На серии конференций Road Show SearchInform обсудят трансформацию ИБ

На серии конференций Road Show SearchInform обсудят трансформацию ИБ

На серии конференций Road Show SearchInform обсудят трансформацию ИБ

С сентября по ноябрь в 22 городах России и СНГ пройдет серия конференций Road Show SearchInform, посвященная защите от внутренних угроз. Первое мероприятие состоится 25 сентября в Москве.

Road Show SearchInform проводится с 2011 года и ежегодно собирает в залах и за онлайн-трансляцией около трех тысяч человек. Темой Road Show SearchInform в этом году станет «Трансформация ИБ: ключевые инструменты защиты от внутренних угроз».

Конференция соберет экспертов и практиков, которые представят новые решения в области информационной, экономической и кибербезопасности, а также озвучат прогнозы по актуальным угрозам на 2019 год.

«Количество угроз растет, и нагрузка на ИБ-специалистов тоже. Всем нам – и вендорам, и заказчикам – нужен обмен опытом. Поэтому в этом году мы снова делаем акцент на прикладную ценность мероприятия. Спикеры приведут примеры расследований, расскажут о трендах развития ИБ-продуктов и отрасли в целом на основе кейсов из практики наших клиентов и партнеров. Нам приятно, что число участников только растет, и Road Show становится одним из крупнейших отраслевых мероприятий года», – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев.

Программа Road Show SearchInform-2018:

1. Современные технологии и тренды ИБ.

2. Ключевые инструменты защиты от внутренних угроз:

  • Направления защиты данных: внешний вектор и внутренние угрозы.
  • Современные угрозы безопасности, программные решения для борьбы с ними.
  • Проблемы ИБ: почему падает эффективность защиты?
  • Инструменты работы с человеческим фактором: профайлинг. Итоги первого года работы.

3. Новые возможности защитных решений - демонстрация расследований на базе информации полученной из DLP и SIEM.

4. Взгляд в будущее: ключевые ИБ-угрозы, тенденции и перспективные технологии:

  • Ближайшие тренды в развитии ИБ. 
  • Взгляд экспертов «СёрчИнформ» на будущее защитных решений.
  • Информационная безопасность на языке бизнеса: 3 главных довода для собственника, чтобы начать строить защиту прямо сейчас.

Конференция Road Show SearchInform пройдет в 22 городах России и СНГ, в том числе в Москве 25 сентября и 16 октября, в Санкт-Петербурге – 4 октября. 

Мероприятие организует компания «СёрчИнформ», входит в тройку лидеров отечественного рынка в области разработки средств информационной безопасности. 

Мероприятие бесплатное, необходима предварительная регистрация по ссылке, количество мест ограничено.

Вышла утилита RKN Block Checker для диагностики блокировок

Разработчик Дмитрий Виноградов представил утилиту RKN Block Checker с открытым исходным кодом. Она помогает понять, почему конкретный сайт не открывается: это обычная сетевая проблема или блокировка на стороне провайдера / регуляторной инфраструктуры.

Проект написан на Python и опубликован под лицензией MIT. Утилита работает из командной строки и проверяет соединение по цепочке DNS → TCP → TLS → HTTP.

Идея простая: не просто выдать вердикт, что сайт недоступен, а показать, на каком именно уровне всё сломалось. Например, если системный DNS не даёт нормальный ответ, а Cloudflare DoH возвращает корректный адрес, это может указывать на DNS-подмену. Если TCP-соединение на 443-й порт сбрасывается, речь может идти о блокировке на уровне IP.

Если TCP проходит, но соединение рвётся на TLS-рукопожатии с SNI, это уже похоже на работу DPI / ТСПУ. А если сайт открывается, но вместо страницы приходит заглушка провайдера или код 451, утилита фиксирует и такой сценарий.

 

Автор отдельно подчёркивает, что смысл RKN Block Checker не в том, чтобы заменить браузер. Браузер и так сообщает, что сайт не открылся. Здесь задача другая — разложить проблему по слоям и дать пользователю более понятную картину, где именно произошёл сбой и на что это похоже.

Утилита сравнивает ответы системного DNS и DNS over HTTPS через Cloudflare, проверяет обычное TCP-подключение, запускает TLS-handshake с SNI целевого домена и затем делает HTTP-запрос. Вердикт выставляется по первому уровню, на котором возникла ошибка.

 

У проекта есть и ограничения. Пока поддерживается только IPv4. Списки целей жёстко заданы в коде и включают около 20 сайтов на категорию, поэтому инструмент не поймает все частные случаи. Кроме того, это разовая проверка без повторов и долгосрочного мониторинга, хотя JSON-вывод можно использовать в cron для регулярных запусков.

RSS: Новости на портале Anti-Malware.ru