Академия Softline

Прежде чем подбирать пароли или искать дыры в коде, специалист собирает открытую информацию о компании: имена сотрудников на площадках для нетворкинга и джоб-бордах, структуру отдела на сайте компании, посты в открытом доступе, даже подписи в письмах техподдержки. Это называется OSINT (Open Source Intelligence), разведка по открытым источникам. Дальше в дело идет социальная инженерия: фишинговое письмо от имени начальника, звонок от «службы безопасности банка», поддельная ссылка на корпоративный портал...

На вебинаре подробно разобрали: ✅ ключевые изменения Приказа №117 ✅ отличия от Приказа №17 ✅ подход ФСТЭК РФ к проверкам и аттестации ✅ вопросы обоснования мер защиты и моделей угроз Спикер — Эльшан...

Собрали топ-5 уязвимостей по свежему рейтингу OWASP - листайте карточки. Разбираем каждую на практике на курсе «Пентестер: этичный хакинг и анализ систем безопасности» #ИБ #pentester #этичныйхакинг

результаты или сливать данные через API. Обычный ИТ-план реагирования здесь не сработает. В мире машинного обучения существует множество опасных видов инцидентов. Это могут быть скрытые уязвимости в коде, «отравление» данных или прямой взлом весов модели. Поэтому необходим специальный план (IRP), заточенный именно под MLSecOps. IRP план (Incident Response Plan, план реагирования на инциденты) — это официальный документ компании, который определяет правила, роли и шаги для защиты от компьютерных атак, их быстрого поиска, сдерживания и устранения последствий...

аттестацию. Подключайтесь в 11:00 (мск)