Эффективный пентест или «Думай как хакер».
Омар Ганиев.
Основатель DeteAct
Чтобы правильно подготовиться к проведению тестирования на проникновение или анализа защищённости вашей системы (инфраструктуры, приложений), нужно понимать этапы и конкретную методологию таких работ.
Хорошая подготовка позволит сэкономить всем время и не даст исполнителям схалтурить, ограничившись поверхностными проверками.
В идеале для этого нужно научиться проводить пентест своими силами, чтобы платить только за специфичные хакерские компетенции, а не стандартные действия типа запуска сканеров.
Представитель компании-разработчика СКЗИ на PKI-Форуме 2020 рассказал о действующей схеме формирования электронной подписи и о перспективах развития технологии.
Заместитель генерального директора компании «КРИПТО-ПРО» Станислав Смышляев и руководитель департамента разработки «КРИПТО-ПРО» Павел Смирнов на XVIII PKI-Форуме Россия 2020 представили совместный доклад на сессии, посвященной новым возможностям ИТ-рынка и применения ЭП. Станислав Смышляев объяснил, как сочетаются безопасность и удобство пользователя в продуктах компании. В соответсвии с требованиями 476-ФЗ, компания в ближайшем будущем добавит в КриптоПро DSS возможность удаленного получения сертификата с помощью Единой биометрической системы или загранпаспорта нового образца. В конце выступления Станислав Смышляев ответил на вопросы аудитории.
В Подмосковье с 15 по 17 сентября состоялся XVIII PKI-Форум Россия 2020 — международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи. Участниками мероприятия стали специалисты со всей страны — представители удостоверяющих центров, различных ветвей государственной власти, компаний-разработчиков и поставщиков решений, эксперты в области электронного документооборота и др. Также в конференции дистанционно приняли участие крупные мировые эксперты в области PKI. Организатор форума — Медиа Группа «Авангард».
Мастер-класс на Уральском форуме от разработчика платформы распределенных реестров — о создании доверенной цифровой среды для развития финансового рынка.
Руководитель группы разработки Ассоциации ФинТех Алексей Цветков провел на XII Уральском форуме мастер-класс, посвященный вопросам использования смарт-контрактов в организациях финансовой сферы. Он рассказал, какие задачи были поставлены перед разработчиками и как удалось реализовать решение, используя уже известные технологии распределённого реестра (DLT) и открытых ключей (PKI). Алексей Цветков также подробно объяснил, как устроены смарт-контракты бизнес-процессов и какими средствами обеспечивается информационная безопасность при использовании платформы.
Все видео XII Уральского форума публикуются на канале BIS TV: youtube.com/user/BISTVru
Подробная информация и материалы доступны на официальном сайте: ib-bank.ru/ural/
Уральский форум — ключевое мероприятие отрасли, которое Банк России ежегодно проводит в феврале на территории Республики Башкортостан. Форум служит основной площадкой регулятора для обсуждения с участниками рынка и зарубежными экспертами ключевых направлений развития информационной безопасности в кредитно-финансовой сфере. В 2020 году участниками мероприятия стали более 600 человек, среди них — руководители и ведущие специалисты департаментов ИБ в банках, некредитных финансовых организациях и платёжных системах, представители российских и зарубежных регуляторов.
Организатор XII Уральского форума — Банк России. Оператор мероприятия: «Медиа Группа «Авангард». Генеральный партнёр: Ростелеком. Национальный партнёр: платёжная система МИР. Ключевые партнёры: Инфосистемы Джет, Positive Technologies. Официальные партнёры: МегаФон, ВТБ, Информзащита, R-Vision, Group-IB. Специальный партнёр: Axoft. Спортивный партнёр: Angara Technlogies Group. Партнёр молодёжного дня: Перспективный мониторинг.
#УральскийФорум #ИнформационнаяБезопасность #ibbank #Банки
Информация предназначена для зрителей старше 16 лет.
Специалисты из «КРИПТО-ПРО» сопоставляют 4 подхода к ЭП с применением мобильных приложений в контексте развития Единой биометрической системы.
На четвертой сессии PKI-Форума Россия 2019 Станислав Смышляев, заместитель генерального директора ООО «КРИПТО-ПРО», представил доклад, подготовленный им совместно с коллегой — руководителем департамента разработки Павлом Смирновым. В докладе специалисты подробно рассматривают 4 схемы работы с электронной подписью на мобильных устройствах, для каждой из которых возможно совмещение с удалённым получением сертификата при использовании ЕБС. При этом схемы, предполагающие локальное хранение ключа, имеют ряд критических недостатков, как отмечают эксперты.
Перспективным подходом авторы доклада считают схему, предполагающую использование сертифицированных технологий DSS и CSP 5.0, которые позволяют бесшовно перейти на использования МУ в существующих системах по схеме удалённого формирования ЭП. Этот подход также позволяет удобно использовать бесконтактные токены, в том числе УЛГ и социальные карты.
Смотрите запись доклада на BIS TV, а подробный отчёт о мероприятии читайте в BIS Journal: ib-bank.ru/bisjournal/post/985
Дополнительные материалы конференции доступны на официальном сайте: pki-forum.ru
#ИнформационнаяБезопасность #pkiforum #ИТ
В Санкт-Петербурге с 17 по 19 сентября состоялся XVII PKI-Форум Россия 2019 — международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи. Участниками мероприятия стали сотни специалистов со всей страны и из-за рубежа — представителей удостоверяющих центров, различных ветвей государственной власти, компаний-разработчиков и поставщиков решений, экспертов в области электронного документооборота и других.
Герой фильма — ведущий российский микробиолог, ученый с мировым именем, доктор биологических наук Константин Северинов. Он популярно объяснит, что такое человек с точки зрения молекулярного биолога, и расскажет, как современная наука в недалеком будущем кардинально изменит жизнь человечества.
По мнению Константина Северинова, наступает золотое время для генной инженерии. Ученый сравнивает информацию, записанную в ДНК, с огромной книгой (объемом с «Войну и мир») и объясняет, как в нашем генетическом тексте появляются «опечатки» — дефекты ДНК, которые приводят к наследственным болезням. Новейшие научные разработки уже позволяют исправить этот «брак». Северинов расскажет, от каких генетических болезней можно будет избавиться уже в ближайшем будущем. Поможет в этом «генетический редактор», который ученые будут включать на стадии эмбрионального развития, чтобы устранить ген, отвечающий за поломку ДНК.
А можно ли будет не просто избавиться от заболевания, но и усилить умственные или физические способности будущего ребенка, чтобы он стал выдающимся спортсменом или ученым? Ответ на этот вопрос тоже есть, как и на многие другие: что записано в ДНК человека и как расшифровать эти записи с пользой для здоровья? За что отвечают гены, а в чем наследственность не виновата? Как стресс может менять генетику человека и почему потомки тех, кому пришлось голодать, живут дольше? Что могут показать популярные сейчас генетические тесты, и имеет ли смысл их делать? Можно ли выделить генотип целой нации? Почему против японцев можно изобрести генетическое оружие, а против русских — не получится?
Константин Северинов работает и преподает в двух странах: в России — в научном центре Сколково, в Америке — в Ратгертском университете, поэтому он в курсе ведущих мировых тенденций и может авторитетно говорить и о клонировании. Возможно ли клонировать человека и каким будет его генетическая копия? Можно ли использовать клонирование для трансплантации? Почему клонировать отдельный орган сложнее?
Сейчас основное направление работ лабораторий Северинова — исследование микроцинов и бактериофагов. Разработки группы Северинова помогут создать антибиотики нового поколения. Почему на наш организм перестают действовать существующие антибиотики? И что произойдет с человечеством, если в ближайшее время не появятся новые антибиотики?
Самый неожиданный поворот в разговоре — рассказ про микробиом — мир бактерий, обитающий в каждом человеке. От чего зависят индивидуальные особенности нашего микроби
Публичная программа Свободного университета и Сахаровского центра продолжается лекцией Андрея Кураева, посвященной пониманию свободы в христианстве.
За последние годы православие в России стало восприниматься значительной частью общества как репрессивный инструмент в руках государства. Однако подобное сведение христианской традиции к обслуживанию авторитаризма противоречит Евангелию, святоотеческой традиции и трагической судьбе русского православия в XX веке. Как случилось, что учение Христа и религия свободы была сведена к бюрократическим практикам? Как христиане понимают свободу, и какие примеры христианской свободы знает мир?
Андрей Кураев — не только один из самых известных богословов современной России, но и человек, чьи частые публичные рассуждения о свободе практически всегда становятся событием общественной жизни.
После выступления Андрей Кураев ответит на вопросы.
Первая лекция курса «Палеонтология» (http://arhe.msk.ru/?p=8650 ) состоялась в Культурно-просветительском центре «Архэ» 19 сентября 2016 года.
Живой мир планеты бурно менялся миллиарды лет. Бактерии и водоросли, моллюски и ракоскорпионы, стегоцефалы и динозавры, мамонты и питекантропы — кого только не видела Земля! В калейдоскопе древних чудищ легко заблудиться. Но на помощь любознательным идёт наука палеонтология. Как связаны личинки подёнок и пермская катастрофа? Что общего между сосудами цветковых растений и вымиранием динозавров? Как движение материков миллиарды лет влияло на биоразнообразие? Почему прогрессивные млекопитающие появились одновременно с динозаврами, но ещё миллионы лет прятались от них? На эти и многие другие вопросы Вы получите ответы в курсе С.В. Дробышевского «Палеонтология».
Лектор — Дробышевский Станислав Владимирович, кандидат биологических наук, известный антрополог, доцент кафедры антропологии биологического факультета МГУ им. М.В. Ломоносова, научный редактор портала АНТРОПОГЕНЕЗ.RU (http://antropogenez.ru/author/3/).
Адрес центра: г.Москва, м.Спортивная, ул.Малая Пироговская, д.29 (ИФТИС МПГУ) (http://arhe.msk.ru/?page_id=363)
Все вопросы относительно посещения лекций, просмотров трансляций или покупки видео можно задать по почте: arhe.msk@gmail.com
ALIRADAR — Покупай с умом: bit.ly/38vooEq
— — Всем привет, дорогие друзья!
Вы успешно наставили 25 000 лайков под видео с НОУТАМИ ИЗ ХЛАМА.
Поэтому я запилил следующий выпуск.
Здесь расскажу все нюансы ремонта, сколько обошлись запчасти и что нужно для того, чтобы поднять ноутбук из хлама, а также сделать из ненадежного ноутбука надежный.
Всем приятного просмотра!)
— Подпишись на наш канал: www.youtube.com/notebook-31/?sub_confirmation=1
— Узнайте актуальную информацию посетив наш сайт: notebook-31.ru/
В последние годы достигнут значительный прогресс в решении некоторых задач, старых как мир, а также целого ряда проблем в математике, логически связанных со знаменитыми задачами, уже решёнными в общих чертах.
Сначала вам расскажут о простых близнецах, о замощениях плоскости и о гипотезе ABC,
пришедшей на смену Великой Теореме Ферма.
На закуску будет пирог (не в прямом, а в переносном смысле этого слова: в 2016 году решена задача о справедливом дележе пирога на n гостей). Алексей Владимирович ознакомит аудиторию с формулировкой этой задачи, стоящей на стыке чистой математики и экономики.
