На серии конференций Road Show SearchInform обсудят трансформацию ИБ

На серии конференций Road Show SearchInform обсудят трансформацию ИБ

На серии конференций Road Show SearchInform обсудят трансформацию ИБ

С сентября по ноябрь в 22 городах России и СНГ пройдет серия конференций Road Show SearchInform, посвященная защите от внутренних угроз. Первое мероприятие состоится 25 сентября в Москве.

Road Show SearchInform проводится с 2011 года и ежегодно собирает в залах и за онлайн-трансляцией около трех тысяч человек. Темой Road Show SearchInform в этом году станет «Трансформация ИБ: ключевые инструменты защиты от внутренних угроз».

Конференция соберет экспертов и практиков, которые представят новые решения в области информационной, экономической и кибербезопасности, а также озвучат прогнозы по актуальным угрозам на 2019 год.

«Количество угроз растет, и нагрузка на ИБ-специалистов тоже. Всем нам – и вендорам, и заказчикам – нужен обмен опытом. Поэтому в этом году мы снова делаем акцент на прикладную ценность мероприятия. Спикеры приведут примеры расследований, расскажут о трендах развития ИБ-продуктов и отрасли в целом на основе кейсов из практики наших клиентов и партнеров. Нам приятно, что число участников только растет, и Road Show становится одним из крупнейших отраслевых мероприятий года», – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев.

Программа Road Show SearchInform-2018:

1. Современные технологии и тренды ИБ.

2. Ключевые инструменты защиты от внутренних угроз:

  • Направления защиты данных: внешний вектор и внутренние угрозы.
  • Современные угрозы безопасности, программные решения для борьбы с ними.
  • Проблемы ИБ: почему падает эффективность защиты?
  • Инструменты работы с человеческим фактором: профайлинг. Итоги первого года работы.

3. Новые возможности защитных решений - демонстрация расследований на базе информации полученной из DLP и SIEM.

4. Взгляд в будущее: ключевые ИБ-угрозы, тенденции и перспективные технологии:

  • Ближайшие тренды в развитии ИБ. 
  • Взгляд экспертов «СёрчИнформ» на будущее защитных решений.
  • Информационная безопасность на языке бизнеса: 3 главных довода для собственника, чтобы начать строить защиту прямо сейчас.

Конференция Road Show SearchInform пройдет в 22 городах России и СНГ, в том числе в Москве 25 сентября и 16 октября, в Санкт-Петербурге – 4 октября. 

Мероприятие организует компания «СёрчИнформ», входит в тройку лидеров отечественного рынка в области разработки средств информационной безопасности. 

Мероприятие бесплатное, необходима предварительная регистрация по ссылке, количество мест ограничено.

Samsung Galaxy S22 Ultra начали превращаться в кирпич после сброса настроек

Некоторые владельцы Galaxy S22 Ultra столкнулись с очень странной проблемой: после сброса к заводским настройкам их смартфоны внезапно начинают считаться корпоративными устройствами, якобы принадлежащими некой Numero LLC. Из-за этого телефон блокируется через механизм Knox Mobile Enrollment, а пользователь фактически теряет над ним контроль.

Сценарий у пострадавших почти одинаковый, как описывают в Android Authority и сами пользователи на форуме Samsung.

После сброса до заводских настроек человек подключает смартфон к Wi-Fi и начинает обычную настройку Android, но вместо привычного входа в аккаунт получает экран с предупреждением «This device isn’t private».

Дальше система сообщает, что устройство управляется организацией, а действия пользователя могут быть видны удалённому администратору. При этом владельцы утверждают, что покупали смартфоны как обычные розничные устройства, а не как часть корпоративного парка.

 

 

Самое неприятное здесь — простыми способами это не лечится. По сообщениям пользователей, повторные сбросы и даже ручная перепрошивка через Odin не помогают. Причина в том, что такая привязка, вероятно, проверяется на уровне IMEI через серверы Samsung: если устройство числится за организацией, профиль MDM подтягивается снова уже во время первоначальной настройки.

Дополнительные подозрения вызывает и сам «администратор». В жалобах фигурирует приложение SAMSUNG ADMIN, а рядом с ним — странный брендинг FRP UNLOCK SAMSUNG и название компании Numero LLC, которую журналисты не нашли в обычных американских реестрах компаний.

 

Почему это вообще могло произойти, пока до конца неясно. Среди возможных версий называют компрометацию аккаунта реселлера с доступом к Knox Mobile Enrollment, использование сторонних сомнительных сервисов разблокировки, а также возможные злоупотребления вокруг корпоративных механизмов Samsung.

Хуже всего то, что пользователи, по их словам, оказываются в замкнутом круге между поддержкой Samsung и командами Knox: одни отправляют к другим, а готового механизма быстро снять такую привязку, похоже, нет. Формально правильный путь — обращаться в Samsung с подтверждением покупки и требовать отвязки IMEI, но на практике это, судя по отзывам, может затянуться надолго.

RSS: Новости на портале Anti-Malware.ru