Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности за прошлую неделю (24-30 апреля)
Обзор сделок и партнерств в кибербезопасности: важные события недели от лидеров отрасли.
Мир обмана: Honeypot, Deception и Decoy в твоем доме
Данил Глазырин, аналитик группы мониторинга Jet CSIRT, Инфосистемы Джет Мухи летят на мед. Муравьи ползут на сахар. Для хакеров тоже можно сделать действенную приманку — Honeypot. Что будет в докладе: • Определим, что такое Honeypot и чем он отличается от Deception и Decoy • Рассмотрим реализацию нескольких ловушек • Обсудим пример централизованной системы управления ложными […]
Остаться востребованным: чему учить и учиться в ИБ
Любой специалист по кибербезопасности хочет оставаться востребованным. О том, как это сделать, мы и поговорим на CyberCamp. Что будет в докладе: • Ситуация сейчас: потребность в ИБ-специалистах, наши роли и рабочие задачи • Что изменится в этой области на горизонте трех-пяти лет • Как сократить разрыв между полученным образованием и требованиями рынка Спикер: Дмитрий Федоров […]
AppSecAutomation: как внедрить проверки в жизнь разработчиков и не свести их с ума
Скорость выпуска ИТ-продуктов на рынок становится приоритетом — но не стоит забывать о проверках безопасности приложений и их компонентов. Оркестрация AppSec-инструментов дает возможность эффективно и единообразно управлять их выбором, конфигурацией и запуском в конкретных условиях. А использование механизмов Kubernetes позволяет создавать более высокоуровневые интерфейсы для проведения сканирований, упрощая процесс и реализуя Shift-Left-подход. В рамках этой […]
Учим разработчиков защищаться от XSS, чтения локальных файлов и RCE
Представьте, что в результате пентеста в приложении было обнаружено несколько уязвимостей — XSS и чтение локальных файлов. Они встречаются довольно часто, но очень редко приводят к RCE. Мы рассмотрим их на примере конкретного приложения Food App. Что будет в докладе: • Возможные векторы атаки • Способы создания изначально защищенных приложений, включая практический тренажер • Методология […]
Как мы детектировали DNS-туннели с помощью ML и что из этого вышло
Процесс обнаружения DNS-туннеля можно автоматизировать с помощью анализа данных. Главная сложность при этом — найти или создать размеченные наборы данных для обучения. Конечно, есть готовые ML-модели, и они даже опубликованы в открытых источниках. Но их нужно дообучать на больших объемах данных — или дополнительно исследовать, чтобы определить контролируемые признаки для выявления DNS-туннелирования. Хорошая новость — […]
Нас зашифровали! Как повысить киберустойчивость?
Можно ли считать компанию киберустойчивой, если ее инфраструктуру зашифровали? Поговорим о том, как реагируют на шифровальщик на практике, какие допускают ошибки и что можно сделать, чтобы их не повторять. Расскажем, как заранее подготовиться к инциденту и улучшить процесс реагирования. Спикер: Аскар Мусаев, консультант по информационной безопасности Инфосистемы Джет Спикер: Максим Кишмерешкин, ведущий аналитик Jet CSIRT […]
Анализируем поведение браузерного JavaScript-приложения с помощью Chromium DevTools
JS-приложения, выполняемые в браузерах, содержат конфиденциальную информацию и часто используются для атак на пользователей. При этом браузер является слепой зоной для ИБ. На Кэмпе мы: • Поговорим об актуальных рисках при разработке и эксплуатации JS-приложений • Разберем несколько инцидентов, связанных с утечкой данных • Проведем практический анализ поведения приложения с помощью встроенных инструментов браузера Спикер: […]
Восстановлению подлежит: что делать, если данные были удалены
Злоумышленники часто удаляют файлы, которые использовались в процессе атаки: и для того, чтобы скрыть «следы преступления», и — на финальной стадии — для вывода системы из строя и нанесения максимального урона. Однако ситуация не так печальна, как может показаться на первый взгляд. В докладе рассмотрим: • Способы удаления файлов на примере реальных атак – штатными […]
Обход функций сетевой защиты современных СЗИ
К сожалению, в мире нет совершенства. И функции сетевой защиты в ОС Windows можно обойти даже при использовании современных средств защиты информации. Что будет в докладе: • Обзор работы сетевого стека Windows, «исторические» и текущие способы его контроля • Устройство Windows Filtering Platfom (WFP) и применение этой технологии современными СЗИ • Использование API WFP для […]
Входит и выходит: что хакеры приносят, а что забирают с собой
Инструментов для загрузки и выгрузки файлов со скомпрометированных устройств очень много. Мы выделили те, которые работают в рамках популярного подхода Living off the Land — он предполагает использование встроенных или уже установленных на устройство утилит для усложнения обнаружения вредоносной активности. Вначале мы проанализируем способы применения каждого инструмента с точки зрения атакующих. Затем изучим криминалистические артефакты, […]
