Ведущие ИБ-специалисты выступят на DLP-Russia’2013

Ведущие ИБ-специалисты выступят на DLP-Russia’2013

Ассоциация DLP-Эксперт сообщает, что программа VI международной конференции DLP-Russia’2013, которая пройдет 20 сентября в центре Digital October, полностью сформирована. В качестве основной темы конференции заявлены контроль информационных потоков и защита предприятия от внутренних угроз.

Организаторам конференции удалось собрать в рамках одного мероприятия всех ключевых лиц российской сферы ИБ. Обширная деловая программа конференции будет включать выступления экспертов, представляющих сторону вендора, регулятора и заказчика, что позволит детально рассмотреть и обсудить все заявленные темы с различных сторон и точек зрения.

Наиболее острые проблемы и задачи ИБ будут освещены в пленарных заседаниях DLP-Russia, после которых слушатели смогут задать вопросы экспертам.

В своей презентации «Эволюция рынка DLP. Проактивное обнаружение угрозы, реакция на инцидент, защита бизнеса» Наталья Касперская, генеральный директор ГК InfoWatch, расскажет о трансформации рынка DLP, эволюции систем защиты от утечек в решения по превентивной защите от внутренних угроз информационной безопасности и снижению бизнес-рисков.

Вопросы создания разрешительной системе доступа к защищаемой информации, допустимые границы контроля и доверия работнику, права работника и работодателя обсудит с аудиторией Михаил Емельянников, управляющий партнер Консалтингового агентства «Емельянников, Попова и партнеры».

Нильс Пульман (Nils Puhlmann), эксперт исследовательского центра Ponemon Institute, сооснователь и член руководящего совета Cloud Security Alliance, представит для обсуждения тему «Безопасность в эпоху упадка традиционных технологий». Может ли безопасность шагать в ногу с прорывными технологиями, осуществлять умный контроль в ситуации, когда традиционные технологии устаревают и остаются сфокусированными лишь на наиболее крупных угрозах компаниям и их активам? Эти и другие вопросы автор поднимет в ходе своего выступления.

Выступление Алексея Лукацкого, бизнес-консультанта по безопасности, будет посвящено основным трендам в области законодательства по информационной безопасности и правилам поведения в условиях меняющихся требований регулирующих органов.

Павел Гениевский, председатель НП «АБИСС», исполнительный директор «ПАЦИФИКА», представит доклад «Даешь безопасные электронные платежи!». Автор расскажет об информационной безопасности в рамках кредитных организаций, защите информации при переводе денежных средств и мобильных платежах.

Алексей Волков, начальник отдела эксплуатации средств защиты информации Управления по защите информации Генеральной дирекции «Северсталь» поделится опытом и лучшими практиками защиты ценной бизнес-информации в крупном холдинге.

Кроме пленарной части участников DLP-Russia’2013 ждет две основные секции с выступлениями представителей вендоров, интеграторов и крупнейших предприятий России и СНГ – всего около 30 тематических докладов.

Демо-зона в этом году будет работать как отдельная техническая секция, где вендоры смогут достойно представить свои продукты и решения, а посетители – оценить их и задать вопросы специалистам. В завершение конференции традиционно будет проведен Круглый стол «Дискуссия с экспертами». Модератором выступит Михаил Емельянников. Приглашенные эксперты: Виталий Лютиков, начальник 2 управления ФСТЭК, Всеволод Иванов – исполнительный директор InfoWatch, Илья Тимофеев - директор по продажам АКБ «РУССЛАВБАНК».

В этом году DLP-Russia ожидает более 500 гостей ‒ ведущих специалистов отрасли информационной безопасности, представителей бизнеса и регуляторов и обещает стать одним из самых значимых ИБ-событий года.

Подробную информацию о программе и участниках конференции можно посмотреть на сайте http://dlp-expert.ru/dlp-russia

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru