«Битва» экспертов💪

Конференция закончилась. Больше всего зацепил батл экспертов. Дмитрий Даренский вновь сделал на крутейшем уровне. Зацепили именно кейсы про использование #ИИ, цифровых ассистентов и других новейших технологий на производстве. Эксперты тоже пушка, очень интересные. Спасибо им большое!

кто не зайдет в ИИ — станет «кодаком»

не понимаем всей мощи ИИ, и «завтра» уже близко

#ruscadasec #AI #business

Никто в явные лидеры не вырвался. Два варианта с небольшим преимуществом, из них и выберем😇

Розыгрыш на 3 000 подписчиков!🔥

Условия:
1️⃣Быть подписанным на канал
2️⃣Нажать кнопку «Участвую»

🔜Результаты будут опубликованы 12.04.25 в 11:00 (Мск)

Изменения в 187-ФЗ опубликованы

Что делать?
1️⃣быть готовым к инициации процедуры перекатегорирования после выпуска Правительством обновленных перечней ОКИИ и отраслевых особенностей категорирования
2️⃣организовать взаимодействие с ГосСОПКА
3️⃣провести инвентаризацию ОКИИ, пересмотреть и рассчитать бюджеты на импортозамещение с учетом будущих требований к устанавливаемым средствам от Правительства

#КИИ

Рынок #NGFW России

🔖 Центр стратегических разработок провел первое в России исследование рынка NGFW-решений

По оценке ЦСР, в 2024 году объём рынка составил 52,2 млрд рублей, в годовом выражении рост составил 30,1%, что на 18% выше мирового аналога. Такие показатели связаны в первую очередь с резким изменением ситуации на российском рынке в пользу отечественных разработчиков. К 2030 году объём рынка вырастет до 146,3 млрд рублей со среднегодовым приростом в 18,3%, что на 6,2% выше мировых темпов в этом сегменте.

Кроме резкого изменения ландшафта поставщиков решений, росту рынка способствует растущая интенсивность кибератак на ИТ-инфраструктуру российских компаний, меры господдержки, ужесточение законодательства в области кибербезопасности. Как итог - увеличение локализации производства и переориентация компаний на отечественные продукты.

Развитие рынка NGFW в России сдерживается высокой стоимостью модернизации сетевой инфраструктуры и внедрения новых решений в сочетании с трудоемкостью перестройки процессов эксплуатации NGFW-решений.

К концу 2024 года на рынке NGFW насчитывалось уже более 30 участников с продуктами разной степени готовности, определились ключевые лидеры и началась консолидация предложения, окончание которой ожидается к 2026 году.

#отчет

🔎 Сертификат РБПО есть, а если найду?

Благодаря ФСТЭК России теперь для ПО СрЗИ допускается вместо отдельных сертификаций новых версий ПО сертифицировать весь конвейер разработки. Абсолютный плюс с точки зрения скорости выпуска сертифицированных релизов🏃‍♂️

Камрады из Swordfish Security совместно с сообществом FinDevSecОps поделятся опытом организации процесса РБПО в соответствии с требованиями ГОСТ 56939–2024

На вебинаре:
🤖Обязательно ли прохождение сертификации РБПО?
🤖Зачем проводить сертификацию процессов безопасной разработки ПО?
🤖ГОСТ 56939-2024: как проводится подготовка к сертификации?
🤖Опыт СберТеха: как пришли к решению, как готовились, с какими вызовами столкнулись при сертификации

🎁 Подарок всем участникам — чек-лист по сертификации процессов РБПО!

↗️Регистрация по ссылке
📍15 апреля в 14:00 (Мск)

#devsecops

Новое исследование К2 Кибербезопасность посвященное безопасности разработки и защите контейнеров🎮

Результаты выглядят довольно позитивно, что заставляет задуматься, т.к. по опыту есть довольно серьезный скепсис по реальному применению инструментов анализа безопасности приложений и объему внедренных процессов ⚙️ По контейнерам такого скепсиса скорее нет. Еще нет скепсиса по очень сильному росту потребности и заинтересованности в внедрении #devsecops в организациях. Правда видно, как от единичных запросов несколько лет назад пришли к постоянным коммуникациям с разными партнерами и заказчиками по этой теме🔼

В общем и целом рекомендую ознакомиться, сам отчет ниже⬇️

#отчет

🎉 Результаты розыгрыша:

🏆 Победитель:
1. Михаил (@opersec)

✔️Проверить результаты

С Днём космонавтики!💐

Великое достижение. Человечеству нужна мечта, и эта мечта — космос!

Конечно, в обычной жизни, нам очень сложно увидеть результаты развития космонавтики для рядового человека. Подскажу. Скорее всего вы читаете этот пост с телефона или компьютера. Маленькие вычислительные устройства в первую очередь появились для ракеты. Компьютеры тогда были размером с несколько шкафов, что вызывало проблему их размещения в корабле) Нужно было разработать небольшие компьютеры по тем меркам, и разработали) Такая история)) С Праздником!

🙁Сопротивление развития ИБ

Одна из самых частых тем, обсуждаемых на конфах, в чатах, в блогах. И снова, и снова. Почему не помогает? Потому что 20 минут доклада — почти ничто в этой теме. Обсуждения в чатах не дают инструментов⚙️

Еще можно вспомнить, что в университете у каждого из нас были дисциплины по управлению и экономике. Тоже не работают, потому что цель на них была получить зачёт/оценку за экзамен, студенту непонятно, зачем этому учиться по настоящему.

Уже набравшись ИБшных мускул, некоторые из нас дорастают до лидов и сталкиваются с проблемой донесения ценности ИБ бизнесу. Неудачи здесь очень частные. Вот именно в этот момент время учиться🧐

Камрад Алексей Петухов, известный в нашем мире ИБ, особенно в тусе ИБ АСУ ТП (ruscadasec coin), на последней конфе рассказал мне про свой управленческий тренинг для руководителей ИБ. Тренинг направлен на получение знаний и навыков, которые помогут преодолеть сопротивление бизнеса при защите инвестиций в кибербез✍️

↗️Подробности по тренингу по ссылке

🎮Бонус: по промокоду «BESSEC» скидка 45%

🤙По вопросам участия обращаться к менеджеру: Дарья, тел. +79263276845

📍Ближайший поток — 24.04

Zero day🎃

Наконец-то осилил на днях. Сериал, конечно, в итоге не про хакеров, но связь все-таки крепкая. Политическая борьба, игра престолов, вот это вот всё. Не соглашусь с коллегами, что прям держит в напряжении, и все 6 серий проглатываешь. Потратил неделю с хвостиком📺

Про неочевидность концовки тоже не соглашусь. На второй серии мне в целом стало понятно, интересно было как к финалу подведут. Будем без спойлеров))

Прям хорошее:
1️⃣ Роберт Робертович Де Ниро, конечно, актёр высочайшего уровня. Может вообще ничего не говорить, достаточно шевеления бровями
2️⃣ Картинка - отвал башки. Очень зацепило внимание к деталям, например, цвет галстука главного героя, которого поддерживали обе партии США (два цвета, а не один)
3️⃣ В киноиндустрии все чаще поднимается тема кибербеза, при чем как в Голливуде, так и в России. Это радует

Ставлю уверенные 7/10

«Если общественность узнает, насколько это глубоко на самом деле, я не думаю, что мы это переживём»

#offtop

❗️Опубликованы методические указания по категорированию объектов #КИИ в сфере связи с учетом установленных перечней типовых отраслевых объектов КИИ

Например, документ содержит расчетные методы показателя №4 (определение количества абонентов без доступа к услугам связи)

🎓Зачем получать образование и как выбрать хорошую тему диплома?

Перезалив подкаста Димой Федоровым @cyber_edu со мной @BESSEC

Таймкоды:

00:20 - Евгений о себе, получении образования, про путь в ИБ
11:10 - Опыт обучения в магистратуре по управлению
16:05 - Про современные подходы к обучению ИБ-специалистов в УрФУ
22:55 - Про темы дипломов у студентов
32:55 - Минимальный порог знаний студентов, чтобы устроиться на первую работу
35:45 - Про опыт отбора студентов на летнюю практику
40:24 - Про уход сотрудников в другие компании
45:11 - Как знания и опыт эксперта транслировать для студентов
46:49 - Про первую работу
51:14 - Отношение к стажерам в компании
55:49 - Про подготовку руководителей

Доступно на площадках:
📺 VK Видео
📺 YouTube
📺 Rutube
🎵 Яндекс.Музыка

p.s. платформа VK немного подвела, попрошу поддержать лайками и просмотрами😇

#education

⚠️Аналитик SOC

Месяц назад, я писал, что смотрел на разных платформах курсы по threat hunting. Тогда же в очередной раз путь меня привел к камрадам из INSECA📋

Тут просто хочу напомнить, что через месяц стартует курс:
🎓 "Аналитик SOC", который продлится с 17.05 по 23.08

🎮Приятный бонус — по промокоду BESSEC можно получить скидку 10%

Учиться нужно всегда и никогда не поздно!)