Road Show SearchInform пройдёт в 25 городах России и СНГ

Road Show SearchInform пройдёт в 25 городах России и СНГ

Road Show SearchInform пройдёт в 25 городах России и СНГ

Открыта регистрация на серию бесплатных практических конференций по информационной безопасности Road Show SearchInform. В этом году мероприятия пройдут в 25 городах России и СНГ и соберут директоров и специалистов по безопасности, а также руководителей бизнеса.

Тема конференции – «Жизненный цикл инсайдера: от найма до увольнения». Спикеры разберутся в психологии инсайдеров, ответят на вопросы «почему сотрудник идет на нарушение?», «как обнаружить инцидент на стадии его подготовки?», «как собрать доказательства и представить их в суде?». Затем эксперты разберут кейсы расследований, а также обсудят актуальные тренды и технические новинки в сфере информационной безопасности.

«В этом году центральной темой мы выбрали «жизненный цикл инсайдера», ведь за небольшим исключением инсайдерами и нарушителями сотрудники становятся не сразу. Их подталкивают к этому разные обстоятельства. Какие – обсудим на конференции. Эксперты расскажут, как вычислить потенциального нарушителя еще на этапе подготовки. Спикеры затронут тему психологических мотивов и паттернов в поведении нарушителей, обсудят технические новинки в современных защитных системах и покажут, как правильно провести расследование инцидента, чтобы довести дело до суда. По традиции обратимся к кейсам заказчиков, которые поделятся своим опытом комплексной защиты от инсайдерских рисков», – прокомментировал председатель совета директоров «СёрчИнформ» Лев Матвеев.

Кто спикеры?

Спикерами мероприятия станут эксперты «СёрчИнформ» и ИБ-специалисты ведущих компаний РФ.

О чем пойдет речь?

  • Об актуальных трендах информационной безопасности. Эксперты расскажут: как меняется отношение к блокировкам с приходом удаленки, как защищать информацию в облаке, какие преимущества дает интеграция продуктов от разных вендоров и зачем малому бизнесу ИБ-аутсорсинг.
  • О предотвращении и расследовании инцидентов – наглядная пошаговая демонстрация реальных кейсов. Одним из примеров станет громкий инцидент с утечкой ПДн российского банка. Спикер расскажет, как разрешился конфликт в реальности и что могло спасти ситуацию, если бы инцидент был на контроле ИБ-специалистов и DLP-системы.
  • Как вычислить потенциального нарушителя – спикер расскажет о психологии инсайдера. В одном из докладов участникам раскроют опасные черты личности, на которые стоит обратить внимание, и факторы, толкающие инсайдера на нарушения.
  • Как использовать полученную в рамках расследований информацию в качестве доказательной базы для защиты интересов в суде – реальный опыт.

Кому будет полезно?

ИБ-специалистам. Вы узнаете:

  • Об опыте обнаружения инсайдеров в компаниях смежных отраслей.
  • О психологических особенностях нарушителей.
  • О сценариях расследования сложных кейсов корпоративного мошенничества.
  • О функциях, возможностях и ограничениях DLP-систем.

Руководителям бизнеса. Вы поймете:

  • Какие современные системы предлагает ИБ-рынок и что уже успешно используют коллеги. 
  • Как грамотно организовать работу ИБ-подразделения в своей компании.
  • Как окупать расходы на безопасность.

Road Show SearchInform пройдет с 21 сентября по 18 ноября в 25 городах России и СНГ. Участие бесплатное. Посмотрите полную программу и зарегистрируйтесь на конференцию в вашем городе по ссылке.

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

RSS: Новости на портале Anti-Malware.ru