InfoSec Articles (11/05/24 – 11/19/24)
文章 InfoSec 文章 (11/05/24 – 11/19/24) 最先出现在 Malware Patrol 上。
Формирование культуры кибербезопасности как неотъемлемая часть стратегии ИБ
完成了 UCSB 在 IT 大会和展览“未来论坛”上组织的“网络安全”部分，以及“网络安全文化的形成”圆桌会议。参与讨论的有 UCSB 信息安全自动化部门负责人 Anastasia Fedorenko 以及 F.A.C.C.T 合作伙伴关系总监。 Denis Mertsalov，Anlim 集团公司创始人 Maxim Ovsyannikov，Ozon Technologies 合规与数据保护部门负责人 Anna Doldonova，AGROECO-IT 信息安全部门负责人 Rinat Mavlyutov，该赛道由安全专家、作家主持博客“无危险的商业”Alexey Lukatsky。创建网络安全
Возможности применения искусственного интеллекта в информационной безопасности
在IT大会暨展览“未来论坛”上，在UCSB组织的“网络安全”部分的框架内，举办了“信息安全中的人工智能”圆桌会议。参与讨论的有 UCSB 科技工作副总监 Nikolay Domukhovsky、卡巴斯基售前支持工程师 Egor Khozyainov、ER-Telecom Holding “信息安全产品和商业 SOC”项目经理 Andrey Telitsyn、Pavel Zimarev、 SKB Kontur 网络安全负责人并主持该赛道由安全专家、博客“Business Without Danger”的作者 Alexey 主持卢卡茨基。在数字威胁变得更加复杂和众多的世界中，人工智能可以成为信息安
Обзор изменений в законодательстве ИТ и ИБ за октябрь 2024 года
在 2024 年 10 月的变更概述中，我们将考虑以下主题：1.关键信息基础设施 俄罗斯联邦政府已提出一项决议草案，提议由俄罗斯劳动部负责组织履行关键信息基础设施职能的 CII 实体向优先使用委托软件的过渡。国家养老金规定和强制性社会保险。2．个人数据监控个人数据处理过程中违反要求的风险指标列表补充了新的风险指标。 Roskomnadzor 将能够禁止向外国和国际组织名单中所列的外国人跨境传输个人数据，该名单中的外国人和国际组织的活动被认为在俄罗斯联邦境内不受欢迎。3。金融组织的安全俄罗斯央行发布了处理个人生物识别数据时消除威胁的方法建议，以及规范俄罗斯央行对统一身份识别和会计系统（USIA）
InfoSec Articles (10/22/24 – 11/05/24)
文章 InfoSec 文章 (10/22/24 – 11/05/24) 最先出现在 Malware Patrol 上。
The Clearinghouse’s Office of Cybersecurity Recognized as a Top 50 Info Security Team
国家学生信息交换所自豪地宣布，其网络安全办公室被 OnCon Icon Awards 评为前 50 名信息安全团队。这一享有盛誉的奖项彰显了我们团队致力于维护最高网络安全标准的决心。
Эксперты обсудили технологический суверенитет в области в информационной безопасности
10月24日，在IT大会暨展览会“未来论坛”上，UCSB组织的“网络安全”板块框架内，召开了“信息安全领域的技术主权”圆桌会议” 举行。参加讨论的有：沃罗涅日州数字发展部部长 Denis Volkov、UCSB 总经理 Valentin Bogdanov、乌拉尔联邦区 Rostelecom-Solar 信息安全业务发展总监 Alexey Belov、Positive 产品业务发展总监Technologies Elman Beibutov，该赛道由安全专家、博客“Business Without Danger”Alexey Lukatsky 的作者主持。根据2022年3月30日第166号总统令，
InfoSec Articles (10/08/24 – 10/22/24)
文章 InfoSec 文章 (10/08/24 – 10/22/24) 最先出现在 Malware Patrol 上。
ТАСС-УРАЛ: Киберучения в УрФУ и будущее специалистов по информационной безопасности
10月21日，塔斯社-乌拉尔新闻中心就网络安全问题和在叶卡捷琳堡举行第二届全俄学生网络演习举行新闻发布会。 UCSB 是乌尔联邦大学第二届全俄网络演习的联合组织者和战略合作伙伴，该演习将于 10 月 24 日至 26 日举行，作为 IT 大会“未来论坛”的一部分。斯维尔德洛夫斯克州副州长德米特里·伊奥宁（通过在线交流）、乌尔联邦大学无线电电子研究所所长伊利亚讨论了学生网络安全竞赛的相关性、计划、具体情况以及增强该地区信息安全的机制Babkov、UCSB 总经理 Valentin Bogdanov、UDV 安全负责人 Alexey Shanin 以及 SKB Kontur Pavel Zimar
На Киберучениях в УрФУ будет организован лекторий и воркшопы от специалистов по ИБ
10月24日至26日，在叶卡捷琳堡信息技术大会“未来论坛”的框架内，乌拉尔联邦大学和乌拉尔安全系统中心将举办第二届全俄学生网络演习。活动计划包括雇主展览，以及 UCSB 和合作伙伴公司信息安全专家举办的研讨会和讲座。来自叶卡捷琳堡、莫斯科、圣彼得堡、新西伯利亚、摩尔曼斯克、萨拉托夫、马格尼托哥尔斯克、奥伦堡、车里雅宾斯克、萨马拉、秋明和托木斯克大学的学生将在网络演习中争夺最佳渗透测试者或 IT 基础设施维护者的称号。在第一天，红队将侵入基础设施，在第二天，蓝队将调查事件。第三天，专家评审团将对比赛结果进行总结，并对比赛优胜者进行颁奖。 “UCSB 的专家与 UrFU 的同事一起准备了实际任务，
УЦСБ вступил в Ассоциацию организаций по оценке соответствия требованиям информационной безопасности
UCSB 网络安全中心成立了一个独立的“安全开发”（DevSecOps）领域，负责将安全标准集成到软件产品开发的各个阶段。加入信息安全要求合规性评估组织协会 (AOOSTIB) 是对 UCSB 专家高资质的又一次确认，也是该中心在实施 DevSecOps 流程方面开发认证解决方案的前景，也是首个自律机构。俄罗斯服务领域的组织，用于评估信息安全标准的遵守情况。协会规范自愿合格评定服务质量，在合格评定服务市场中开展公平、负责任的竞争。这有助于减少提供服务所需的时间和成本，降低客户的管理成本，以确保其网络安全并改善俄罗斯的商业环境。近日，UCSB“安全开发”方向推出了应用安全持续分析云平台Apsaf
高达 87% 的社会工程检查会导致帐户和工作站遭到入侵。这些统计数据由 UCSB 根据其自己进行模拟计算机攻击的经验提供。如果不排除这种情况，网络弹性文化可以减少渗透到企业系统的机会。如何实施以及与哪些解决方案相结合——UCSB 总经理 Valentin Viktorovich Bogdanov 在接受 CNews 采访时表示：与其他信息安全工具相比，您听到的信息安全文化要少得多，尽管它会增加信息安全文化的影响。如果司机不知道如何开车，机器似乎哪儿也去不了。瓦伦丁·博格丹诺夫：当然。防火墙可以让您最大限度地减少来自外部未经授权的访问的风险并建立保护，但如果没有管理员，防火墙将无法有效工作。不仅
InfoSec Articles (09/24/24 – 10/08/24)
文章 InfoSec 文章 (09/24/24 – 10/08/24) 最先出现在 Malware Patrol 上。
