CISOCLUB — медиа про ИБ и ИТ

CodeScoring проведет вебинар о CodeScoring.Save и защите цепочки поставки ПО через контроль артефактов.

Даже удачный выбор протокола не решит главную задачу SSO: подключение старых систем и порядок в учётных записях.

Как перейти от разрозненных решений к управляемой эшелонированной защите цифровых сервисов и снизить нагрузку на ИТ- и ИБ-команды.

Перевод чужих денег по просьбе незнакомца может сделать владельца карты дропом, даже если он не знал о мошенничестве.

Около 80% российских компаний малого и среднего бизнеса за последний год сталкивались с кибератаками.

Часть ИИ-систем решала проблему со скриншотами через публичные репозитории; «Группа Астра» считает замкнутый контур единственным надежным подходом.

Новые стилеры крадут переписки и токены ИИ-ассистентов, а языковые модели помогают превращать добычу в цифровое досье.

Многофакторная аутентификация, менеджер паролей и привычка проверять ссылки помогают снизить риск фишинга.

Олег Седов объяснил, как семейное правило паузы помогает пожилым не поддаться на уловки мошенников.

На вебинаре «СёрчИнформ» представит экономику франшизы ИБ-аутсорсинга и кейсы партнёров, которые превращают пилоты в долгосрочные контракты.

Соглашение Трампа предусматривает четыре уровня контроля ИИ, но не устанавливает штрафов за нарушения.

Positive Technologies и Консорциум КТН ИПО встроят проверку кода в разработку промышленного ПО и подготовят отраслевые стандарты.

Softline объясняет, почему для оценки ScreenConnect важны источник установки, действия после подключения и связи с другими компьютерами.

K2 Cloud и К2 Кибербезопасность помогли Whoosh выполнить требования ФСТЭК за полтора месяца без масштабной перестройки инфраструктуры.

16 октября Selectel соберёт студентов в Петербурге и онлайн, чтобы обсудить навыки, которые работодатели ценят даже в эпоху ИИ.

Фильтров звонков недостаточно: Никита Блисс советует настроить пожилым самозапрет на займы и подтверждение крупных операций.

Вебинар 8 октября посвятят работе после запуска багбаунти: обработке репортов, исправлению уязвимостей и оценке пользы для бизнеса.

В эфире Threat Zone эксперты BI.ZONE обсудят, могут ли атакующие обходиться без уязвимостей и что устранять в первую очередь.

GTIG выяснила, что баг BeyondTrust атаковали через четыре дня после публикации, а за неделю его использовали ещё пять кластеров.

«Группа Астра» и «Элрон» договорились интегрировать Astra Linux Embedded с микрокомпьютерами ELTAY для создания устройств российского производства.

ИИ-агенты проверили поисковик канадского архива на уязвимости, но не добрались до закрытых данных.

Опрос Swimlane показал, что ИИ сокращает рутину в SOC, но примерно каждый четвёртый сотрудник считает, что автоматизация тормозит развитие навыков.

Яна Лантратова объяснила, какие настройки банковских сервисов и семейное правило помогут защитить деньги от телефонных аферистов.

На Госуслугах готовят «красную кнопку», которая временно остановит переводы и смену паролей при подозрении на мошенничество.

В тесте Wiz модель Google нашла критическую уязвимость в медицинском ПО, но название продукта и статус патча неизвестны.