Дайджест новостей из мира кибербеза 🗻

⚖️ ЗАКОНОДАТЕЛЬСТВО

✅ Госдума приняла закон о штрафах за нарушения при авторизации на сайтах и в приложениях
✅ Правительство опубликовало распоряжение об изменениях в перечне типовых отраслевых объектов КИИ

🛡 ШТРАФЫ И КИБЕРАТАКИ

✅ Суд в Москве оштрафовал оператора китайского маркетплейса Poizon на 1 млн рублей
✅ Число кибератак на транспорт РФ в I квартале превысило 9 тыс.

❗️ ИНТЕРЕСНОЕ

✅ Банк России дал рекомендации по безопасному использованию ИИ в финансовой сфере
✅ Госдума приняла второй пакет поправок для борьбы с кибермошенниками

✅ Инсайт дня: мисконфиги на цепочке прокси почти всегда не столько техническая, сколько коммуникативная дыра

В новой статье Аскар Добряков, ведущий эксперт направления защиты данных и приложений, разбирает, как несогласованные действия трех команд могли бы привести к нехорошим последствиям.

Внутри:
✅ три обратных прокси на стенде
✅ два сценария обхода WAF
✅ три обязательных правила для внутреннего ИБ-стандарта
✅ бонус: один анекдот

Материал уже на Хабре

Разработке время — безопасной разработке еще больше времени

Пока одни считают AppSec тормозом для релизов, другие уже не представляют без него разработку.

В новом выпуске Deep Patch разберем:

✅ стоит ли платить за коммерческие решения или можно жить на open source

✅ как выбрать между SAST, SCA и DAST и не утонуть в количестве инструментов

✅ Security Champions VS AppSec-команда: какой подход продуктивнее?


Встречаемся онлайн 16 июля в 19:00 (мск).

Зарегистрироваться

Безопасная миграция в облако: оценка рисков и пошаговый план🛡

Перенос данных в облако часто вызывает вопрос: как не потерять контроль и обеспечить защиту на каждом этапе.

16 июля на митапе вместе с К2 Cloud детально разберем нюансы безопасности облаков, которые сегодня волнуют многих: от оценки рисков конкретных активов до разграничения ответственности между провайдером и заказчиком.

Ключевые темы
✅ Облако и бизнес. Сценарии применимости облака к текущей инфраструктуре: когда переезд оправдан, а когда выгоднее остаться на своих мощностях.

✅ Оценка рисков. Экспертный разбор того, на что обращать внимание при планировании миграции, чтобы переезд был безопасным и предсказуемым.

✅ План действий. Выбор облачного провайдера, работа с подрядчиками, оценка рисков — контрольные точки для аудита безопасности.

Спикеры
⚫️ Анжелика Захарова, руководитель практик 1С и Кибербезопасности, К2 Cloud
⚫️ Арина Ашотян, руководитель направления консалтинга, К2 Кибербезопасность

Кому будет интересно
CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, инженерам и техническим специалистам по ИБ.

16 июля, среда, 11:00 МСК

📹 Подробности и регистрация — по ссылке.