✅ Инсайт дня: мисконфиги на цепочке прокси почти всегда не столько техническая, сколько коммуникативная дыра

В новой статье Аскар Добряков, ведущий эксперт направления защиты данных и приложений, разбирает, как несогласованные действия трех команд могли бы привести к нехорошим последствиям.

Внутри:
✅ три обратных прокси на стенде
✅ два сценария обхода WAF
✅ три обязательных правила для внутреннего ИБ-стандарта
✅ бонус: один анекдот

Материал уже на Хабре

Разработке время — безопасной разработке еще больше времени

Пока одни считают AppSec тормозом для релизов, другие уже не представляют без него разработку.

В новом выпуске Deep Patch разберем:

✅ стоит ли платить за коммерческие решения или можно жить на open source

✅ как выбрать между SAST, SCA и DAST и не утонуть в количестве инструментов

✅ Security Champions VS AppSec-команда: какой подход продуктивнее?


Встречаемся онлайн 16 июля в 19:00 (мск).

Зарегистрироваться

Безопасная миграция в облако: оценка рисков и пошаговый план🛡

Перенос данных в облако часто вызывает вопрос: как не потерять контроль и обеспечить защиту на каждом этапе.

16 июля на митапе вместе с К2 Cloud детально разберем нюансы безопасности облаков, которые сегодня волнуют многих: от оценки рисков конкретных активов до разграничения ответственности между провайдером и заказчиком.

Ключевые темы
✅ Облако и бизнес. Сценарии применимости облака к текущей инфраструктуре: когда переезд оправдан, а когда выгоднее остаться на своих мощностях.

✅ Оценка рисков. Экспертный разбор того, на что обращать внимание при планировании миграции, чтобы переезд был безопасным и предсказуемым.

✅ План действий. Выбор облачного провайдера, работа с подрядчиками, оценка рисков — контрольные точки для аудита безопасности.

Спикеры
⚫️ Анжелика Захарова, руководитель практик 1С и Кибербезопасности, К2 Cloud
⚫️ Арина Ашотян, руководитель направления консалтинга, К2 Кибербезопасность

Кому будет интересно
CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, инженерам и техническим специалистам по ИБ.

16 июля, среда, 11:00 МСК

📹 Подробности и регистрация — по ссылке.

Комплексная безопасность промышленных объектов: как защититься от современных угроз🛡

Подход к безопасности промышленных объектов меняется. Если раньше физическая защита и кибербезопасность развивались как самостоятельные направления, то теперь их эффективность зависит от того, насколько они интегрированы между собой.

29 июля Егор Куликов, эксперт по кибербезопасности КИИ и АСУ ТП, вместе с экспертами К2Тех и технологическими партнерами обсудят, как выстроить комплексную систему защиты промышленного предприятия — от охраны периметра до защиты информации, а также поделятся практическими рекомендациями по снижению рисков и восстановлению после инцидентов.

Ключевые темы
✅ Действующие сценарии атак на промышленные предприятия
✅ Как выстроить систему комплексной безопасности в текущих условиях
✅ Чек-листы по созданию системы безопасности и восстановлению после инцидентов
✅ Интеллектуальные решения для защиты промышленных объектов и дата-центров на российском рынке.

Кому будет интересно
Руководителям промышленных предприятий, директорам по ИБ и ИТ, руководителям служб безопасности и специалистам, отвечающим за защиту людей, инфраструктуры и информации.

🔎 29 июля, 10:00–11:30

📹 Подробности программы вебинара и регистрация — по ссылке.