SecurityLab.ru
82.3K subscribers
831 photos
60 videos
1 file
15.8K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://xn--r1a.website/SecLabNews?boost #WVDGA
Download Telegram
​​Поиски инсайдеров, детекты шифровальщиков и услуги нападения и защиты на канале Positive Technologies

Проект «ИБшник на удаленке» вернулся из недельного отпуска и снова готов к вещанию на самые актуальные темы из мира информационной безопасности. В новом выпуске поговорим о форензике (компьютерной криминалистике), red team и blue team (нападении и защите):

• редактор журнала #PositiveResearch Наталья Фролова представит очередной обзор новостей ИБ: интересные кейсы и тренды, свежий взгляд на события отрасли;
• Денис Гойденко, старший специалист отдела реагирования на угрозы ИБ экспертного центра безопасности Positive Technologies #PTExpertSecurityCenter, расскажет о компьютерной криминалистике, методах и инструментах анализа и покажет на примерах, как расследовать инциденты с инсайдерами и шифровальщиками;
• Юлия Воронова, директор по консалтингу центра компетенции Positive Technologies, и Омар Ганиев, генеральный директор Deteact, поговорят о тестах, которые могут делать red team и blue team: на чем они основаны, каким организациям необходимы — и как в итоге оценить успешность подобного проекта.

Ведущий программы ― Владимир Заполянский, директор по маркетингу компании Positive Technologies.
​​Все, что вы хотели знать о технологиях SIEM и требованиях к ним, на канале Positive Technologies

В новом выпуске видеоподкаста «ИБшник на удаленке» подробно поговорим о SIEM-технологиях, их настоящем и будущем, а также о том, каковы ожидания от SIEM у непосредственных пользователей систем такого типа:

редактор журнала #PositiveResearch Наталья Фролова представит очередной обзор новостей ИБ: интересные кейсы и тренды, свежий взгляд на события отрасли;

Владимир Бенгин, директор по развитию продуктового направления Positive Technologies, расскажет о технологиях SIEM, появление и развитие которых ожидает нас в ближайшее время;

Алексей Мальнев, руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет», и Сергей Лавров, главный специалист отдела информационной безопасности департамента по обеспечению физической защиты и ИБ «ТГК-1» обсудят, какими должны быть SIEM-системы, чтобы соответствовать задачам информационной безопасности.

Ведущий программы ― Владимир Заполянский, директор по маркетингу компании Positive Technologies.
​​Пароли, их восстановление и надежность: взгляд реверс-инженера и пентестера

Как
правильно работать с паролями — как их хранить и, самое главное, как защищать? Новый эфир канала #ИБшникнаудаленке раскроет тему password recovery (восстановления паролей).
В программе выступят эксперты Positive Technologies:
• редактор журнала #PositiveResearch Наталья Фролова представит очередной обзор новостей ИБ: интересные кейсы и тренды, свежий взгляд на события отрасли;
• Дмитрий Скляров, руководитель отдела анализа приложений, поговорит о восстановлении паролей с точки зрения реверс-инжиниринга — расскажет о том, кого можно отнести к легальным пользователям password recovery, поведает о двух событиях, изменивших сложившиеся ранее подходы, подробнее остановится на вопросе rainbow tables и применении GPU;
• Александр Морозов, руководитель отдела тестирования на проникновение, раскроет тему с точки зрения пентестеров — расскажет, почему возникает необходимость восстановления паролей на пентестах, приведет примеры использования подхода при внутренних и внешних тестированиях, разберет типовые ситуации, режимы атак и не только.

Ведущий программы ― Владимир Заполянский, директор по маркетингу компании Positive Technologies.
Каким будет SOC будущего?

В новой статье для Positive Research Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies, рассказывает, как философия работы SOC уже меняется от круглосуточного наблюдения к интеллектуальному управлению инцидентами.

🔴 Автономные SOC — новый виток развития технологий

🔴 SIEM-решения — стареющее ядро SOC

🔴 Виртуальные сотрудники: встроенные ИИ-аналитики


#PositiveResearch
🤡163
Чем грозит развитие дипфейк-технологий?

В новой статье для Positive Research Александр Мигуцкий, специалист Data science & ML, Positive Technologies, протестировал актуальные модели клонирования голоса (как коммерческие, так и открытые) и рассказываем, что из этого получилось.

🔴 Легко ли выполнить высококачественную подделку голоса

🔴 Как аудиодипфейки используются в кибератаках

🔴 Какие инструменты мошенники
используют для имитации голоса

#PositiveResearch
95😁4😱3👎2🤡1
В письме — архив, в архиве — образ, а в образе ярлык…

В новой статье для Positive Research Константин Дымов, старший специалист отдела наступательной безопасности, PT ESC, Positive Technologies, рассказывает об эволюции атак с использованием вредоносных почтовых вложений.

🔴 Как проверить защищенность почты

🔴 Спасут ли антивирус и песочница от атак

🔴 Как мошенники маскируют вредоносные вложения



#PositiveResearch
🔥83💯52💩1
Багбаунти в России

В новой статье для Positive Research мы анонимно поговорили с одним из топовых исследователей Standoff BugBounty о проблемах и перспективах российского рынка.

🔴 Что нужно уметь, чтобы стать багхантером?

🔴 Может ли поиск багов заменить работу в офисе?

🔴 Сколько багов можно найти за месяц?


#PositiveResearch
🔥66💯484👏332
⚡️ Исследование Positive Labs показало: даже защищенные automotive-чипы можно хакнуть — если знать, куда ударить

В новой статье для Positive Research руководитель группы Tau Positive Labs Юрий Васин рассказал:

— как выглядит автомобиль глазами хакера
— как устроена архитектура ЭБУ и CAN-сети
— как извлекают прошивки из защищенных чипов
— и как атаки по питанию ломают защиту на уровне железа

#PositiveResearch
🔥27👏6💯6511
🚘 Кто следит за вашими передвижениями в городе?

В новой статье для Positive Research рассказываем, как проекты на базе текстовой аналитики помогают городам становиться удобнее и безопаснее.

— что делают в ИЦ «Безопасный транспорт» ЦОДД Правительства Москвы
— как жители вносят свой вклад в развитие транспортной аналитики
— почему умный город может быть легкой мишенью для хакеров

#PositiveResearch
🤬25💯6👀5😁2🙊111
⚙️ Когда беспилотный транспорт заполонит наши города?

В новой статье для Positive Research обсуждаем перспективы массового внедрения беспилотного транспорта в городскую среду.

В каких сферах беспилотные технологии уже активно используются и приносят прибыль
Почему в России инновации приживаются медленнее, чем в США и Китае
Насколько безопасны и надежны беспилотные автомобили

#PositiveResearch
😁17🔥631