Оказывается, VMware Workstation стала бесплатной для всех целей пользования, включая коммерческое. Причем, так давно - аж с конца 2024 года.

POV: когда пиратил этот софт для целей реверса, а тебя, внезапно, легализовали..

Вспомнил про это дело и решил посмотреть что было дальше. Осужденный подал апелляцию, в областной суд для рассмотрения дело поступило 10 марта. С того момента рассмотрение переносилось несколько раз, так как обвинение хотело ознакомиться с делом. В крайний раз рассмотрение дела продлили до 10 июня.

Оказывается Цифровой поток выпускает Казтокены в форм-факторе USB Type-C и смарт-карта. Первый тип можно использовать для мобильных устройств, а в второй - для удостоверений личности, так как поддерживает алгоритмы ГОСТ.

Не знаю что это, но постер выглядит прикольно 😁

Модератор - Александр Баитов.

Вот что обсуждалось.

7 петель (проблем) в обеспечении кибербезопасности промышленных систем:

1. CVE в промышленных устройствах, многие из них никогда не будут пропатчены.

2. Небезопасные протоколы в промышленных системах. Нет шифрования и нет проверки подлинности.

3. Слепая зона OT активов. Многие системы попадают в зону "невидимости" (черную дыру).

4. Кадровый голод и выгорание специалистов. Проблемы во взаимодействии между подразделениями ИТ, ИБ и АСУТП.

5. Высокая зависимость от цепочки поставок.

6. Фокусирование на регуляторных требованиях (комплаенс) перетягивает кибербезопасность от практической плоскости к бумажной.

7. Кибератаки с использованием ИИ.

Неплохая скорость WiFi на выставке..

Из презентации Digital Qalqan.

Говорят про утечку ПД zaimer и кибератаку на Министерство иностранных дел Казахстана.

Идея Unified SOC

Представитель Digital Qalqan сообщил, что они ведут разработку собственного EDR..

Итог: КВОИКИ это вопрос национальной безопасности и киберустойчивости.

Доклад QazCloud по защите ИИ систем.

ИИ существенно расширяет attack surface.

Очень важно проверять модель до ввода в продашкен, так как она может быть отравлена.