Какие доклады прозвучат на кибертренинге CyberCamp 2022

Екатерина Быстрова 26 Августа 2022 - 17:10

...

Какие доклады прозвучат на кибертренинге CyberCamp 2022

На масштабном онлайн-кибертренинге CyberCamp 2022 выступят более 20 спикеров из компаний «Инфосистемы Джет», Positive Technologies, «Лаборатория Касперского», Group-IB, Luntry, Синклит и Yandex Cloud.

Конференция будет проходить в течение трех дней, параллельно с кибертренингом. Для участников конференции будет доступен полезный контент без воды от практиков и экспертов рынка. Спикерами конференции станут пентестеры, архитекторы инфраструктуры информационной безопасности, специалисты по мониторингу и расследованию инцидентов, инженеры по настройке средств защиты. После выступлений участникам конференции будут доступны интерактивные квизы. Самые внимательные зрители смогут набрать баллы и потратить их в онлайн-магазине мероприятия, где будут представлены ценные призы и мерч от партнеров события.

В первый день доклады спикеров будут посвящены организации безопасности ИТ-инфраструктуры без специализированных средств защиты информации. Среди заявленных тем:

Поиск низко висящих фруктов в ИТ-инфраструктуре
Раскладываем атаки по MITRE
Эффективный харденинг ИТ-инфраструктуры
Threat Intelligence: особенности сбора и применения
Журналы Windows: минимум событий и максимум пользы
Поиск вирусов голыми руками
OSINT (Open Source INTelligence) — разведка по открытым источникам. Часть 1

Во второй день спикеры из Positive Technologies, «Инфосистемы Джет», Yandex Cloud, Luntry и «Лаборатории Касперского» разберут инструменты для повышения эффективности защиты. Темы докладов:

Инструменты для защиты веб
Поиск IoC в сетях, ОС Windows и Unix
Инструменты пентестеров на службе BlueTeam
Автоматизация работы с инцидентами
Расследование инцидентов в средах контейнеризации
OSINT (Open Source INTelligence) — разведка по открытым источникам. Часть 2
Безопасная передача учетных данных в облаке

Выступления третьего, завершающего дня, будут посвящены отражению атак и разборам реальных кейсов по отработке инцидентов информационной безопасности:

Форензика: реконструируем жизненный цикл кибератаки на основе криминалистических артефактов
Безопасность АСУ ТП: угрозы, подходы, практики
Обогащение в SIEM: как забирать данные из AD, GeoIP, TI
Специфика защиты и отражения атак в сверхбольших гетерогенных инфраструктурах

Генеральный партнер CyberCamp 2022 — ИТ-компания «Инфосистемы Джет».

Технологические партнеры — Yandex Cloud и Qrator Labs.

Генеральный информационный партнер — РБК Events.

Специальные информационные партнеры — Habr, Anti-malware

Информационные партнеры — Information Security, C.News, TadViser, JETINFO, CISOCLUB, Cyber Media, RB.RU, CIS, IT World, ICT2GO, ICT-Online.ru, ИД Советник, BIS Journal, HH.students, Нетология.

Участие бесплатное. Все подробности в телеграм-канале CyberCamp и на сайте CyberCamp 2022

Контакты организатора: hello@cybercamp.su

Следующая главная новость »

Secrets Management 2026: где на самом деле сливаются ключи? Регистрируйтесь на эфир AM Live!

Екатерина Быстрова 13 Февраля 2026 - 18:21

Android Домашние пользователи Защита мобильных устройств Защита мобильных устройств Google

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary при включении Advanced Protection Mode система:

запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

Secrets Management 2026: где на самом деле сливаются ключи? Регистрируйтесь на эфир AM Live!