Какие доклады прозвучат на кибертренинге CyberCamp 2022

Какие доклады прозвучат на кибертренинге CyberCamp 2022

Какие доклады прозвучат на кибертренинге CyberCamp 2022

На масштабном онлайн-кибертренинге CyberCamp 2022 выступят более 20 спикеров из компаний «Инфосистемы Джет», Positive Technologies, «Лаборатория Касперского», Group-IB, Luntry, Синклит и Yandex Cloud.

Конференция будет проходить в течение трех дней, параллельно с кибертренингом. Для участников конференции будет доступен полезный контент без воды от практиков и экспертов рынка. Спикерами конференции станут пентестеры, архитекторы инфраструктуры информационной безопасности, специалисты по мониторингу и расследованию инцидентов, инженеры по настройке средств защиты. После выступлений участникам конференции будут доступны интерактивные квизы. Самые внимательные зрители смогут набрать баллы и потратить их в онлайн-магазине мероприятия, где будут представлены ценные призы и мерч от партнеров события.

В первый день доклады спикеров будут посвящены организации безопасности ИТ-инфраструктуры без специализированных средств защиты информации. Среди заявленных тем:

  • Поиск низко висящих фруктов в ИТ-инфраструктуре
  • Раскладываем атаки по MITRE
  • Эффективный харденинг ИТ-инфраструктуры
  • Threat Intelligence: особенности сбора и применения
  • Журналы Windows: минимум событий и максимум пользы
  • Поиск вирусов голыми руками
  • OSINT (Open Source INTelligence) — разведка по открытым источникам. Часть 1

Во второй день спикеры из Positive Technologies, «Инфосистемы Джет», Yandex Cloud, Luntry и «Лаборатории Касперского» разберут инструменты для повышения эффективности защиты. Темы докладов:

  • Инструменты для защиты веб
  • Поиск IoC в сетях, ОС Windows и Unix
  • Инструменты пентестеров на службе BlueTeam 
  • Автоматизация работы с инцидентами
  • Расследование инцидентов в средах контейнеризации
  • OSINT (Open Source INTelligence) — разведка по открытым источникам. Часть 2
  • Безопасная передача учетных данных в облаке

Выступления третьего, завершающего дня, будут посвящены отражению атак и разборам реальных кейсов по отработке инцидентов информационной безопасности: 

  • Форензика: реконструируем жизненный цикл кибератаки на основе криминалистических артефактов
  • Безопасность АСУ ТП: угрозы, подходы, практики
  • Обогащение в SIEM: как забирать данные из AD, GeoIP, TI
  • Специфика защиты и отражения атак в сверхбольших гетерогенных инфраструктурах

Генеральный партнер CyberCamp 2022 — ИТ-компания «Инфосистемы Джет». 

Технологические партнеры — Yandex Cloud и Qrator Labs.

Генеральный информационный партнер — РБК Events.

Специальные информационные партнеры — Habr, Anti-malware

Информационные партнеры — Information Security, C.News, TadViser, JETINFO, CISOCLUB, Cyber Media, RB.RU, CIS, IT World, ICT2GO, ICT-Online.ru, ИД Советник, BIS Journal, HH.students, Нетология.

Участие бесплатное. Все подробности в телеграм-канале CyberCamp и на сайте CyberCamp 2022

Контакты организатора: hello@cybercamp.su

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Аддоны Firefox будут по-новому заявлять о работе с персональными данными

Компания Mozilla меняет способ декларирования сбора и передачи ПДн для дополнений Firefox, публикуемых в ее каталоге. Начиная с 3 ноября, такая активность аддонов должна прописываться в файле manifest.json.

Если продукт не работает с персональными данными, в компоненте browser_specific_settings.gecko.data_collection_permissions следует указать значение «none». Новое требование пока касается лишь новинок на addons.mozilla.org (AMO), но к середине 2026 года распространится на весь ассортимент.

Включенная в манифест информация о сборе персональных данных либо отсутствии такового будет выводиться юзеру вместе с запросом на разрешения при установке аддона Firefox:

 

Те же сведения будут отображаться в менеджере about:addons (раздел Permissions and Data) и на странице дополнения в каталоге AMO.

В свойстве browser_specific_settings.gecko.data_collection_permissions также можно указать опциональные, отключаемые методы работы с персональными данными — такими как личные идентификаторы (ФИО, email, телефон, адрес, возраст и проч.), финансовая информация, геолокация, учетки, история браузера, поисковые запросы и взаимодействие с сайтами.

Начав использовать data_collection_permissions, разработчики должны будут выполнять это требование во всех последующих версиях своего продукта. Несоответствие грозит отклонением заявки на подпись для включения в каталог AMO.

В тех случаях, когда аддон совместим лишь с десктопными Firefox версий ниже 140 или Firefox для Android ниже 142, пользователям по-прежнему должна быть предоставлена возможность управления сбором персональных данных и передачей их на внешние серверы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru