🪣 Что общего между хакерами и водой? Что происходит с критически опасной уязвимостью через 24 часа? А через неделю? Как сделать так, чтобы опасность вас не коснулась?

Отвечаем в нашем новом подкасте «КиберДуршлаг» про управление уязвимостями и результативную безопасность.

Ведущие — Павел Попов, лидер практики продуктов по управлению уязвимостями, Positive Technologies, и Михаил Козлов, руководитель продукта MaxPatrol VM, — вместе с гостями просто и доступно рассказывают, как защитить свою инфраструктуру от хакеров и не быть дуршлагом в мире киберугроз (да, отсюда и название).

👇 Краткое содержание первого выпуска с Александром Леоновым, автором телеграм-канала «Управление Уязвимостями и прочее»:

• что такое это самое «управление уязвимостями» и чем оно отличается от обычного сканирования инфраструктуры;
• как в этом процессе взаимодействовать службам ИБ и IT;
• метрики приоритизации уязвимостей;
• и еще много всего интересного.

Слушайте на любой удобной площадке и оставляйте комментарии — обязательно передадим их авторам.

— Яндекс.Музыка
— YouTube
— Apple Podcasts
— Castbox
— Spotify
— SoundStream
— Deezer

@Positive_Technologies
#КиберДуршлаг

🗓 Сегодня пятница, а значит, вас ждет целых три выходных новый выпуск подкаста «КиберДуршлаг», в котором наши ведущие поговорили с коллегами из экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC) про трендовые (то есть самые опасные 😈) уязвимости.

Юрий Шкодин, заместитель директора PT ESC, и Егор Подмоков, руководитель отдела экспертных сервисов PT ESC, рассказали:

⚡️Как команда наших экспертов определяет, какие из уязвимостей опасные, а какие — нет (и можно ли узнать это по количеству твитов).

🤓 Как узнавать об уязвимостях прежде, чем ими воспользуются злоумышленники, и что нужно, чтобы разобраться во всем многообразии информации.

⏱ Почему важно доставлять информацию о трендовых уязвимостях за 12 часов и как нашей команде удалось достичь этого в MaxPatrol VM.

Смотрите на YouTube, слушайте на любой удобной площадке и не давайте киберпреступникам ни единого шанса.

@Positive_Technologies
#MaxPatrolVM
#КиберДуршлаг

☀️ Второго февраля отмечается день сурка: люди наблюдают за зверьками, просыпающимися после зимней спячки, и по их поведению узнают, как долго продлится зима. А еще сегодня вышел новый выпуск подкаста «КиберДуршлаг», который точно сделает этот день теплее!

Обсудили важную тему: пентесты. Выстроенная система защиты компаний нуждается в проверке извне. Этим и занимаются пентестеры: моделируют реальные атаки злоумышленников на инфраструктуру организации и делятся результатами, чтобы компании провели работу над ошибками.

🎙 Чтобы узнать, как работают пентестеры, ведущие подкаста Миша Козлов и Паша Попов позвали в гости Александра Морозова, руководителя отдела тестирования на проникновение Positive Technologies.

В новом выпуске обсудили:

• На каком этапе развития ИБ компании стоит обращаться к пентесту.

• Как часто уязвимости становятся точками проникновения в инфраструктуру компаний.

• Как стать пентестером и повысить свою экспертизу.

Слушайте подкаст на любой удобной платформе, а также смотрите на нашем YouTube-канале!

#КиберДуршлаг
@Positive_Technologies

🌠 Сегодня все — просто космос, включая новый выпуск подкаста «КиберДуршлаг»

Гостем подкаста стал Рами Мулейс, менеджер продуктов безопасности в Yandex Cloud, а тема выпуска — безопасность облачных сервисов.

Сейчас, когда компаниям частенько не хватает «железа», многие предпочитают переносить часть инфраструктуры в облака. Обсудили, возможны ли при этом утечки и как надежно защитить данные. Поговорили о страхах, связанных с переходом на cloud-сервисы. Подробнее рассказали о типах облачных уязвимостей, включая 0-day и 1-day, и о том, как действовать при их появлении.

Смотрите подкаст на нашем YouTube-канале или слушайте на любой удобной вам площадке. Поехали!

#КиберДуршлаг
@Positive_Technologies