Код ИБ, Нижний Новгород: сможет ли служба ИБ перейти на сервисную модель

Код ИБ, Нижний Новгород: сможет ли служба ИБ перейти на сервисную модель

7 ноября в Нижнем Новгороде в Маринс Парк Отеле пройдет бесплатная профессиональная конференция «Код информационной безопасности». Участники вместе с модератором конференции, которым выступит Алексей Лукацкий (Cisco), обсудят перспективы перехода службы ИБ на сервисную модель, а также преимущества и недостатки вывода отдела информационной безопасности на аутсорсинг. 

Слушатели Кода ИБ в Нижнем Новгороде смогут задать вопросы на темы защиты персональных данных, а также 187-ФЗ представителю регулятора. На их вопросы в первой части конференции ответит представитель Управления ФСТЭК России по Приволжскому федеральному округу.

Продолжится мероприятие традиционными для Кода ИБ секциями «Технологии» и «Люди», в рамках которых выступят компании Eset, InfoWatch, ARinteg, Ростелеком-Солар, SearchInform, Доктор Веб и StaffCop.

О платформе повышения осведомленности пользователей от Лаборатории Касперского расскажет представитель компании «Сонет» Игорь Басов. Перспективы такого продукта как SIEM раскроет перед участниками конференции Александр Учителев (RuSIEM).

В завершении конференции прозвучит доклад Алексея Лукацкого на тему сервисной модели ИБ, а в секции «Безопасность КИИ» выступит с презентацией представитель Управления ФСТЭК.

Подать заявку на бесплатное участие можно по ссылке: https://nnovgorod.codeib.ru/ 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru