest 2 появятся на нашем YouTube-канале

Мы не теряли времени и выкладывали сотни гигабайтов и часов видео. Они распределены по трекам и темам для того, чтобы было удобнее искать и смотреть то, что нужно именно вам 😊

⬇️ Делимся ссылками на плейлисты ⬇️

👀 Для всех

• Научпоп
• Lifestyle

🛡 Кибербезопасность:

• Offense
• Defense
• AI Track
• Blockchain
• Fast Track
• Community
• Evasion
• Международный
• Standoff

🧑‍💻 Разработка:

• General Development
• Secure Development
• Team Lead
• Data Engineering
• Languages and tools
• Python
• Platform Engineering

💰 Бизнес:

• Государство
• Школа CISO
• Архитектура ИБ
• SOC будущего
• Кибербез с разных сторон
• День инвестора Positive Technologies
• Big Boss
• Партнерский
• Вместе
• HR-трек
• Кибербез: с чего начать

Смотрите сами и делитесь ссылками с теми, кому будет интересно!

#PHD2

👀 Еще не выбрали, что смотреть на GIGA CONF 27 июня? Обратите внимание на доклады наших коллег!

• «Secure by design. Как сделать современные приложения безопасными?» (14:00)

Чтобы создать высоконагруженную систему, нужно одновременно решать огромное количество задач. Важно делать это не только правильно, но и с соблюдением принципов кибербезопасности.

Как все это совместить и разложить по полочкам, узнаете из доклада Дениса Кораблева, управляющего директора, директора по продуктам Positive Technologies. Он расскажет, как еще на старте грамотно выстроить разработку высокотехнологичного продукта, от которого зависит стабильность бизнес-процессов компании.

• «Разгоняем NiFi: достигаем эффективности на каждом шаге обработки» (17:00)

NiFi — удобный инструмент, который обрабатывает данные в свободном формате и выделяет из них ключевые детали.

Зачем заводить в NiFi схемы данных и какие механизмы для этого существуют, поделится Бронислав Житников, главный инженер по работе с данными Positive Technologies. Он расскажет, как решать проблемы, с которыми придется столкнуться, если вы выберете механизм Record.

Слушайте очно или онлайн на сайте конференции (это бесплатно) 😎

#PositiveЭксперты

Что послушать на «ИТ-Пикнике» до выступления Леонида Агутина? 🤔

В 18:00 доклад о не безопасности умных устройств от Алексея Лукацкого, бизнес-консультанта по информационной безопасности Positive Technologies 😉

Встречаемся на треке «Кибербезопасность».

А потом танцевать 💃

#PositiveЭксперты

🤔 Что послушать, если вы собираетесь на OFFZONE 2024?

Рекомендуем выступления экспертов Positive Technologies (полную программу конференции вы можете изучить на сайте). Рассказываем обо всех по порядку.

22 августа

12:00 Многогранный CTF: применяем идею тасков вне соревновательных CTF
Георгий Зайцев, специалист отдела анализа приложений и организатор множества CTF, поделится своей концепцией создания заданий и приведет примеры того, насколько широко их можно использовать.

15:15. Ваше лицо кажется мне знакомым: разведка, анализ и методы атак на ML в системах распознавания лиц
Александр Мигуцкий, специалист отдела перспективных технологий, сделает обзор технологий для распознавания лиц, атак и методов обхода, а также продемонстрирует две новые атаки, направленные на онлайн- и офлайн‑системы распознавания.

23 августа

12:00 Сотни, а может быть, даже тысячи багхантеров
Юрий Ряднина, старший специалист по анализу защищенности банковских систем и автор телеграм-канала «Багхантер», просто и весело расскажет про багбаунти и комьюнити багхантеров. Мемы, лайфхаки и трусторис — в комплекте.

13:30 Почему важно писать собственные правила SAST и как это делать правильно
AppSec-инженер Артур Сакольчик поделится опытом написания уникальных правил для инструментов статического анализа кода.

15:20 Путешествие по извилистым тропам: маневры ExCobalt в атаках на российские компании в 2023 и 2024 годах
Владислав Лунин, старший специалист группы исследования сложных угроз, и Александр Бадаев, специалист группы киберразведки PT ESC, раскроют подробности расследования атак группы ExCobalt, а также расскажут о техниках и инструментах злоумышленников.

16:00 ApiSecurity 101
Как понятно из названия, Александр Чикайло, ведущий специалист группы экспертизы защиты приложений, разберет различные атаки и уязвимости, нацеленные на web API, а также расскажет, как от них защититься.

17:00 Панельная дискуссия «Как изменился ландшафт угроз России в 2024 году»
Пятеро топовых экспертов, среди которых Денис Кувшинов, руководитель департамента Threat Intelligence, обсудят трендовые киберугрозы текущего года, поделятся опытом их обнаружения и предотвращения и дадут прогноз на будущее.

Присоединяйтесь и не пропустите ничего интересного!

#PositiveЭксперты

⚓️ Встречаемся 5 сентября в Санкт-Петербурге на Positive Tech Day!

Ведущие эксперты по ИБ вместе с техническими специалистами обсудят на конференции тренды результативной кибербезопасности, новые угрозы и обменяются опытом 🤝

🔥 🧬 🖥 👾

Эксперты Positive Technologies поделятся практическими рекомендациями для проверки эффективности NGFW, расскажут о результативном SIEM и об автономном мультитуле на каждом эндпоинте, а также представят методы построения успешного процесса управления уязвимостями.

🔥 🎁 🐈‍⬛️ 👁

А еще мы проведем AppSec Track для разработчиков веб-приложений, на котором расскажем, как повысить безопасность кода еще на ранних этапах разработки, о новых возможностях, которые появляются с развитием облачных технологий, а также как искать следы побега из контейнера.

🔥 Регистрируйтесь на Positive Tech Day заранее на нашем сайте (количество мест ограничено!).

@Positive_Technologies

🔥 Проведем первый митап честных кейсов по сетевой безопасности 24 сентября!

Хотите не только слышать про невероятные возможности продуктов, но и узнать реальные отзывы? Мы сделали!

Не будем говорить о фичах, а послушаем, с какими ситуациями сталкиваются пользователи песочницы PT Sandbox и системы поведенческого анализа трафика PT Network Attack Discovery.

На трансляции, которая начнется в 16:00, обсудим:

• Нюансы сетевых атак.
• Особенности работы на больших потоках.
• Бенефиты от объединения двух технологичных продуктов.

😏 С нас — неформальная обстановка, много реальных кейсов и честное мнение о NetSec-решениях Positive Technologies.

🤩 С вас — желание навсегда разобраться с сетевыми угрозами.

⌛️ 🌐 Регистрируйтесь на сайте и присоединяйтесь к нам 24 сентября.

@Positive_Technologies