MFA, которая не бесит пользователей: как найти баланс между стойкостью, простотой и удобством

🗓 Сегодня в 12:00 (мск)
➡️ Регистрация

TOTP и HOTP: в чем разница? Кто сейчас использует аппаратные генераторы OTP? Какие плюсы у "фирменного" мобильного приложения? Почему SMS — это не только SMS? Пуш-уведомления: есть ли у них минусы? Как работает адаптивная аутентификация?

Технический директор MFASOFT Михаил Рожнов расскажет про плюсы, минусы и подводные камни популярных методов аутентификации, а также про то, как MFASOFT позволяет гибко выбирать между ними в зависимости от требований ИБ-службы и предпочтений пользователей.

На вебинаре мы:
— Напомним, как работают генераторы одноразовых паролей, токены "запрос-ответ" и пуш-уведомления
— Расскажем о том, что такое беспарольная и адаптивная аутентификация
— Перечислим доступные нам сейчас методы аутентификации
— Обсудим их преимущества и недостатки
— Покажем, как они реализованы в программном комплексе SAS
— Продемонстрируем их работу в связке с популярными приложениями
— Поделимся опытом реальных внедрений

Вебинар будет полезен тем, кто:
• Отвечает за эксплуатацию и поддержку решений по MFA
• Проектирует инфраструктуру ИБ
• Участвует во внедрении аутентификации по требованиям регуляторов
• Выбирает между разными системами MFA и хочет понимать, как они устроены в деталях
• Устал от маркетинговых обещаний и хочет услышать правду от инженера

Регистрируйтесь на вебинар уже сейчас!

🔍 Продолжаем анализировать тг-каналы при помощи нейросетей. Рассмотрим канал «КОД ИБ: информационная безопасность».

👤 Психологический портрет автора:
Автор демонстрирует высокую системность, ориентацию на практическую пользу и развитие сообщества, что говорит о рациональности и проактивной позиции. Однако заметна тенденция к коммерциализации контента и определенная дистанцированность, скрывающаяся за профессиональным фасадом. По системе Кэрола Пирсона автор сочетает архетипы Мудреца (стремление к знанию, экспертизе, просвещению) и Торговца (прагматизм, построение взаимовыгодных связей, продвижение услуг).

👥 Воздействие на аудиторию:
Контент формирует у аудитории ощущение причастности к профессиональному комьюнити, повышает осведомленность в области ИБ и мотивирует к профессиональному росту. Одновременно он создает иллюзию тотальной уязвимости, подталкивая к поиску решений через предлагаемые продукты и услуги, что может вызывать тревожность.

💬 Основные темы и нарративы:
• Вебинары, курсы и конференции по ИБ (обучение, нетворкинг)
• Анонсы продуктов и услуг российских вендоров (импортозамещение, практические решения)
• Анализ угроз и уязвимостей (актуальные киберриски, кейсы инцидентов)
• Регуляторные требования и комплаенс (ФСТЭК, РКН, 152-ФЗ)
• Управление ИБ-процессами (метрики, стратегия, CISO-практики)
• Опыт экспертов и разбор кейсов (практические советы, антипаттерны)
• Карьера в ИБ и профессиональное развитие (навыки, вакансии, образование)

⏫ Оценка канала (0-100):

Качество материала: 85 – Контент структурирован, информативен, ориентирован на практиков.
Юмор / Развлекательность: 25 – Юмор редок и сугубо профессиональный; развлекательная функция не в приоритете.
Агрессивность / Провокационность: 30 – Провокативность минимальна, тон – деловой, иногда алармистский в описании угроз.
Экспертность: 88 – Высокий уровень, привлекаются признанные специалисты, разборы глубокие.
Объективность: 70 – Подача взвешенная, но присутствует коммерческий уклон и лоббирование отечественных решений.
Уровень пропаганды: 65 – Умеренная пропаганда импортозамещения и российских ИБ-решений без радикального негатива к зарубежным аналогам.
Мотивация к развитию: 90 – Один из ключевых драйверов канала; постоянный акцент на обучении и карьерном росте.

☑️ Итог: канал «КОД ИБ» – это надежный цифровой сейф с полезными знаниями, который иногда пытается продать вам второй замок. Его аудитория – те, кто понимает, что пароль «12345» к серверу – это не ирония, а инцидент. Вы, дорогие читатели, обладаете железными нервами: вы можете одновременно читать про апокалипсис DDoS-атак и выбирать печеньки для следующего митапа. Это не просто канал, это ваш личный тренажерный зал для прокачки кибермышц, где каждый пост – это новая гиря в виде уязвимости нулевого дня.

Ток-шоу "Безопасная среда"
Как выстоять 500 дней под атаками белых хакеров

🗓 22 октября в 12:00 (мск)
➡️ Регистрация

Уже более 500 дней Белые хакеры тестируют инфраструктуру компании Innostage в рамках проекта "Кибериспытание". Зафиксировано свыше 900 тысяч атак, но ни одна не обернулась критическим инцидентом.

В новом выпуске "Безопасной среды" встретимся с коллегами из Innostage и разберем их опыт участия в "Кибериспытаниях". Обсудим, как компания готовилась к тестированию и чему научилась за год непрерывных атак:

🟡Как проводился харденинг и мониторинг инфраструктуры
🟡Как выстроен процесс внешнего наблюдения
🟡Как изменилась работа ИТ-службы и SOC
🟡Ключевые инциденты: фишинг, DDoS, атаки на Wi-Fi и внешние ресурсы

Эксперты поделятся практическими инструментами мониторинга и реагирования, разберут подходы к анализу атак и способы снижения ошибок, а также расскажут, как результаты испытаний помогли укрепить киберустойчивость компании.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Спикеры:
— Сергей Павлов, CISO, Т-Страхование, член экспертного совета, Кибериспытание
— Дмитрий Кокорин, директор департамента внутренней информационной безопасности Innostage
— Максим Акимов, руководитель Центра противодействия киберугрозам Innostage CyberART
— Андрей Федоров, руководитель отдела сопровождения ИТ Innostage

Конференция Код ИБ в Минске

🗓 23 октября 2025
📍 Арт фабрика, ул. Свердлова, 2
➡️ Зарегистрироваться

В программе мероприятия:

▪️ Открытая дискуссия: поговорим о том, как технологии меняют правила игры в ИБ и какие угрозы особенно актуальны в 2025 году.

▪️ Секция "Технологии": изучим передовые решения от Контур.Эгиды, Фродекса, Vulns.io VM и др.

▪️ Секция "Опы​т": узнаем опыт коллег из Приорбанка, ​Банка развития Республики Беларусь, Belarusian InfoSec Community и возьмем лучшие практики на вооружение.

▪️ Штабные киберучения с Андреем Кузнецовым в формате захватывающей игры: команды сразятся в умении распределять ресурсы, отражать атаки и сохранять цифровые активы под давлением времени.

🪩 А после — афтепати с коллегами и насыщенная экскурсионная программа.

Регистрируйтесь уже сейчас! Участие бесплатное. Количество мест ограничено.

Ток-шоу "Безопасная среда"
Как выстоять 500 дней под атаками белых хакеров

🗓 Сегодня в 12:00 (мск)
➡️ Регистрация

Уже более 500 дней Белые хакеры тестируют инфраструктуру компании Innostage в рамках проекта "Кибериспытание". Зафиксировано свыше 900 тысяч атак, но ни одна не обернулась критическим инцидентом.

В новом выпуске "Безопасной среды" встретимся с коллегами из Innostage и разберем их опыт участия в "Кибериспытаниях". Обсудим, как компания готовилась к тестированию и чему научилась за год непрерывных атак:

🟡Как проводился харденинг и мониторинг инфраструктуры
🟡Как выстроен процесс внешнего наблюдения
🟡Как изменилась работа ИТ-службы и SOC
🟡Ключевые инциденты: фишинг, DDoS, атаки на Wi-Fi и внешние ресурсы

Эксперты поделятся практическими инструментами мониторинга и реагирования, разберут подходы к анализу атак и способы снижения ошибок, а также расскажут, как результаты испытаний помогли укрепить киберустойчивость компании.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Спикеры:
— Сергей Павлов, CISO, Т-Страхование, член экспертного совета, Кибериспытание
— Дмитрий Кокорин, директор департамента внутренней информационной безопасности Innostage
— Максим Акимов, руководитель Центра противодействия киберугрозам Innostage CyberART
— Андрей Федоров, руководитель отдела сопровождения ИТ Innostage

Киберриски и управление ИБ-рисками в бизнес-процессах #опытэкспертов

Делимся опытом Дмитрия Беляева, CISO IT-компании и автора Telegram-канала BELYAEV_SECURITY

Современный бизнес в 2025 году уже не может игнорировать киберриски:

По данным отраслевых исследований, почти 96% российских компаний уязвимы для атак из-за недооценки ИБ-рисков и системных ошибок в управлении цифровыми активами.

Киберугрозы влияют не только на данные и репутацию — они способны остановить производственные процессы, нарушить цепочки поставок и даже поставить под угрозу само существование компании.

📊 Оценка и управление: от формальности к стратегии

Классическая формальная оценка рисков сегодня уступила место динамическим моделям, где компании используют стандарты ISO/IEC 27005 и NIST CSF 2.0 для системной инвентаризации активов, сценарного анализа угроз и построения планов обработки рисков.

В крупных организациях создаются реестры рисков и внедряется регулярный аудит, что помогает не только документировать слабые места, но и оперативно устранять “дыры” до инцидента.

Практика показала: внутренние отчеты по risk assessment теперь обязательны для успешного прохождения внешних проверок и сохранения доверия партнеров.

🤖 Технологии против рисков: AI и Zero Trust

Настоящий прорыв произошел благодаря внедрению искусственного интеллекта и архитектуры Zero Trust: расширенная аналитика событий, автоматическое выявление аномалий и применение threat intelligence позволяют ловить сложнейшие атаки, которые невозможны для классических средств защиты.

По моему мнению, компании-передовики больше всего инвестируют в поведенческую аналитику, проактивный мониторинг облачной среды и защиту цепочек поставок, чтобы не стать следующей жертвой ransomware.

🔎 Кейс: Киберинцидент в логистике и “эффект домино”

В 2024 году российская логистическая компания подверглась атаке через вредоносное обновление программного обеспечения у стороннего подрядчика.

В результате был скомпрометирован доступ к системе управления складами, что вызвало массовый сбой поставок и парализовало бизнес на 72 часа.

Реализация стратегии управления рисками — внедрение многофакторной аутентификации, сегментация сетей и запуск программы постоянного мониторинга сторонних вендоров — помогли не только ликвидировать последствия, но и минимизировать потери в дальнейшем.

Компания адаптировала свой risk management, включив регулярную оценку контрагентов и быстрое реагирование на инциденты на всех уровнях.

🔔 Командное вовлечение и киберкультура

Успешное управление ИБ-рисками невозможно без активного участия сотрудников.

☑️ Лучшие компании России внедряют обучающие программы: моделируют фишинговые атаки, проводят регулярные стресс-тесты, кастомизируют тренинги по ролям.

Создание культуры “Security First” — обязательное условие для минимизации человеческого фактора, который остается ключевым в инцидентах любого масштаба.

👩‍⚖️ Закон и страхование: новые рубежи защиты

Законодательство и требования регуляторов требуют обязательного risk management для государственных организаций и критических инфраструктур.

Популярной стала практика страхования киберрисков: полисы покрывают бизнес-простои, ущерб от утечек данных и даже штрафы регуляторов.

В 2025 году такие услуги стали доступны и малому бизнесу, давая дополнительный уровень финансовой защиты.

📈 Почему риск-менеджмент — основа устойчивости

Киберриски становятся элементом ежедневного управления: инвестиции в ИБ теперь обсуждают не только на уровне CIO, но и в советах директоров.

Комплексный риск-менеджмент (процедуры, технологии, культура информированности) превращает кибербезопасность в долгосрочный актив, повышает устойчивость бизнеса и снижает не только технические, но и финансовые, юридические и репутационные риски.

Международная конференция по кибербезопасности, облачным технологиям и автоматизации в Ташкенте

🗓 6 ноября 2025
📍 Офис Uztelecom, ул. Муминова, 4/2

Uztelecom и Код ИБ при поддержке ГУП «Центр кибербезопасности» организуют международную конференцию для ИТ- и ИБ-специалистов, а также представителей бизнеса.

Программа объединит четыре тематических трека. Каждый из них — возможность услышать опыт лидеров рынка и найти решения, которые работают в реальной практике.

🟡 Трек «Кибербезопасность»: ключевые тренды информационной безопасности, практические кейсы, передовые решения и инструменты обеспечения ИБ.
🟡 Трек «Облачные технологии»: опыт перехода на облачные ресурсы и стратегии обеспечения непрерывности бизнеса.
🟡 Трек «Управление предприятием»: цифровые инструменты, которые оптимизируют процессы — автоматизация, принятие решений на основе данных, повышение эффективности и контроля.
🟡 Трек «Бухгалтерский учет и аудит»: автоматизация рутинных процессов и практики, которые помогают снижать риски в финансовом управлении.

Почему стоит посетить конференцию?
• Узнаете, как компании выстраивают защиту в условиях растущей цифровизации
• Поймете, какие технологии действительно помогают бизнесу быть устойчивым
• Найдете ответы на актуальные вопросы
• Получите контакты с профессиональным сообществом и новые возможности для сотрудничества

➡️ Зарегистрироваться

Участие в конференции бесплатное. Количество мест ограничено — регистрируйтесь уже сейчас!

Эволюция подходов к построению ИБ #опытэкспертов

Делимся мнением Георгия Руденко, CISO крупного банка и автора Telegram-канала "Кибербез & Бизнес"

Если изучить работу ИБ в большом количестве организаций (там где она есть), то в 99% случаев используемые подходы можно отнести к одной из четырех категорий:

🟡 ИБ 1.0 “Требования и запреты” — создание и контроль набора требований (часто формальных). ИБ здесь чаще ассоциируется с запретами, ограничениями и проверками.

🟡 ИБ 2.0 “Сервис по запросу” — формирование сервисов, предоставляемых по понятному контракту. ИБ-команда становится сервисной и реагирует на запросы юнитов и сотрудников.

🟡 ИБ 3.0 “Совместное создание” — работа как единая команда с другими юнитами, совместное формирование решений/продуктов, с учетом поиска баланса между скоростью, удобством и безопасностью.

🟡 ИБ 4.0 “Нативная интеграция” — создание среды, где информационная безопасность встроена на всех уровнях. Любые изменения по умолчанию происходят с учётом всех мер безопасности («out of the box»).

Важно: в любой из описанных категорий можно достигать высокого уровня практической защищенности. Однако чем выше уровень этой категории (версии), тем больше ИБ способствует созданию среды для более динамичного развития бизнеса.

Перед тем как выбирать целевую модель работы и начинать трансформацию важно изучить культурные особенности организации и все предпосылки формирования текущего подхода.

Action point:

Необходимо правильно диагностировать текущую модель работы ИБ (с учетом всех вводных) и определить, какая для вас является целевой.

Опыт, технологии, люди: в Казани пройдет ежегодная конференция Код ИБ!

🗓 13 ноября 2025
📍 ИТ-парк им. Башира Рамеева, ул. Спартаковская, 2
➡️ Зарегистрироваться

В программе мероприятия:

▪️ Открытая дискуссия: поговорим о том, как технологии меняют правила игры в ИБ и какие угрозы особенно актуальны в 2025 году.

▪️ Секция "Технологии": изучим передовые решения от VK Cloud&Data, Secure-T, RTCloud, SkyDNS, NGR Softlab и др.

▪️ Секция "Опы​т": узнаем опыт коллег и возьмем лучшие практики на вооружение.

▪️ Штабные киберучения: на практике испытаем знания в защите цифровых активов компании.

🪩 А после — афтепати с коллегами и насыщенная экскурсионная программа.

Регистрируйтесь уже сейчас! Участие бесплатное. Количество мест ограничено.

Лидерские навыки для безопасников: soft skills CISO #опытэкспертов

Делимся мнением Дмитрия Беляева, CISO IT-компании и автора Telegram-канала BELYAEV_SECURITY

Почему soft skills важны для CISO

Техническая экспертиза — фундамент, но вершину определяет именно умение вести за собой.

Современный CISO работает на стыке технологий и бизнеса, поэтому soft skills становятся его ключевым оружием: они помогают говорить на одном языке с акционерами, защищать бюджеты и создавать команду, а не просто службу «киберполицейских».

👨‍💼 Коммуникация и умение объяснять сложное простыми словами

Хороший CISO умеет превращать технический язык в ясные бизнес-аргументы. Не «DDoS-атака может перегрузить сервер», а «15 минут простоя обойдутся компании в условные 2 млн рублей».

Чем яснее коммуникация — тем быстрее топ-менеджмент воспринимает решения о безопасности как инвестиции, а не как издержки.

💼 Переговоры и дипломатия внутри компании

CISO ежедневно балансирует между разными интересами: IT-департаментом, бизнес-подразделениями, комплаенсом, юристами.

Чем выше навык дипломатии, тем легче договариваться о мерах, которые не тормозят бизнес, но сохраняют безопасность.

Настоящий лидер умеет находить win-win, а не просто ставить ультиматумы.

😎 Управление командой и наставничество

CISO не может делать все сам. Его сила — в людях.

Умение делегировать, вдохновлять и развивать сотрудников превращает разрозненных специалистов в настоящую кибер-команду.

Важно помогать подчиненным расти, выстраивать систему наставничества и формировать преемников — ведь кибербезопасность держится на устойчивости процессов, а не на одном человеке.

🧘 Стресс-менеджмент и эмоциональный интеллект

Инциденты случаются всегда неожиданно и часто ночью. Реакция CISO на кризис определяет реакцию всей команды. Если лидер паникует — сотрудники теряют концентрацию.

Если сохраняет холодный ум, умеет управлять эмоциями и поддерживать коллег — кризисы превращаются не в катастрофы, а в точки роста.

Эмоциональный интеллект — это навык управлять не только своими чувствами, но и чувствами всей команды.

🧠 Стратегическое мышление и видение будущего

CISO обязан смотреть шире, чем технологии сегодняшнего дня. Ему нужно видеть, как изменения в регуляторике, внедрение ИИ или новые геополитические вызовы влияют на безопасность компании.

Стратегическое мышление превращает безопасника из «технического директора» в бизнес-архитектора устойчивости.

RuDesktop для ИБ-специалистов: контроль доступа и безопасная разработка

🗓 12 ноября в 12:00 (мск)
➡️ Регистрация

Приглашаем вас на вебинар, посвященный использованию отечественного решения RuDesktop для построения эффективной и безопасной системы управления ИТ-инфраструктурой.

В условиях ужесточения регуляторных требований и роста киберугроз критически важным становится контроль доступа к критической инфраструктуре. Как RuDesktop может помочь решить эту задачу?

На вебинаре разберем:

🟡 Функционал ИБ-контроля в RuDesktop: Глубокий анализ встроенных инструментов для мониторинга, сессионного контроля и аудита действий пользователей.

🟡 Внедрение PAM-практик: Как с помощью RuDesktop реализовать принципы управления привилегированными доступами (PAM) для снижения рисков инсайдерских атак и утечек данных.

🟡 Соответствие требованиям служб ИБ: Демонстрация того, как решение помогает выполнять внутренние политики безопасности и стандарты компаний.

🟡 Лицензия ФСТЭК и безопасная разработка: Почему наличие лицензии ФСТЭК у RuDesktop — это не просто формальность, а ключевой фактор для создания защищенного ПО и прохождения проверок.

🟡 Реальные кейсы из практики: Рассмотрим примеры успешного внедрения RuDesktop в российских компаниях для решения конкретных задач ИБ.

Кому будет полезен вебинар:

• Специалистам по информационной безопасности
• Руководителям направлений ИБ
• Аудиторам и специалистам по соответствию требованиям
• Системным администраторам и DevOps-инженерам, отвечающим за безопасность

🤩 Secure-T на передовой цифрового фронта: Итоги Международной конференции по кибербезопасности в Ташкенте

Вчера, 6 ноября, столица Узбекистана стала эпицентром дискуссий о будущем цифровой безопасности. В Ташкенте с успехом прошла Международная конференция по кибербезопасности, облачным технологиям и автоматизации бизнеса — одно из ключевых отраслевых событий года. Наша компания Secure-T приняла активное участие в форуме, где были представлены лучшие практики и передовые решения индустрии.

Организаторами масштабного события выступили UZTELECOM и компания «Код ИБ» при поддержке ГУП «Центр кибербезопасности».

Конференция подтвердила свой статус главной площадки для профессионалов, собрав более 200 специалистов из Узбекистана, России, Казахстана, Беларуси и Италии. Среди участников — ведущие эксперты государственных структур, банковского сектора, телекоммуникационных компаний и IT-интеграторов.

🔈 Ключевые темы, которые определили будущее отрасли

Программа мероприятия была построена вокруг четырех актуальных треков, каждый из которых стал точкой притяжения для глубоких дискуссий:

• «Кибербезопасность»: Обсудили тренды ИБ, практические кейсы и инструменты защиты данных. Особый акцент был сделан на растущие угрозы с применением ИИ и необходимость внедрения продвинутых систем защиты.

• «Облачные технологии»: Участники делились успешным опытом миграции в cloud и стратегиями обеспечения непрерывности бизнеса.

• «Управление предприятием»: Эксперты представили цифровые инструменты для оптимизации процессов, повышения эффективности управления и аналитики.

• «Бухгалтерский учёт и аудит»: Рассмотрели методы автоматизации рутинных процессов и практики, снижающие риски в финансовом управлении.

Ольга Поздняк, продюсер проекта «Код ИБ», отметила: «Мы видим, как стремительно развиваются цифровые технологии в Узбекистане. Государство и бизнес активно цифровизируются, и интерес к вопросам кибербезопасности растёт с каждым годом».

🔍 Как это было: смотрите репортаж из новостей

Чтобы вы могли прочувствовать атмосферу этого значимого события, предлагаем посмотреть репортаж, который вышел в новостях. В нем — самые яркие моменты конференции и мнения участников.

Участие в такой конференции для Secure-T — это не только возможность быть в курсе глобальных трендов, но и заявить о себе как о неотъемлемой части сообщества, которое строит безопасное цифровое будущее. Мы благодарим организаторов и всех участников за продуктивный диалог и ждем новых встреч! 👍


#Кибербезопасность #SecureT #UZTELECOM #КОДИБ #Безопасность #IT

Технический спринт | Порядок категорирования и оценки угроз безопасности информации значимого объекта КИИ промышленного предприятия

🗓 11 ноября в 12:00 (мск)

Спринт посвящен актуальной теме категорирования и оценки угроз безопасности информации значимого объекта КИИ на примере промышленного предприятия.

В ходе обучения мы подробно рассмотрим ИТ-инфраструктуру объекта КИИ, разберем правила и особенности категорирования, а также определим критические процессы и установим категорию значимого объекта КИИ. На примере Андрей покажет, как проходит процесс оценки угроз безопасности информации и продемонстрирует перечень актуальных угроз ИБ.

Практическое обучение проходит в формате двухдневного спринта:

11 ноября состоится вебинар, а также будет выдано домашнее задание для самостоятельной проработки.

18 ноября пройдет вторая встреча, на которой мы разберем продолжение темы, проведем проверку домашнего задания и покажем пример правильного выполнения.

Для практических заданий потребуется офисный пакет (например, MS Excel) и доступ в интернет.

Эксперт:
Миняев Андрей, руководитель Центра информационной безопасности компании «Диджитал Дизайн», к.т.н., доцент кафедры защищённых систем связи СПбГУТ им. проф. М.А. Бонч-Бруевича.

Встреча проводится только для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Технические и управленческие спринты с экспертами каждую неделю ➡️ вступить в Клуб ЗУБРЫ Кибербеза.

RuDesktop для ИБ-специалистов: контроль доступа и безопасная разработка

🗓 Завтра в 12:00 (мск)
➡️ Регистрация

Приглашаем вас на вебинар, посвященный использованию отечественного решения RuDesktop для построения эффективной и безопасной системы управления ИТ-инфраструктурой.

В условиях ужесточения регуляторных требований и роста киберугроз критически важным становится контроль доступа к критической инфраструктуре. Как RuDesktop может помочь решить эту задачу?

На вебинаре разберем:

🟡 Функционал ИБ-контроля в RuDesktop: Глубокий анализ встроенных инструментов для мониторинга, сессионного контроля и аудита действий пользователей.

🟡 Внедрение PAM-практик: Как с помощью RuDesktop реализовать принципы управления привилегированными доступами (PAM) для снижения рисков инсайдерских атак и утечек данных.

🟡 Соответствие требованиям служб ИБ: Демонстрация того, как решение помогает выполнять внутренние политики безопасности и стандарты компаний.

🟡 Лицензия ФСТЭК и безопасная разработка: Почему наличие лицензии ФСТЭК у RuDesktop — это не просто формальность, а ключевой фактор для создания защищенного ПО и прохождения проверок.

🟡 Реальные кейсы из практики: Рассмотрим примеры успешного внедрения RuDesktop в российских компаниях для решения конкретных задач ИБ.

Кому будет полезен вебинар:

• Специалистам по информационной безопасности
• Руководителям направлений ИБ
• Аудиторам и специалистам по соответствию требованиям
• Системным администраторам и DevOps-инженерам, отвечающим за безопасность

Код ИБ ИТОГИ 2025 в Москве

Под конец года команда Код ИБ традиционно собирает друзей, коллег и экспертов на главной аналитической конференции по кибербезопасности Код ИБ ИТОГИ 2025 в Москве!

🗓 4 декабря | Начало в 9:30
📍 Palmira Business Club
➡️ Зарегистрироваться

В программе:

📌 3 дискуссии
— CISO говорят
— БОССЫ кибербеза говорят
— Стартапы говорят

📌 6 тематических сессий
— Защита инфраструктуры
— Культура кибербезопасности
— Анализ защищенности
— Защита данных
— Безопасная разработка
— Процессы

А также:
— Зона со стендами ИБ-компаний
— Новогодние угощения
— Розыгрыши подарков
— Дружественная атмосфера

Опытом поделятся практики из ведущих компаний: Яндекс, СберТех, Билайн, Райффайзенбанк, СОГАЗ, ГК Элемент и др.

Конец года — лучшее время, чтобы изучить аналитику, узнать последние тренды ИБ и прогнозы на будущее в кругу профессионалов. Не пропустите долгожданную встречу ИБ-комьюнити — регистрируйтесь на конференцию уже сейчас!

Ток-шоу "Безопасная среда"
Системы оценки защищенности в безопасности: существует ли единая "линейка"?

🗓 26 ноября в 12:00 (МСК)
➡️ Регистрация

Без экспертной оценки трудно объективно определить, насколько защищена компания. На рынке десятки подходов и сотни метрик: от скорости реакции на инциденты до глубины управления уязвимостями и зрелости процессов.

Даже у компаний одной отрасли показатели могут радикально различаться. Метрики зачастую понятны CISO и ИБ-специалистам, но при этом оказываются недостаточно прозрачными для топ-менеджмента, инвесторов и иных стейкхолдеров, принимающих стратегические решения.

В эфире ток-шоу разберем:
🟡 Почему индустрия так и не пришла к единому стандарту оценки
🟡 Что на практике используют крупные компании и на что смотрят внешние аудиторы
🟡 Какие метрики действительно помогают управлять рисками, а какие создают иллюзию контроля
🟡 Как выстроить систему показателей, которая будет понятна и руководству, и ИБ-команде
🟡 Можно ли приблизиться к "единой линейке" и что для этого нужно рынку

Будет полезно руководителям ИБ, владельцам рисков, консультантам и всем, кто строит или пересматривает свою систему оценки защищенности.

Модератор:
— Артём Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ

Эксперты:
— Сергей Павлов, CISO, Т-Страхование
— Егор Зайцев, head of reseach, АО Кибериспытание
— Илья Засецкий, старший аналитик Индекса кибербезопасности, F6
— Анастасия Меркулова, директор по маркетингу, F6