Инфосистемы Джет

Существующие практики моделирования угроз неприменимы к frontend-приложениям. Как можно закрыть этот пробел? В рамках доклада спикер: 1. Расскажет о проблемах существующих подходов моделирования угроз и каталогов угроз — CAPEC, БДУ ФСТЭК, ...
Cмотреть видео

Иногда даже стратегически продуманная и грамотно выстроенная система информационной безопасности оказывается бессильной. Тогда из тени выходят герои второго плана — средства резервного копирования (СРК). В рамках доклада обсудим: 1. Лучшие...
Cмотреть видео

Мы объединяем атмосферу чайной церемонии с содержательным разговором о современном рынке дата-центров. Без спешки и в живом диалоге поговорим о том, что меняется в отрасли, какие задачи появляются и как на них откликаются компании и специал...
Cмотреть видео

FreeIPA — открытый аналог Active Directory для Linux-инфраструктур — активно внедряется в корпоративные сети. Однако характерные для нее сложная архитектура и гибкость в управлении привилегиями часто приводят к опасным мисконфигурациям. В ...
Cмотреть видео

Система не работает, мониторинг не реагирует, сообщения о проблемах приходят от пользователей. Знакомая ситуация? Если да, вам будет особенно интересен этот доклад. Что конкретно рассмотрим: 1. Стандартный алгоритм создания модели здоровья...
Cмотреть видео

Злоумышленники используют собственную инфраструктуру для поддержания работы вредоносного ПО внутри сети жертвы, управления зараженными устройствами и кражи конфиденциальных данных. Есть ли способы обнаружить скрытые угрозы до того, как посл...
Cмотреть видео

Миграция, автоматизация, масштабирование, отказоустойчивость — не абстракции, а ежедневные задачи инженеров, отвечающих за работу баз данных в продакшене. Когда растут нагрузки, устаревает оборудование и происходит переход на современные ар...
Cмотреть видео

Базовых мер защиты недостаточно, чтобы устоять при широковещательных и целенаправленных атаках. По нашим данным, 31% компаний промышленного сектора отмечают рост инцидентов информационной безопасности в 2024 году. На вебинаре обсудили полн...
Cмотреть видео

Процесс SSDLC невозможно выстроить без учета потребностей конкретных команд разработки. Ключевую роль здесь играет позиция Application Security Business Partner (AppSec BP). В своем докладе спикер: 1. Поделится опытом внедрения роли AppSec...
Cмотреть видео

Какой инструмент использовать для поиска «захардкоженных» секретов в исходном коде? Вопрос закономерный: таких инструментов очень много. В своем докладе спикер: 1. Расскажет, какие инструменты доступны сейчас на российском рынке 2. Выделит...
Cмотреть видео

Считаете, что от уязвимостей в приложениях можно избавиться только жесткой рукой и постановкой задачи разработчику? Контейнерные приложения помогут сломать этот стереотип! Что будет в докладе: 1. Почему к уязвимостям контейнерных приложени...
Cмотреть видео

Люди часто игнорируют правила информационной безопасности, если их нужно соблюдать в приказном порядке. Но те же люди начинают поступать более осознанно, услышав реальную историю из жизни. Спикер расскажет: 1. Как истории влияют на приняти...
Cмотреть видео

Любой ИБ- и ИТ-специалист знает, что необходимо обеспечить киберустойчивость организации. Но какой подход лучше использовать, чтобы этого добиться? В докладе разберем: 1. Что такое сервисная модель управления ИБ, какие она имеет преимущест...
Cмотреть видео

OSINT — это популярная и эффективная методология сбора и анализа данных, находящихся в открытых источниках. Она нередко позволяет получить важную информацию о «предмете» цифрового расследования. Вместе со спикером мы: 1. Научимся находить ...
Cмотреть видео

Российский рынок платформ виртуализации включает множество решений от разных разработчиков. Эти решения внедряются в продуктивные контуры — а значит, нужно обеспечить их безопасную работу и соблюсти при этом требования регуляторов. Спикеры...
Cмотреть видео

Сетевая разведка — это отличное дополнение к бизнес-разведке. Жаль только, что она нелегальна — за исключением тех случаев, когда ее выполняют пентестеры. В рамках доклада расскажем о том, как не перейти грань и как OSINT помогает получать...
Cмотреть видео

.Разбираем компрометацию разработчика AEGIS Wallet Tech. Спикер: Даниил Кирьяков Аналитик Группы киберисследований Jet CSIRT, «Инфосистемы Джет» _____ CyberCamp — это ежегодные большие киберучения с докладами, прямыми эфирами, консультанци...
Cмотреть видео

Анализируем политики UserGate NGFW и WAF. Спикеры: Дмитрий Казмирчук, руководитель сервиса киберучений Jet CyberCamp, «Инфосистемы Джет» Павел Кузнецов, WAF TechLead, «Инфосистемы Джет» _____ CyberCamp — это ежегодные большие киберучения с...
Cмотреть видео

Разбираемся, что пошло не так при использовании MCP и локальных моделей. Спикер: Станислав Раковский Team Lead of Supply Chain Security Team Positive Technologies _____ CyberCamp — это ежегодные большие киберучения с докладами, прямыми эфи...
Cмотреть видео

Расследуем подозрительную активность приложения в DevCrashGame. Спикер: Владислав Азерский Заместитель руководителя Лаборатории цифровой криминалистики и исследования вредоносного кода, F6 _____ CyberCamp — это ежегодные большие киберучени...
Cмотреть видео

Независимые исследователи багхантеры регулярно сдают на нашу платформу security-отчеты. Мы решили поделиться с вами выводами, которые сделали, анализируя их.Что узнаете в докладе: 1. Как прокачать навыки в багхантинге и увеличить шансы на п...
Cмотреть видео

Говорим обо всем, что волнует сообщество DBA сегодня. В программе:- PostgreSQL без валидола: сборка кластера вручную Роман Куликов, старший администратор баз данных, «Инфосистемы Джет»- Автоматизация кластеров Postgre Игорь Старши...
Cмотреть видео

Для масштабных атак (например, DDoS) часто применяются ботнеты. Это сети автоматизированных устройств — компьютеров, IoT, облаков — которые злоумышленники контролируют и используют в своих целях.О чём мы поговорим в рамках докла...
Cмотреть видео

Hack The Box — популярная зарубежная площадка, позволяющая тренировать практические навыки в области пентестинга в условиях, близких к реальным. Существуют ли достойные российские аналоги этой платформы?Что узнаете в докладе: 1. Пора ...
Cмотреть видео

Один SOC боролся с хакером: следил за его перемещениями, блокировал хактулы, банил адреса и домены. И вдруг хакер исчез с радаров... А удалось ему это потому, что он использовал одно из СЗИ как инструмент для атаки.В докладе мы рассмотрим: ...
Cмотреть видео

Сегодня каждая вторая организация, которая хочет автоматизировать свою деятельность, применяет платформу «1С:Предприятие». Злоумышленники вполне могут использовать её для входа в корпоративную сеть.В рамках доклада спикер: 1. Расскажет, как...
Cмотреть видео

Промышленность переживает период серьёзных трансформаций, ведь переход на отечественные решения требует глубокого переосмысления подходов к управлению и эксплуатации ИТ-инфраструктуры. Поэтому компании, которые уже адаптируются к новым реал...
Cмотреть видео

ИИ уже меняет промышленность, встраиваясь в самые разные процессы — от контроля качества до прогнозирования сбоев.Компьютерное зрение отслеживает соблюдение техпроцессов, цифровые двойники предупреждают поломки оборудования, а рекомен...
Cмотреть видео

Всегда ли молчание — золото в закрытом мире кибербеза? Может ли оно стоить репутации при возникновении инцидента ИБ? Спикер расскажет: 1. Почему о крупных инцидентах нужно уведомлять представителей СМИ и контрагентов 2. Как правильно взаим...
Cмотреть видео

Безопасность на производстве — это базовая необходимость для защиты людей и обеспечения непрерывности бизнес-процессов. На примере реальных кейсов из горнодобывающей, металлургической и нефтегазовой отраслей эксперты показали, как внедрен...
Cмотреть видео