Код ИБ в Сочи подготовит киберучения, морскую регату и прогулку в горах

Код ИБ в Сочи подготовит киберучения, морскую регату и прогулку в горах

Код ИБ в Сочи подготовит киберучения, морскую регату и прогулку в горах

С 25 по 29 июля в Сочи на курорте Горки-Город пройдет третья профессиональная конференция для управленцев в сфере информационной безопасности «Код ИБ ПРОФИ». Более 100 директоров по ИБ со всей страны, и 4 дня на полное погружение в вопросы кибербезопасности.

«Собрав обратную связь с участников прошлых ПРОФИ, мы пришли к выводу, что безопасники хотят больше практики и интерактива на конференциях. В связи с этим, в сочинском Коде ИБ будет организован еще один (третий) образовательный поток, который будет состоять только из ворк-шопов и киберучений», — комментирует программный директор Кода ИБ ПРОФИ Алексей Лукацкий. В частности, на ворк-шопе Сергея Волдохина участники будут отрабатывать навыки распознавания и составления фишинговых писем, чтобы суметь грамотно объяснить пользователям риски открытия подозрительных сообщений. Вместе с Ильей Борисовы (ThyssenKrupp) безопасники научатся создавать убедительные презентации для руководства, используя всего 7 слайдов.

Два потока мастер-классов всецело раскроют тему управления информационной безопасностью. Своим наработками поделятся эксперты из компаний ИТ-сферы, телекома, промышленного сектора, с докладами выступят Алексей Лукацкий (Cisco), Рустем Хайретдинов (Атак Киллер). Алексей Пятигорский (Ростелеком-Солар) проведет часовой мастер-класс на тему «Как распознать атаку». Лев Палей (СО ЕЭС) на примере систем SIEM, IDS, «песочниц» и сканеров безопасности расскажет, как выбрать идеальное средство защиты для компании. Наталья Гуляева (Hogan Lovells) на примерах из личной судебной практики расскажет, какие доказательства в судах при информационных спорах могут быть использованы, и как нужно готовиться к таким судам. Дмитрий Мананников организует двухчасовой практикум по поиску экономически эффективных проектов по ИБ.

«В этом году в Сочи мы проведем еще один новый для формата ПРОФИ интерактив, — сообщает продюсер конференции Ольга Поздняк, — участники и эксперты разобьются на 10 мини-групп, в каждой из которых обсуждение будет стоиться вокруг одной из актуальных тем. Таким образом, мы создадим условия для продуктивного обмена идеями и опытом по теме информационной безопасности.

Приключенческая программа по традиции пройдет на море и в горах. Участников ждет морская регата и трекинг по живописным тропам Кавказского хребта.

Часть билетов на конференцию уже продана. Известен первоначальный список делегатов, он состоит из руководителей служб ИБ таких компаний как Сбербанк, S7 IT, Золотая Корона, Национальный банк Казахстана, Газпром Трансгаз, Лимак и многих других. Чтобы подать заявку на участие, перейдите на сайт конференции по ссылке: https://clck.ru/GVDSa

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа Akira заявила о взломе Apache OpenOffice и краже 23 ГБ данных

Группировка вымогателей Akira 29 октября опубликовала информацию о взломе Apache OpenOffice — популярного офисного пакета с открытым исходным кодом. Киберпреступники утверждают, что выкрали 23 гигабайта конфиденциальных данных и пригрозили опубликовать их, если не получат выкуп.

На своём сайте в даркнете Akira заявила, что среди украденного — персональные данные сотрудников: адреса, номера телефонов, даты рождения, номера водительских удостоверений, СНИЛС и данные банковских карт.

Кроме того, злоумышленники якобы получили финансовые документы, внутреннюю переписку и отчёты о багах и проблемах разработки.

«Мы скоро выложим 23 ГБ корпоративных документов», — говорится в сообщении группы.

Если информация подтвердится, последствия могут быть серьёзными: похищенные данные будут использоваться для фишинговых атак и социальной инженерии против сотрудников Apache Software Foundation. При этом сам программный код OpenOffice, судя по всему, не пострадал — то есть пользователи офисного пакета не находятся под прямой угрозой.

Apache OpenOffice — один из старейших и наиболее популярных офисных пакетов с открытым кодом. Он поддерживает более 110 языков и работает на Windows, Linux и macOS. Продукт полностью бесплатен и развивается силами сообщества добровольцев под управлением Apache Software Foundation.

Из-за открытой модели финансирования проект страдает от дефицита ресурсов на кибербезопасность, что делает подобные атаки особенно опасными.

Akira действует с марта 2023 года и уже успела заработать десятки миллионов долларов за счёт выкупов. Группировка известна своей агрессивной тактикой двойного вымогательства — сначала она крадёт данные, а затем шифрует системы жертвы. Akira атакует как Windows, так и Linux/ESXi-системы, а в некоторых случаях даже взламывает веб-камеры для давления на пострадавших.

На момент публикации Apache Software Foundation не подтвердила и не опровергла факт взлома. Представители организации отказались от комментариев. Независимые специалисты пока не смогли подтвердить подлинность опубликованных фрагментов данных.

Напомним, весной мы писали, что специалист Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru