• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

серчинформ

  1. S

    Анонс Обновление продуктов «СёрчИнформ»: контроль аддонов, сервиса АРМ ГС и FTP-сервера

    Переход на PostgreSQL и Postgres Pro, новые метрики и блокировки, контроль корпоративных FTP-серверов – эти и другие обновления, а также принцип их работы, описываем в обзоре новинок «СёрчИнформ» за первое полугодие 2023 года. 1. ПЕРЕХОД НА POSTGRESQL И POSTGRES PRO «СёрчИнформ КИБ» и...
  2. S

    Статья Импортозаместиться и обучиться: как вендоры помогают государству

    Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ» Дефицит высококвалифицированных кадров по-прежнему остается одной из ключевых проблем ИБ-отрасли в России. По оценкам разных экспертов сферы информационной безопасности нехватка ИБ-специалистов растет из года в год. По...
  3. S

    Статья Неформально об аутсорсинге ИБ. Подводим итоги стрима «СёрчИнформ»

    В июне компания «СёрчИнформ» провела live-дискуссию об аутсорсинге информационной безопасности. Участники обсудили, когда стоит использовать услугу, как выстроить эффективную работу с ИБ-аналитиком, как получить максимальный результат, и выяснили, каким должен быть «аутсорсинг мечты». Спикерами...
  4. S

    Статья Поставщикам ИТ- и ИБ-услуг приготовиться: как стать партнером «СёрчИнформ» в направлении ИБ-аутсорсинга, рассказали на конференции в Москве

    0 июня прошла партнерская конференция «Как стать сервис-провайдером в инфобезе: быстрый старт», организованная компанией «СёрчИнформ». Вендор презентовал условия франшизы для организаций, которые хотят выйти на рынок ИБ-аутсорсинга. Мероприятие получило большой отклик со стороны собственников и...
  5. S

    Статья Рынок информационной безопасности: про штрафы, утечки данных и ответственность компаний

    Информационная безопасность – это возможность получить гарантии защищенности важных данных, которые пользователь сохраняет, обрабатывает или передает. Вопросы целостности сведений с каждым годом все острее и острее, ведь желающих поживиться ими, увы, меньше не становится. Угрозы могут быть и...
  6. S

    Статья Считай, накликали: как создать правило кросс-корреляции в SIEM без программирования

    В современных компаниях SIEM-системы ежедневно обрабатывают миллионы событий из разных источников. По статистике коллектив из 100 человек способен сгенерировать более 3000 входов Active Directory, а одна (!) работающая в штатном режиме VMware – порядка 4 млн событий в день. Чтобы выделить в...
  7. S

    Заметка Как управлять доступом к файлам

    Снова с полезными новостями: к скачиванию доступен новый материал по информационной безопасности. Рассказали в нем, как контролировать работу с файлами в организации. Для контроля есть разные инструменты: настраивать доступы к файлам и отслеживать операции с ними в ОС, узнавать, что есть в...
  8. S

    Статья Как поменялся российский инфобез за год?

    Делимся с вами ИБ‑статистикой. Для того, чтобы выстроить полную картину под названием «российских инфобез в цифрах», мы опросили более тысячи руководителей и сотрудников ИБ‑подразделений во время традиционной серии конференций Road Show SearchInform. Что чаще сливали недобросовестные сотрудники...
  9. S

    Анонс Мы с приглашением на отраслевые конференции. Расскажем, как оптимизировать ИБ

    Сфера безопасности одна из самых закрытых. Но общение с коллегами по цеху сильно экономит время при поиске ответов на сложные вопросы. Поэтому мы собираем руководителей по информационной безопасности на трех отраслевых конференциях, чтобы обсудить актуальные задачи инфобеза и поделиться кейсами...
  10. S

    Заметка Как научить сотрудников безопасному документообороту

    Подготовили для вас новый полезный материал по информационной безопасности, в котором рассказали, как быстро приучить коллектив к файловому порядку. Помощником в этом деле выступает DCAP-система: с ней ИБ-специалист всегда в курсе, где хранятся документы с конфиденциальными данными, кто имеет к...
  11. S

    Статья Главное за год: зимние обновления «СёрчИнформ КИБ»

    Подводим итоги прошедшего года и рассказываем о самых полезных новых фичах в КИБ. 1. БЛОКИРОВКИ Продолжилась работа по развитию проактивного функционала. В КИБ традиционно сильная контентная аналитика – теперь на ее основе работают больше блокировок. По содержимому изображений Например...
  12. S

    Статья «СёрчИнформ КИБ» распознает пользователей по лицам. Зачем это нужно и как работает?

    Леонид Чуриков, ведущий аналитик «СёрчИнформ». Продолжаем практику рассказывать подробнее, как работают отдельные функции нашей DLP-системы «СёрчИнформ КИБ». Мы уже рассказали и показали, как КИБ детектирует попытки сфотографировать экран ПК на мобильники и выявляет фишинговые письма. На этот...
  13. S

    Статья Фотосъемка – запрещена, или как «СёрчИнформ КИБ» помогает распознать смартфон в руках инсайдера?

    Алексей Дрозд, начальник отдела информационной безопасности Больше трети утечек происходят через смартфоны. Сотрудники используют гаджеты как флешку или фотографируют с их помощью экран компьютера, например, с открытой клиентской базой. Если первую проблему можно решить с помощью блокировки...
  14. S

    Статья «СёрчИнформ КИБ» научился распознавать фишинг – зачем это в DLP?

    Продолжаем практику рассказывать об отдельных фичах нашего КИБ подробнее. На этот раз разберем, как «прикрутили» к DLP, по сути, функционал отдельных антифишинговых решений (который анонсировали вам ранее). Леонид Чуриков, ведущий аналитик «СёрчИнформ», рассказывает, для чего мы за это взялись...
  15. S

    Анонс Привет, Codeby. Приглашаем на конференцию для ИБ-директоров финансовых организаций

    В апреле мы провели 2 профильные конференции для ИБ-директоров, они прошли на ура, так что мы продолжаем! 1 июня в Гранд Мариотт отеле организуем конференцию «Безопасность в финансовой сфере: тренды, кейсы, инструменты». Никого лишнего – только руководители служб безопасности и ИБ-директора...