Road Show SearchInform пройдёт в 25 городах России и СНГ

Road Show SearchInform пройдёт в 25 городах России и СНГ

Road Show SearchInform пройдёт в 25 городах России и СНГ

Открыта регистрация на серию бесплатных практических конференций по информационной безопасности Road Show SearchInform. В этом году мероприятия пройдут в 25 городах России и СНГ и соберут директоров и специалистов по безопасности, а также руководителей бизнеса.

Тема конференции – «Жизненный цикл инсайдера: от найма до увольнения». Спикеры разберутся в психологии инсайдеров, ответят на вопросы «почему сотрудник идет на нарушение?», «как обнаружить инцидент на стадии его подготовки?», «как собрать доказательства и представить их в суде?». Затем эксперты разберут кейсы расследований, а также обсудят актуальные тренды и технические новинки в сфере информационной безопасности.

«В этом году центральной темой мы выбрали «жизненный цикл инсайдера», ведь за небольшим исключением инсайдерами и нарушителями сотрудники становятся не сразу. Их подталкивают к этому разные обстоятельства. Какие – обсудим на конференции. Эксперты расскажут, как вычислить потенциального нарушителя еще на этапе подготовки. Спикеры затронут тему психологических мотивов и паттернов в поведении нарушителей, обсудят технические новинки в современных защитных системах и покажут, как правильно провести расследование инцидента, чтобы довести дело до суда. По традиции обратимся к кейсам заказчиков, которые поделятся своим опытом комплексной защиты от инсайдерских рисков», – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев.

Кто спикеры?

Спикерами мероприятия станут эксперты «СёрчИнформ» и ИБ-специалисты ведущих компаний РФ.

О чем пойдет речь?

  • Об актуальных трендах информационной безопасности. Эксперты расскажут: как меняется отношение к блокировкам с приходом удаленки, как защищать информацию в облаке, какие преимущества дает интеграция продуктов от разных вендоров и зачем малому бизнесу ИБ-аутсорсинг.
  • О предотвращении и расследовании инцидентов – наглядная пошаговая демонстрация реальных кейсов. Одним из примеров станет громкий инцидент с утечкой ПДн российского банка. Спикер расскажет, как разрешился конфликт в реальности и что могло спасти ситуацию, если бы инцидент был на контроле ИБ-специалистов и DLP-системы.
  • Как вычислить потенциального нарушителя – спикер расскажет о психологии инсайдера. В одном из докладов участникам раскроют опасные черты личности, на которые стоит обратить внимание, и факторы, толкающие инсайдера на нарушения.
  • Как использовать полученную в рамках расследований информацию в качестве доказательной базы для защиты интересов в суде – реальный опыт.

Кому будет полезно?

ИБ-специалистам. Вы узнаете:

  • Об опыте обнаружения инсайдеров в компаниях смежных отраслей.
  • О психологических особенностях нарушителей.
  • О сценариях расследования сложных кейсов корпоративного мошенничества.
  • О функциях, возможностях и ограничениях DLP-систем.

Руководителям бизнеса. Вы поймете:

  • Какие современные системы предлагает ИБ-рынок и что уже успешно используют коллеги. 
  • Как грамотно организовать работу ИБ-подразделения в своей компании.
  • Как окупать расходы на безопасность.

Road Show SearchInform пройдет с 21 сентября по 18 ноября в 25 городах России и СНГ. Участие бесплатное. Посмотрите полную программу и зарегистрируйтесь на конференцию в вашем городе по ссылке.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru