Ведущие ИБ-специалисты выступят на DLP-Russia’2013

Ведущие ИБ-специалисты выступят на DLP-Russia’2013

Ассоциация DLP-Эксперт сообщает, что программа VI международной конференции DLP-Russia’2013, которая пройдет 20 сентября в центре Digital October, полностью сформирована. В качестве основной темы конференции заявлены контроль информационных потоков и защита предприятия от внутренних угроз.

Организаторам конференции удалось собрать в рамках одного мероприятия всех ключевых лиц российской сферы ИБ. Обширная деловая программа конференции будет включать выступления экспертов, представляющих сторону вендора, регулятора и заказчика, что позволит детально рассмотреть и обсудить все заявленные темы с различных сторон и точек зрения.

Наиболее острые проблемы и задачи ИБ будут освещены в пленарных заседаниях DLP-Russia, после которых слушатели смогут задать вопросы экспертам.

В своей презентации «Эволюция рынка DLP. Проактивное обнаружение угрозы, реакция на инцидент, защита бизнеса» Наталья Касперская, генеральный директор ГК InfoWatch, расскажет о трансформации рынка DLP, эволюции систем защиты от утечек в решения по превентивной защите от внутренних угроз информационной безопасности и снижению бизнес-рисков.

Вопросы создания разрешительной системе доступа к защищаемой информации, допустимые границы контроля и доверия работнику, права работника и работодателя обсудит с аудиторией Михаил Емельянников, управляющий партнер Консалтингового агентства «Емельянников, Попова и партнеры».

Нильс Пульман (Nils Puhlmann), эксперт исследовательского центра Ponemon Institute, сооснователь и член руководящего совета Cloud Security Alliance, представит для обсуждения тему «Безопасность в эпоху упадка традиционных технологий». Может ли безопасность шагать в ногу с прорывными технологиями, осуществлять умный контроль в ситуации, когда традиционные технологии устаревают и остаются сфокусированными лишь на наиболее крупных угрозах компаниям и их активам? Эти и другие вопросы автор поднимет в ходе своего выступления.

Выступление Алексея Лукацкого, бизнес-консультанта по безопасности, будет посвящено основным трендам в области законодательства по информационной безопасности и правилам поведения в условиях меняющихся требований регулирующих органов.

Павел Гениевский, председатель НП «АБИСС», исполнительный директор «ПАЦИФИКА», представит доклад «Даешь безопасные электронные платежи!». Автор расскажет об информационной безопасности в рамках кредитных организаций, защите информации при переводе денежных средств и мобильных платежах.

Алексей Волков, начальник отдела эксплуатации средств защиты информации Управления по защите информации Генеральной дирекции «Северсталь» поделится опытом и лучшими практиками защиты ценной бизнес-информации в крупном холдинге.

Кроме пленарной части участников DLP-Russia’2013 ждет две основные секции с выступлениями представителей вендоров, интеграторов и крупнейших предприятий России и СНГ – всего около 30 тематических докладов.

Демо-зона в этом году будет работать как отдельная техническая секция, где вендоры смогут достойно представить свои продукты и решения, а посетители – оценить их и задать вопросы специалистам. В завершение конференции традиционно будет проведен Круглый стол «Дискуссия с экспертами». Модератором выступит Михаил Емельянников. Приглашенные эксперты: Виталий Лютиков, начальник 2 управления ФСТЭК, Всеволод Иванов – исполнительный директор InfoWatch, Илья Тимофеев - директор по продажам АКБ «РУССЛАВБАНК».

В этом году DLP-Russia ожидает более 500 гостей ‒ ведущих специалистов отрасли информационной безопасности, представителей бизнеса и регуляторов и обещает стать одним из самых значимых ИБ-событий года.

Подробную информацию о программе и участниках конференции можно посмотреть на сайте http://dlp-expert.ru/dlp-russia

Мошенники запустили десятки фейковых сайтов Steam с раздачами

Целью новой фишинговой кампании, в рамках которой задействовано не менее 20 сайтов с поддельным дизайном Steam, является кража учётных записей пользователей игрового сервиса. Для приманки злоумышленники используют обещания подарочных карт и игровых скинов.

О кампании сообщили специалисты компании F6. Схема классическая: пользователей убеждают ввести логин и пароль от Steam на фишинговой копии оригинального сайта якобы для получения «приза».

Всего эксперты обнаружили около 20 подобных ресурсов. На шести из них предлагались подарочные карты номиналом до 50 долларов, на остальных — бесплатные скины для игр.

 

«В декабре 2025 года активно используются фейковые сайты Steam с новогодней тематикой, “зимними марафонами подарков” и акциями, приуроченными к годовщине платформы», — отметили в F6.

Ресурсы, размещённые в зоне .RU, уже заблокированы, однако кампания ориентирована не только на русскоязычную аудиторию — часть фишинговых сайтов работает на английском языке.

 

Фишинговые ссылки активно продвигаются на различных платформах, включая YouTube и TikTok, а также через мессенджеры. Широко применяется схема кросс-продвижения: например, ссылка с видеохостинга ведёт в телеграм-канал, где уже рекламируются мошеннические сайты.

 

Кроме того, специалисты выявили мошенническую копию платформы Twitch. Её используют для «раздачи» скинов с последующим перенаправлением пользователей на авторизацию через Steam. Чтобы избежать блокировок, злоумышленники применяют одноразовые ссылки.

Ранее Steam уже использовался для распространения вредоносных программ под видом игр. В феврале компания Valve удалила заражённую версию игры PirateFi. В июле аналогичный инцидент произошёл с игрой Chemia, а в октябре стало известно о массовом заражении пользователей через поддельную версию платформера BlockBasters, распространявшую криптодрейнер.

RSS: Новости на портале Anti-Malware.ru