Аудит ИБ vs пентест vs Red Team vs Bug Bounty | Точки над iT |
🔴Поговорили вместе с ведущими экспертами области и разобрали основные отличия Аудита ИБ, Пентеста, Red Team и Bug Bounty. Обсудили, в каких случаях применяют тот или иной метод и как подтверждать свою экспертность, если нельзя разглашать информацию о клиентах.
🗨Ведущий эфира: Лука Сафонов, технический директор «АО Синклит»
🗨Спикеры эфира:
🔵Александр Дмитриев, генеральный директор ООО «Нейроинформ»
🔵Даниэль Клюев, эксперт в области извлечения и анализа данных из ПК, «МКО-Systems»
🔵Дмитрий Оркин, руководитель направления развития ИБ Яндекс Облако
🔵Дмитрий Борощук , руководитель агентства BeholderIsHere Consulting Криминалист, исследователь в области кибербезопасности
👁🗨Присоединяйтесь!
Наш сайт:
Рассылка, для своих:
Наши социальные сети:
Telegram
VK
Дзен
Смотри нас на RuTube:
✅Удобная навигация по вопросам прямого эфира:
00:00 Титры перед тренсляцией.
01:11 Вступительное слово модератора, знакомство с участниками эфира.
02:32 Давайте начнем с отличия методов. Плюсы и минусы.
17:44 Вопрос от зрителя: Какие курсы лучше пройти начинающему специалисту в сфере пентеста?
19:51 Какова юридическая составляющая физического пентеста?
23:07 Вопрос от зрителя: В текущей ситуации, какие сканеры анализа уязвимостей лучше использовать? Тот же СканерВС, построенный на базе openVAS совершенно не работоспособен.
25:14 Использование opensource и собственных разработок в крупных компаниях.
27:36 Ожидание заказчиков от пентестов, аудитов, red team. Что хотят, что не хотят?
35:55 Вопрос от зрителя: Как часто заказывают на пентесте именно бизнес-цели, почта CEO или тестовый вывод суммы с расчетного счета Компании, массовая рассылка по клиентам Компании, что она взломана (анти-PR)? А не просто проломили периметр и какой забытый сервак?
42:21 Как вы оцениваете количество баг-хантеров, активных “вообще”, активных “посередине” и самых активных?
45:49 Вопрос от зрителя: А на пентесте часто заказывают социалку? Или заказчики просят другие вектора без социалки, зная, что их сотрудники не подготовлены?
48:48 Какой инструмент анализа и как часто надо применять?
51:16 Как пентестеру подтвердить свою экспертность если нельзя разглашать информацию о клиентах.
59:28 Не приведет ли «выключение» России из международного ИБ-сообщества к деградации.
1:18:00 Был ли у вас опыт глубокого тестирования импортозамещенной инфраструктуры и насколько она может уступать тем решениям которые она заместила?
1:28:42 Вопрос от зрителя: Заходят там, где проще. Один из вариантов через подрядчиков, которые могут быть менее защищены. Берут ли Заказчики какие-либо работы, в которые включены подрядчики (все или некоторые)? Если да, как это правильно оформить?
1:30:12 Какие направления программ анализа защищенности будут развиваться и набирать популярность в России? Чем это обусловлено?
1:41:40 Заключительное слово.
Спасибо за просмотр!
15 views
844
235
28 minutes ago 00:03:05 1
Послушай в наушниках, когда тебе будет нелегко(8D audio)🎧Listen if you have a hard time|English subs
54 minutes ago 00:10:02 1
АЛЕКСАНДР МАЛИНИН - Напрасные слова (vinyl, 7“, USSR, Мелодия Мелодия – С62-27875 -6, 1989)
60 minutes ago 00:01:02 1
Псалом 8
1 hour ago 00:01:48 3
Псалом 7
2 hours ago 00:01:31 1
Псалом 6
2 hours ago 00:02:36 6
[haven] Как сделать стабильные 165 фпс + как выключить отдачу на эмуляторе | Настройка эмулятора Standoff 2
2 hours ago 00:02:20 4
[AgressoR] КАК СДЕЛАТЬ РЕЗКУЮ СЕНСУ + УБРАТЬ ОТДАЧУ | ЧТО ДЕЛАТЬ ЕСЛИ ПЛАВАЕТ СЕНСА В STANDOFF 2
2 hours ago 00:01:24 1
Псалом 5
3 hours ago 00:01:06 5
[Нарезки Братишкина] Братишкин про Алину и бывшую девушку
4 hours ago 01:37:40 1
⚡️Скандал в Госдуме и совещание в Кремле! Путин, Мединский, Ковальчук и патриарх!
5 hours ago 00:01:42 1
X-SLIDE x Chained Soldier girls (official video)
5 hours ago 00:02:11 1
Люда Барракуда - Сентябрьская вдохновляющая
6 hours ago 00:39:49 3
Genesis - We Can’t Dance (1991) LP 4K 24bit/96kHz on VINYL
6 hours ago 00:12:38 1
Генрих и Станислав Нейгауз. Отец и сын. Интеллигенты среди товарищей.
6 hours ago 00:00:15 1
,,Digital Creative AI Studio.“
Популярное видео шоу,с участием искусственного интелекта.
6 hours ago 00:00:59 1
,,Digital Creative AI Studio.“
Популярное видео шоу,с участием искусственного интелекта.Лента Shorts!
6 hours ago 00:05:09 1
4K Владимир и Екатерина Латенковы - Возвращаться домой I ПРЕМЬЕРА КЛИПА 2024