Интервью по информационной безопасности

erid: 2SDnjd44usy

erid: 2SDnjd44usy

Владимир Кононович, BI.ZONE: Самый необходимый навык реверс-инженера — это усидчивость

Владимир Кононович, старший специалист по обратной разработке в отделе исследовательской лаборатории BI.ZONE и лауреат премии Киберпросвет, рассказал порталу Cyber Media о своем опыте в аппаратном реверс-инжиниринге, его специфике и отличиях от обр... Читать далее

Владимир Дащенко, «Лаборатория Касперского»: Даже самое дорогое решение по кибербезопасности будет бесполезно, если оно не настроено под вашу инфраструктуру

Что безопаснее: Linux или Windows? А может быть MacOS? Существуют ли безопасные IoT-устройства и когда ОС становится безопасной? Об этом порталу Cyber Media рассказал Владимир Дащенко, эксперт по кибербезопасности Kaspersky ICS CERT. Читать далее

Арутюн Аветисян, ИСП РАН: При неправильном обращении искусственный интеллект может изменить историю человечества

Арутюн Аветисян, директор ИСП РАН, рассказал порталу Cyber Media о том, насколько киберустойчив искусственный интеллект (ИИ) и чем могут быть чреваты его уязвимости. Читать далее

Артём Калашников, независимый эксперт: Без культуры кибербезопасности все технологические решения малоэффективны, потому что человек — самое слабое звено

Работа службы ИБ в группах компаний имеет свою специфику — нужно не только выстроить единую архитектуру системы безопасности, но и поддерживать ее на высоком уровне. Читать далее

Елизавета Рыженкова, независимый эксперт: Как видно из списка 2024 года, сейчас наиболее актуальной уязвимостью считается Improper Credential Usage

Елизавета Рыженкова, специалист по анализу защищенности и автор блога «x4n4x security», рассказала порталу Cyber Media об особенностях тестирования мобильных приложений, реверс-инжиниринге и отличиях тестирования мобильных приложений от веба. Читать далее

Александр Приютов, QRate: Запрос на развитие квантовых технологий в нашей стране только увеличивается. Ведь информационная безопасность развивается вместе с появлением новых технологий

Как квантовые технологии влияют на ИБ в компаниях? Какие факторы тормозят их развитие? И насколько такие решения интересны злоумышленникам? Мнением с Cyber Media поделился Александр Приютов, директор по развитию бизнеса QRate. Читать далее

Андрей Сытник, Комитет цифрового развития Ленинградской области: Участие регионов в программе багбаунти может стать трендом, поскольку демонстрирует готовность принимать активное участие в защите цифровой инфраструктуры

Андрей Сытник, председатель Комитета цифрового развития Ленинградской области, рассказал порталу Cyber Media о причинах и предпосылках выхода российских регионов на программы багбаунти, а также о первых успехах. Читать далее

Всеволод Кокорин, SolidLab: То, что вы считаете критическим риском, может не представлять серьезной угрозы для бизнеса, и это нормально

Всеволод Кокорин (Slonser), исследователь информационной безопасности компании SolidLab, автор тг-канала «Заметки Слонсера», рассказал порталу Cyber Media о том, почему пентест — это творческая профессия, где и как искать критичные баги, а ... Читать далее

Кирилл Филимонов, RAD COP: Самый важный фактор в развитии ИБ-сообщества – это люди с горящими глазами

Кирилл Филимонов (CuriV), пентестер в кооперативе RAD COP и автор телеграм-канала PathSecure, рассказал порталу Cyber Media о специфике ИБ-сообществ в регионах, своем опыте развития комьюнити и пользе таких объединений для развития специали... Читать далее

Руслан Юсуфов, MINDSMITH: Граница между цифровым и физическим стирается

Руслан Юсуфов, футуролог, основатель и управляющий партнер MINDSMITH, эксперт в области технологических трендов и информационной безопасности, рассказал порталу Cyber Media о грядущих рисках информационной безопасности, о том, как этический вопрос ... Читать далее

KION: Онлайн-кинотеатры в отдельных аспектах приближаются к объектам критической инфраструктуры по уровню защищенности

Кирилл Остроухов, директор по комплексной безопасности МТС Медиа, и Александр Шаталов, технический руководитель KION, рассказали порталу Cyber Media о специфике обеспечения информационной безопасности в сфере стриминговых сервисов, онлайн-кинотеатр... Читать далее

Анатолий Иванов, Positive Technologies: При проведении пентеста заказчик платит за услугу и бренд, на багбаунти – за найденные уязвимости

Российские багбаунти-платформы и взаимодействие с багхантерами – это тема горячего обсуждения внутри ИБ-комьюнити. Некоторые эксперты относятся со скепсисом к оценке эффективности багбаунти-программ или с недоверием относятся к самим багхантерам. Читать далее

Игорь Ландырев, «Солар»: Если продукт про безопасность — это не значит, что он безопасный

Сложно ли хакерам обойти антивирус и какие классы СЗИ доставляют им больше всего проблем? Об этом порталу Cyber Media рассказал старший специалист по анализу защищенности ГК «Солар», Игорь Ландырев. Читать далее

Иван Корешков, Газинформсервис: Планируем, что за ближайшие 2 года Ankey IDM станет одним из самых простых решений для внедрения

Иван Корешков, менеджер по продукту Ankey IDM компании «Газинформсервис», рассказал порталу Cyber Media о системах контроля доступа (IDM), специфике этого класса решений, перспективах развития, опыте внедрения и технической поддержки IDM. Читать далее

Евгений Попов, Yandex Cloud: Нужно соблюдать баланс между защитой данных и стремлением развивать новые технологии в индустрии

Евгений Попов, Руководитель направления «Здравоохранение» Yandex Cloud рассказал порталу Cyber Media о роли информационной безопасности в современной медицине, уровне кибербезопасности в медицинских организациях. Читать далее

Владимир Дрюков, «Солар»: Ключевой вызов — это поддержка темпов цифровизации государства при помощи информационных систем

Информационная безопасность в госсекторе существенно отличается от ИБ в частных компаниях. Об основных угрозах для государственных организаций, особенностях цифровизации и изменении тактики APT-группировок Cyber Media рассказал директор центра прот... Читать далее

Лука Сафонов, Weblock (группа компаний «Гарда»): В случае возникновения сложностей исследователь безопасности может полагаться только на себя, качественный договор и платформу

Этичный хакинг становится популярным – увеличивается количество учеников на профильных курсах, появляются новые багбаунти-программы, в том числе связанные с ГИСами. В то же время, статус «белого хакера» никак не закреплен законодательно, а вся норм... Читать далее

Андрей Жуков, УЦСБ: При физическом пентесте более-менее неприступной может быть лишь очень мелкая компания — у которой просто нечего ломать

Андрей Жуков, ведущий специалист по анализу защищенности УЦСБ, автор блога s0i37_channel, рассказал порталу Cyber Media об особенностях физического пентеста, специфике его проведения и неочевидных векторах атаки на компании, как крупные компании ло... Читать далее

Антон Ведерников, Selectel: Самый слабый компонент в любой информационной системе – человек

Антон Ведерников, Руководитель отдела разработки и сопровождения сервисов информационной безопасности Selectel, рассказал порталу Cyber Media о том, что чаще всего ищут киберпреступники, какими инструментами пользуются и сколько могут находиться в ... Читать далее

Светлана Старовойт, ИнфоТеКС: Машинное обучение в сфере ИБ пока только делает первые шаги, но это уверенное движение в правильном направлении

Светлана Старовойт, руководитель продуктового направления ИнфоТеКС, рассказала порталу Cyber Media о такой форме применения искусственного интеллекта как машинное обучение, поделилась историей появления технологии в компании, ее роли в современных ... Читать далее

Руслан Рахметов, Security Vision: Прослеживается тренд на конвергенцию технологий для обеспечения информационной, экономической, кадровой, физической безопасности

Сегодня кибербезопасность – это не только расходная часть бюджета, обслуживающая функция и требование законодательства, но и возможность увеличения доходов, оптимизация и контроль бизнес-процессов, конкурентное преимущество, репутация, лояльность к... Читать далее

«Газинформсервис» и «Код Безопасности»: Поддержка совместимости продуктов при импортозамещении – командная работа

Второй год российские компании активно заменяют иностранное ПО на отечественные аналоги. Иногда на проектах можно наблюдать, как вендоры объединяются и совместно решают какие-либо задачи. Читать далее

Дмитрий Кузеванов, UserGate: Доверять надо, в первую очередь, зрелым ИБ-решениям

Задач в Центре мониторинга и реагирования (MRC) UserGate станет больше. В планах – не только защита компании и ее продуктов, но и выход на рынок ИБ-услуг. Читать далее

Михаил Шурыгин, EdgeЦентр: Безопасность систем электронного голосования – это постоянная работа, требующая технического и законодательного регулирования

15-17 ноября россияне протестируют систему дистанционного электронного голосования (ДЭГ). Принять участие в ее «тренировке» могут пользователи Госуслуг старше 18 лет. Насколько хорошо система защищена от злоумышленников и безопасна для поль... Читать далее

Евгений Волошин, BI.ZONE: Практически все компании, которые пришли на багбаунти-платформы, остаются

Евгений Волошин, директор по стратегии BI.ZONE, рассказал порталу Cyber Media о том, как развились российские багбаунти-платформы с момента своего появления, эффективности этого инструмента с точки зрения бизнеса и основных вызовах, которые стоят п... Читать далее

Дмитрий Евдокимов, Luntry: Роль информационной безопасности в наше время – не остановить все инциденты, а не допустить нанесение ущерба

Дмитрий Евдокимов, Founder&CTO, Luntry рассказал порталу Cyber Media о подходе «нулевого доверия» в рамках работы с Kubernetes. О плюсах и минусах концепции и о том, с какими основными проблемами сталкивается ИБ-специалист работая с Kubernetes. Читать далее

Павел Шлюндин, RedTeam brazzers: Во многих международных сертификациях по редтиму описываются техники и инструменты, которые неприменимы на реальных редтим-проектах

Насколько популярны услуги редтиминга в России сегодня? Чем он отличается от пентеста на практике? И какие специалисты обычно входят в красные команды? На вопросы Cyber Media ответил Павел Шлюндин, эксперт в области анализа защищенности и автор tel... Читать далее

Павел Кузнецов, ГК «Гарда»: Если ты знаешь, что о тебе знает злоумышленник, то ты уже вооружен

Павел Кузнецов, директор по продуктам группы компаний «Гарда», на конференции «Защита данных: сохранить все» рассказал порталу Cyber Media о проблемных точках в области утечек данных, о том, почему сложно определить ответственного за утечку персона... Читать далее

Магама Базаров, независимый эксперт: Компании стали обращать больше внимания на сетевую безопасность, так как угрозы – реальные

Почему важность сетевой безопасности часто недооценивают, как стать настоящим специалистом и при чем здесь электронная музыка – об этом Cyber Media поговорил с видным специалистом по анализу защищенности сетевой инфраструктуры и охотником за багами... Читать далее

Евгений Панков, Координационный центр доменов .RU/.РФ: С обращения до блокировки домена в российских зонах проходит 26 часов – это лучший показатель в мире

О том, с какими вызовами столкнулся Рунет сегодня и как защищают российские доменные зоны, порталу Cyber Media рассказал руководитель проектов Координационного центра доменов .RU/.РФ Евгений Панков. Читать далее

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Новые возможности продукта Security Vision Risk Management (RM)

Новые возможности продукта Security Vision Risk Management (RM)

Популярные материалы

Обзор платформ для практического обучения: направления Offensive и Defensive

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Astra Linux Special Edition: обзор защищенной российской ОС

SIEM российские системы - что это, какие популярные решения применяются

Как работают TLS-сертификаты Минцифры

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

XDR, DLP, IDS: какое ИБ-решение выбрать

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Anonymous vs Killnet: история группировок

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Банк угроз ФСТЭК: использовать нельзя игнорировать

Утечка данных: как случается и что с ними делать

Обзор средств доверенной загрузки

ГосСОПКА: какие перспективы у цифрового щита России?

Кардинг: технологичное мошенничество или проверка на внимательность?

Менеджеры паролей - 7 лучших решений для бизнеса

Новые возможности продукта Security Vision Risk Management (RM)

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?