Когда я готовил каталог каналов и чатов по ИБ, то обратил внимание на то, что есть чаты по отдельным продуктам (АПКШ Континент, MaxPatrol SIEM и др.) и классам продуктов (NGWF, WAF), но мне не встретилось ни одного чата или канала, акцентирующего внимание на теме борьбы с утечками информации и эксплуатации решений класса DLP, хотя периодически вопросы от коллег в различных чатах возникают. Я решил создать отдельный чат для обсуждения этих вопросов.
Также на канале регулярно анонсируются мероприятия, которые посвящены эксплуатации DLP-систем, и теперь будет возможность их обсудить или поделиться материалами.

Коллеги, приглашаю вас и представителей вендоров DLP-систем в @DLP_chat

#полезное
@InfoBezEvents

Коллеги, если вы ищете новое место работы или специалиста на открытую вакансию, то приглашаю вас в чат @RuSecJob_chat

PS: про другой большой чат знаю, но там публикация вакансий стала платной и вакансий стало гораздо меньше

#полезное
@InfoBezEvents

​​УЦ МАСКОМ, PVS-Studio:
Цикл вебинаров "Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024 "

Новый ГОСТ Р 56939-2024 описывает 25 процессов для создания безопасного программного обеспечения (РБПО). Каждый из этих процессов можно раскрыть в список действий, направленных на создание более зрелого цикла разработки ПО в компании.

"Учебный центр "МАСКОМ" и PVS-Studio организуют цикл вебинаров, посвящённых разбору этих 25 процессов.

Эти полезные материалы станут для вас руководством к действию по внедрению РБПО. На вебинарах вас ждут:
• подробные разборы всех процессов, указанных в ГОСТ Р 56939-2024, что поможет вам подготовить соответствующие регламенты;
• ведущие специалисты отрасли, которые поделятся практическим опытом. Среди гостей — вендоры инструментальных средств, представители сертификационных лабораторий, преподаватели технических вузов;
• реальные кейсы и конкретные рекомендации по внедрению РБПО.

Восьмой вебинар по теме "Формирование и поддержание в актуальном состоянии правил кодирования" пройдёт 27 августа.

Дата проведения:
27 августа 2025 г., | 16:00 (МСК)

Подробности и регистрация

#вебинар #август
@InfoBezEvents

​​XXIV Всероссийский форум "Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ"

ИнфоБЕРЕГ – это прямой диалог представителей отрасли и регуляторов, обсуждающих вопросы информационной безопасности в стратегически важных отраслях экономики, государственном секторе, обороне и ВПК. Участники узнают о последних и грядущих изменениях законодательства из первых рук, делятся кейсами борьбы с новыми угрозами, обмениваются опытом внедрения импортозамещения в ИТ и ИБ.

Дата и место проведения:
9-12 сентября 2025 г.,
г. Сочи, Курортный проспект., 89, Swissôtel Resort Сочи Камелия

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Конференция "MOSCOW FORENSICS DAY 2025"

Конференция "MOSCOW FORENSICS DAY 2025" — традиционное место встречи экспертов и профессионалов в сфере цифровой криминалистики и информационной безопасности.

Основной целью конференции является повышение уровня информированности экспертов и специалистов о текущем развитии технологий в сфере цифровой криминалистики и информационной безопасности.

Традиционно участников ждут доклады и мастер-классы от признанных экспертов-практиков из сфер цифровой криминалистики и информационной безопасности, тематические конкурсы и, конечно же, долгожданная встреча с единомышленниками со всей России и из стран СНГ.

Дата и место проведения:
11-12 сентября 2025 г.,
г. Москва, 3-я ул. Ямского поля, д. 2, к. 6 (пространство "Pulsar") + онлайн

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Международная конференция на тему безопасности платежей "#PAYMENTSECURITY 2025"

В этом году конференция #PAYMENTSECURITY пройдет в новой локации — культурном центре "Заря" в самом сердце Калининграда.

Вас ждут:
• Доклады на тему информационной безопасности в финтехе, отобранные программным комитетом.
• Воркшоп по практической информационной безопасности Practical Security Village от команды пентестеров Deiteriy Lab.
• Авторский семинар PCI DSS Training от экспертов Deiteriy Compliance.
• Живое обсуждение актуальных вопросов с ведущими специалистами в сфере информационной безопасности и ИТ.

Дата и место проведения:
11-12 сентября 2025 г.,
г. Калининград, Проспект Мира, 41-43, Культурный центр "Заря"

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Код ИБ ПРОФИ в Сочи: сплав кэмпа и конференции по кибербезопасности

— Два дня деловой программы: учения в штабе и на киберполигоне, мастер-классы от признанных экспертов отрасли:
• Андрей Масалович, президент Консорциума, Инфорус​
• Георгий Руденко, директор по ИБ, Райффайзенбанк
• Всеслав Соленик, директор по ИБ, СберТех
• Сергей Петренко, директор по ИБ, Цифровой оператор Сириус
• Лев Палей, основатель #ПоИБэшечки и директор по ИБ, Вебмониторэкс
• Антон Кокин, директор по инфраструктуре и ИБ, Трубная металлургическая компания
• Артем Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ
• Артем Избаенков, член правления, АРСИБ
• Сергей Рысин, генеральный директор, АСИЕ-Групп

— Два дня приключений: вы увидите каньоны, пещеры и водопады во время джип-тура по Красной поляне, сплавитесь по реке Мзымта на рафтах, проведете уютные вечера в кругу единомышленников с барбекю и песнями под гитару.

— Расширение профессиональных границ: инсайты на кулуарных встречах, обмен опытом и контактами с экспертами и участниками, среди которых CISO, а также владельцы и директора ИТ-компаний.

Для подписчиков канала "Мероприятия по ИБ" действует скидка 5% на участие в ПРОФИ. Для активации при регистрации укажите промокод "InfoBezEvents"

Дата и место проведения:
11-14 сентября 2025 г.,
г. Сочи, курорт Роза Хутор, отель "Эрбелия от Васта"

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​24-я Международная конференция "SIBECRYPT'25"

SIBECRYPT — одна из ведущих конференций по криптографии и компьютерной безопасности в России, ежегодно проходящая в разных городах Сибири. Её цель — обсуждение фундаментальных математических проблем криптографии и защиты информации в компьютерных системах и сетях, обмен научными результатами по развитию теоретических основ и созданию программно-аппаратных средств компьютерной безопасности.

Тематика конференции имеет математическую направленность, и её научную основу образует прикладная дискретная математика. В соответствии с этим проблематику исследований по тематике школы-семинара составляют проблемы дискретной математики, возникающие в компьютерной безопасности и криптографии.

Дата и место проведения:
8-13 сентября 2025 г.,
г. Иркутск, ул. Лермонтова, 13, ИДСТУ СО РАН

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​XXIII международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи "PKI-Форум Россия 2025"

В рамках форума состоятся следующие тематические сессии:
• Доверие к отечественной инфраструктуре открытых ключей
• Итоги деятельности аккредитованных УЦ в 2025 году
• Мобильная электронная подпись
• Проблемные вопросы PKI в различных отраслях, услугах и регионах
• PKI в банковской сфере
• Трансграничное признание иностранной ЭП
• PKI в прикладных системах. PKI-проекты и продукты
• Новые и перспективные сервисы отечественной PKI.
• Доверие отечественной PKI
• Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП
• Системный подход в отрасли PKI: регулирование, стандартизация, комплексное использование, перспективные разработки
• Ответственность операторов доверенных сервисов
• Управление полномочиями, МЧД, другие механизмы управления полномочиями

Дата и место проведения:
16-18 сентября 2025 г.,
г. Санкт-Петербург, Отель "Коринтия Санкт-Петербург"

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Конференция "BIS SUMMIT 2025"

Центральная тема BIS Summit 2025 — "Технологический суверенитет: новая эра ответственности" — затронет ряд важных тем и острых вопросов: насколько государство и бизнес готовы к новым вызовам, какие следующие шаги планируются для повышения уровня технологической независимости и безопасности страны, как новые требования регуляторов влияют на IТ- и ИБ-ландшафт в России.

Деловая программа включает две пленарных сессии: "Диалог с регулятором" и "Диалог с бизнесом". К участию в первой сессии приглашены представители Минцифры России, Минпромторга России, Минэнерго России, ФСТЭК России, Роскомнадзора, Национального координационного центра по компьютерным инцидентам (НКЦКИ), Государственной Думы и Банка России.

Во второй пленарной сессии — "Диалог с бизнесом" — встретятся IТ- и ИБ-лидеры ведущих предприятий России: "Росатом", "Транснефть", СБЕР, РЖД, "Яндекс", "Почта России", Альфа-Банк и других.

Помимо пленарных дискуссий в программе BIS Summit 2025 запланированы следующие секции:
• российские ИБ-ассоциации: как взаимодействовать эффективно;
• концептуальный подход к безопасности при многообразии IТ-решений;
• место облачных технологий в информационной безопасности;
• ИИ в информационной безопасности и информационная безопасность в ИИ.

Дата и место проведения:
18 сентября 2025 г., | 10:00-18:30
г. Москва, Хаятт Ридженси Москва Петровский Парк + онлайн

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Конференция "Xello Open Day 2025"

Первая конференция Xello. Вы узнаете про новые технологии в кибербезопасности и современные подходы к защите данных совместно с ведущими экспертами отрасли.

Программа:
• Xello Deception: яркие кейсы и планы развития
• EDR: почему мы начали трансформацию в платформу с него и куда ведет этот путь
• Xello Datacube: Zero Trust без VDI — контроль данных, приложений и доступов
• Дискуссия: Когда свои — это новые чужие, или как бизнес переосмысливает защиту данных
• Практический доклад
• Опен-эйр

Дата и место проведения:
28 августа 2025 г., | 12:00 - 23:00
г. Москва, 2-я Бауманская, 9/23c3, Суперметалл + онлайн

Подробности и регистрация

#конференция #август
@InfoBezEvents

​​Конференция "Айдентити Конф 2025"

На Айдентити Конф 2025 соберутся топ-менеджеры и руководители крупнейших компаний в России и лидеры отрасли, чтобы обменяться опытом в сфере безопасности айдентити и вместе поработать над решением важнейших задач.

Главные темы конференции:
• Identity — новый периметр безопасности. Обзор трендов 2025 года
• Аутентификация: ITDR, MFA и SSO. Новые сценарии и тренды
• Как избежать ошибок при внедрении PAM?
• Лучшие практики внедрения IdM в компаниях
• Облачные технологии: доверять или нет?

На мероприятии вы узнаете:
• Как выстраивать защиту в условиях, когда айдентити становится одним из главных периметров информационной безопасности
• Какие подходы к аутентификации действительно работают в корпоративной среде
• Как избежать типичных ошибок при внедрении PAM и управлении привилегированным доступом
• Что мешает компаниям эффективно внедрять IdM и автоматизировать жизненный цикл учетных данных
• Можно ли доверять облачным решениям для защиты айдентити — и где проходит граница между удобством и безопасностью

Дата и место проведения:
11 сентября 2025 г.,
г. Москва, ул. Мосфильмовская, д.1, стр.44, Центр кино "Мосфильм"

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Международный форум "Kazan Digital Week - 2025"

Программа форума включает 10 тематических направлений. Одним из них является направление кибербезопасности, которому будет посвящена отдельная секция "Кибербезопасность нового времени".

"Кибербезопасность нового времени" – это направление, которое рассматривает современные подходы к информационной безопасности в условиях технологического развития.

Участникам предложат изучить внедрение интеллектуальных решений для построения систем кибербезопасности, включая искусственный интеллект и машинное обучение.

Особое внимание уделено устойчивости критической информационной инфраструктуры и возможным угрозам.

Эксперты обсудят актуальные векторы атак и их влияние на ключевые отрасли. Также будут рассмотрены пути координации образовательных и профессиональных сообществ в подготовке кадров для отрасли.

Дата и место проведения:
17-19 сентября 2025 г.,
г. Казань, МВЦ "Казань Экспо"

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

​​Security Vision:
Вебинар "Как управлять уязвимостями без хаоса: функциональность сканера Security Vision в деталях"

Устали от хаоса в управлении уязвимостями?

Хотите быстро и эффективно выявлять, анализировать и устранять угрозы в своей ИТ-инфраструктуре? Присоединяйтесь к нашему экспертному вебинару, где мы шаг за шагом разберём, как построить надежную систему управления уязвимостями с помощью Security Vision – независимо от масштаба вашей компании!

В течение 1,5 часа вы пройдёте ключевые шаги выстраивания процесса управления уязвимостями и узнаете:
• Как добавлять ИТ-активы в платформу;
• Как централизованно управлять активами из единой консоли;
• Как запускать различные режимы сканирования и настраивать их под ваши задачи;
• Как сформировать процесс управления уязвимостями с учётом внутренних регламентов и требований безопасности.

На вебинаре шаг за шагом разберём, как построить надежную систему управления уязвимостями с помощью сканера Security Vision для компании любого масштаба - от СМБ до Enterprise.

Дата проведения:
28 августа 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #август
@InfoBezEvents

​​Softline, BI.ZONE:
Вебинар "От офиса до цеха: Комплексный подход к защите конечных точек в ИТ-инфраструктуре и АСУ ТП"

На вебинаре эксперты из BI.ZONE Илья Карпов, руководитель группы экспертизы безопасности АСУ ТП и Петр Куценко, руководитель продукта BI.ZONE EDR обсудят построение комплексного подхода к защите конечных точек в ИТ-инфраструктуре и АСУ ТП.

Защита конечных точек в технологическом сегменте АСУ ТП является такой же необходимостью, что и в классической инфраструктуре.

Нужен комплексный подход, который поможет решить такие проблемы как:
• отсутствие достаточных человеческих, финансовых и технических ресурсов для комплексного аудита
• меняющиеся требования регуляторов усложняют работу, увеличивают бумажную волокиту и повышают риск ошибок
• нет точной информации об инфраструктуре, поэтому сложно находить слабые места и управлять рисками
• без специальных инструментов и специалистов сложно быстро выявлять, анализировать и устранять причины киберинцидентов.

Дата проведения:
28 августа 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #август
@InfoBezEvents

​​SECURITM:
Вебинар "Управление задачами в службах ИБ"

Вы устали от бесконечных списков задач и постоянных переключений между инструментами?

Неудивительно! Ведь повседневная работа отдела ИБ часто превращается в нескончаемый поток разрозненных задач, которые легко теряются среди сообщений чатов и различных таскеров, лишаясь четких приоритетов и контроля.

В SECURITM знают как превратить этот хаос в единую систему, где каждая задача становится частью общей системы информационной безопасности.

На воркшопе:
• Разберем методологию, которая снижает операционные риски.
• Покажем, как объединить контроль, координацию и исполнение в одной
системе.
• Научим создавать живой дашборд задач, где всё под рукой.

Хотите забыть про множество таскеров и разрознённые задачи?

Дата проведения:
28 августа 2025 г., | 11:00 (МСК)

Регистрация

#вебинар #август
@InfoBezEvents

​​PVS-Studio:
Вебинар "Техническая сторона первого этапа испытаний статических анализаторов кода под эгидой ФСТЭК"

Завершился этап "Домашнее задание" в рамках испытаний статических анализаторов под патронажем ФСТЭК России.

Был подготовлен первый набор синтетических тестов, проверяющих в первом приближении, что инструменты способны выявлять критические ошибки, перечисленные в ГОСТ Р 71207-2024. В набор заложена идея, что для достижения хороших показателей инструменты должны реализовывать необходимый набор технологий, также приведённый в стандарте.

Несмотря на то, что в теории всё звучит хорошо, на деле обнаружилось множество технических нюансов и вопросов. Например, насколько борьба с ложными срабатываниями (FP) в рамках синтетических тестов релевантна улучшению работы на реальных проектах, а также насколько обосновано значение 50% FP, прописанное в стандарте?

Мы собрались небольшой группой разработчиков, которые непосредственно занимались доработкой статических анализаторов, чтобы обсудить эти и другие интересные темы. Акцент в вебинаре сделаем на технические аспекты и обсуждение полученного опыта.

Дата проведения:
1 сентября 2025 г., | 15:00 (МСК)

Регистрация

#вебинар #сентябрь
@InfoBezEvents