12n.ru / Видео / По комментариям

Люди часто игнорируют правила информационной безопасности, если их нужно соблюдать в приказном порядке. Но те же люди начинают поступать более осознанно, услышав реальную историю из жизни. Спикер расскажет: 1. Как истории влияют на приняти...
Cмотреть видео

Любой ИБ- и ИТ-специалист знает, что необходимо обеспечить киберустойчивость организации. Но какой подход лучше использовать, чтобы этого добиться? В докладе разберем: 1. Что такое сервисная модель управления ИБ, какие она имеет преимущест...
Cмотреть видео

OSINT — это популярная и эффективная методология сбора и анализа данных, находящихся в открытых источниках. Она нередко позволяет получить важную информацию о «предмете» цифрового расследования. Вместе со спикером мы: 1. Научимся находить ...
Cмотреть видео

Российский рынок платформ виртуализации включает множество решений от разных разработчиков. Эти решения внедряются в продуктивные контуры — а значит, нужно обеспечить их безопасную работу и соблюсти при этом требования регуляторов. Спикеры...
Cмотреть видео

Сетевая разведка — это отличное дополнение к бизнес-разведке. Жаль только, что она нелегальна — за исключением тех случаев, когда ее выполняют пентестеры. В рамках доклада расскажем о том, как не перейти грань и как OSINT помогает получать...
Cмотреть видео

Всегда ли молчание — золото в закрытом мире кибербеза? Может ли оно стоить репутации при возникновении инцидента ИБ? Спикер расскажет: 1. Почему о крупных инцидентах нужно уведомлять представителей СМИ и контрагентов 2. Как правильно взаим...
Cмотреть видео

Базовых мер защиты недостаточно, чтобы устоять при широковещательных и целенаправленных атаках. По нашим данным, 31% компаний промышленного сектора отмечают рост инцидентов информационной безопасности в 2024 году. На вебинаре обсудили полн...
Cмотреть видео

Процесс SSDLC невозможно выстроить без учета потребностей конкретных команд разработки. Ключевую роль здесь играет позиция Application Security Business Partner (AppSec BP). В своем докладе спикер: 1. Поделится опытом внедрения роли AppSec...
Cмотреть видео

Какой инструмент использовать для поиска «захардкоженных» секретов в исходном коде? Вопрос закономерный: таких инструментов очень много. В своем докладе спикер: 1. Расскажет, какие инструменты доступны сейчас на российском рынке 2. Выделит...
Cмотреть видео

Считаете, что от уязвимостей в приложениях можно избавиться только жесткой рукой и постановкой задачи разработчику? Контейнерные приложения помогут сломать этот стереотип! Что будет в докладе: 1. Почему к уязвимостям контейнерных приложени...
Cмотреть видео

Миграция, автоматизация, масштабирование, отказоустойчивость — не абстракции, а ежедневные задачи инженеров, отвечающих за работу баз данных в продакшене. Когда растут нагрузки, устаревает оборудование и происходит переход на современные ар...
Cмотреть видео

Существующие практики моделирования угроз неприменимы к frontend-приложениям. Как можно закрыть этот пробел? В рамках доклада спикер: 1. Расскажет о проблемах существующих подходов моделирования угроз и каталогов угроз — CAPEC, БДУ ФСТЭК, ...
Cмотреть видео

Иногда даже стратегически продуманная и грамотно выстроенная система информационной безопасности оказывается бессильной. Тогда из тени выходят герои второго плана — средства резервного копирования (СРК). В рамках доклада обсудим: 1. Лучшие...
Cмотреть видео

FreeIPA — открытый аналог Active Directory для Linux-инфраструктур — активно внедряется в корпоративные сети. Однако характерные для нее сложная архитектура и гибкость в управлении привилегиями часто приводят к опасным мисконфигурациям. В ...
Cмотреть видео

Мы объединяем атмосферу чайной церемонии с содержательным разговором о современном рынке дата-центров. Без спешки и в живом диалоге поговорим о том, что меняется в отрасли, какие задачи появляются и как на них откликаются компании и специал...
Cмотреть видео

Система не работает, мониторинг не реагирует, сообщения о проблемах приходят от пользователей. Знакомая ситуация? Если да, вам будет особенно интересен этот доклад. Что конкретно рассмотрим: 1. Стандартный алгоритм создания модели здоровья...
Cмотреть видео

Злоумышленники используют собственную инфраструктуру для поддержания работы вредоносного ПО внутри сети жертвы, управления зараженными устройствами и кражи конфиденциальных данных. Есть ли способы обнаружить скрытые угрозы до того, как посл...
Cмотреть видео

Мечтаешь о карьере в информационной безопасности, но не знаешь, с чего начать? Эксперты ИБ расскажут, какими знаниями и навыками должны обладать начинающие специалисты, как работодатели оценивают кандидатов без опыта и как пройти стажиров...
Cмотреть видео

Работа в сфере ИБ — это бесконечная гонка с противником, постоянная готовность к инцидентам и в целом жизнь в условиях стресса. Как оставаться увлеченным своим делом, но при этом сохранить психическое здоровье и обеспечить себе профессионал...
Cмотреть видео