КиберБезОскара·Отчёт с митапа Linkmeetup в Soluxe Hotel
Первый опыт на Linkmeetup в Soluxe Hotel: практические доклады про Network as Code (OzonTech), Hadal Project и аппаратные платформы НИЦ.
Читать
Каналы
КиберБезОскара·КиберБезОскара·Идея Касперского: операторы анализируют звонки ИИ
Разбор идеи Евгения Касперского и примеров МТС («Безопасный звонок», Membrana) о прослушивании и анализе звонков и мессенджеров для борьбы с мошенниками.
Читать
КиберБезОскара·ViPNet QKDSim — симулятор квантового распределения ключей
На стенде ИнфоТеКС — ViPNet QKDSim, симулятор КРК для обучения принципам квантовых технологий и моделирования атак без риска повреждений.
Читать
КиберБезОскара·Школа для взломщиков и путь олимпиадника
Разбор главы «Школа для взломщиков»: роль советских матшкол и ЛКШ, связь олимпиадного программирования и CTF.
Читать
КиберБезОскара·VSOC — центр кибербезопасности транспорта
Обзор создания VSOC (Vehicle Security Operation Center) от АО «ГЛОНАСС», участие Лаборатории Касперского, роль ЭРА‑ГЛОНАСС и применение для автопарков и страховщиков.
Читать
КиберБезОскара·CyberChef — Cyber Swiss Army Knife для работы с данными
Краткий обзор CyberChef — онлайн‑инструмента для манипуляций с текстом и данными, с поддержкой криптографии (включая ГОСТ) и сохранённых «рецептов».
Читать
КиберБезОскара·Deception и подход ХардкорИТ: влияние на TTA/TTR
Разбор роли решений Deception в контексте методологии ХардкорИТ от Positive Technologies: влияние на TTA, TTR и раннее обнаружение инцидентов.
Читать
КиберБезОскара·Кибербезопасность РСУ в книге Вадима Подольного
Заметки по главе «Кибербезопасность РСУ» из книги Вадима Подольного: атаки в технологическом процессе, деградация оборудования и Security by Design.
Читать
КиберБезОскара·Удалённая изоляция браузера (RBI)
Краткий обзор модели Remote Browser Isolation: как RBI защищает от веб-угроз, ограничения при работе с токенами и упоминание Ankey/DARBI.
Читать
КиберБезОскара·PT Knockin: проверка безопасности корпоративной почты
Positive Technologies запустила PT Knockin для проверки корпоративной почты; сервис не отправляет письма на публичные домены, включая Яндекс 360.
Читать
КиберБезОскара·Внутренний автопентест APT (Autonomous Penetration Testing)
Размышления об автопентестах (BAS/APT) с ИИ, российском рынке, результатах пилота и проблемах с шумностью и эксплуатацией цепочек уязвимостей.
Читать
КиберБезОскара·MLSecOps — развитие практики безопасности для ML
Краткий обзор развития MLSecOps: сообщество mlsecops.com, подкасты, MITRE ATLAS и материалы ФСТЭК; появление докладов в русскоязычном пространстве.
Читать
КиберБезОскара·Generative AI Security Scoping Matrix — AWS
Разбор матрицы Generative AI Security Scoping Matrix с AWS re:Inforce 2024 — фреймворк для оценки безопасности генеративного ИИ и управления рисками.
Читать
КиберБезОскара·Техническая концепция стенда на Positive Hack Days
Размышления об оформлении стенда на Positive Hack Days: три подхода — собственные продукты, MSSP и сотрудничество с новыми игроками.
Читать
КиберБезОскара·Прогноз BeyondTrust: тренды кибербезопасности 2025
Краткий разбор прогноза BeyondTrust на 2025: фокус на защите Identity, ожидания ИИ, квантовая угроза и окончание поддержки Windows 10.
Читать
КиберБезОскара·Если сливают контакты — всегда ли виноват инсайдер?
Разбор кейса Good Wood (А. Дубовенко): почему утечки контактов не всегда инсайдерские, как работают МТС Маркетолога и сервисы лидогенерации.
Читать
КиберБезОскара·Защита промышленной инфраструктуры от дронов
Анализ угроз от дронов для промышленной инфраструктуры: типизация Kaspersky, методы обнаружения и риск доставки вредоносных устройств.
Читать
КиберБезОскара·Типы мер ИБ и роль коммуникационных практик
Краткий разбор типов мер ИБ — физические, технические, организационные — и важность коммуникационных мер: Security Champions, BISO и служба поддержки.
Читать
КиберБезОскара·Июнь: новые WAF и обзор российского рынка
Краткий обзор российского сегмента WAF: локальные и облачные решения, ребрендинг «Континент Web» и новинки UserGate WAF и RuSIEM WAF.
Читать
КиберБезОскара·Security by Design и ИБ как свойство системы
Размышления об устойчивости АСУ, критика «продажи страха» в информбезопасности и аргументы в пользу Security by Design и конструктивной безопасности.
Читать