Home
Categories
EXPLORE
True Crime
Comedy
Society & Culture
Business
Sports
TV & Film
Health & Fitness
About Us
Contact Us
Copyright
© 2024 PodJoint
00:00 / 00:00
Sign in

or

Don't have an account?
Sign up
Forgot password
https://is1-ssl.mzstatic.com/image/thumb/Podcasts221/v4/49/ba/bd/49babd87-3f0e-e7fb-514d-2cc839841cda/mza_9620279033760813826.png/600x600bb.jpg
Безопасно говоря
Pro Звук
24 episodes
3 weeks ago
Три эксперта — Антон, Рами и Алексей из Yandex Cloud и специалисты из разных компаний и отраслей обсуждают, как бизнесу, ИТ и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке. А именно  — запускать DevSecOps-процессы, выстраивать практическую безопасность, соблюдать требования регуляторов, защищать приложения и многое другое. Подкаст выходит при поддержке журнала «Хакер» и Yandex Cloud. Обратная связь: cloudpodcast@yandex.ru
Show more...
Technology
Education,
Business,
Management,
How To
RSS
All content for Безопасно говоря is the property of Pro Звук and is served directly from their servers with no modification, redirects, or rehosting. The podcast is not affiliated with or endorsed by Podjoint in any way.
Три эксперта — Антон, Рами и Алексей из Yandex Cloud и специалисты из разных компаний и отраслей обсуждают, как бизнесу, ИТ и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке. А именно  — запускать DevSecOps-процессы, выстраивать практическую безопасность, соблюдать требования регуляторов, защищать приложения и многое другое. Подкаст выходит при поддержке журнала «Хакер» и Yandex Cloud. Обратная связь: cloudpodcast@yandex.ru
Show more...
Technology
Education,
Business,
Management,
How To
Episodes (20/24)
Безопасно говоря
Финтех в облаке: взгляд со стороны ИБ
#Финтех #ОблачныеТехнологии #ИнформационнаяБезопасность Fintech-ready облако — мечта или реальность? Разбираемся, какие компетенции должен иметь облачный провайдер, чтобы удовлетворить требования финтех-компаний, сколько процессов безопасности должно быть выстроено внутри банка и кого из финансовой отрасли меньше регулируют. Обсуждаем архитектуру «облачного» банка, сценарии совместной работы и разделения ответственности с провайдером, а также задачи CISO в финтехе и боли при найме людей. В гостях: Лев Шумский, независимый эксперт ИБ, ex-CISO Яндекс Банка Дмитрий Баранов, CISO Ozon Банк Ведущие: Рами Мулейс, руководитель команды Cloud Trust Yandex Cloud Никита Гергель, руководитель Cloud Security & Compliance Yandex Cloud
Show more...
3 weeks ago
50 minutes

Безопасно говоря
SOC: отдать нельзя оставить
Можно ли передать информационную безопасность компании на аутсорс? В какой ситуации необходим собственный Security Operations Center (SOC), а когда оптимальнее использовать гибридную модель или собственный центр мониторинга? Можно ли разгрузить свою команду ИБ внешними силами или всё равно останутся вопросы, которые нельзя делегировать? Как ИИ может помочь security-аналитику? И, наконец, сколько денег и сотрудников требует SOC – обсуждаем в новом эпизоде подкаста. Ведущие этого выпуска: Алексей Миртов, директор по продукту Security в Yandex Cloud Юрий Наместников, руководитель Cloud Security Operations в Yandex Cloud Гости: Евгений Некрасов Руководитель ИБ, Экосистема недвижимости М2 Руслан Ложкин Руководитель службы ИБ, АКБ Абсолют Банк
Show more...
2 months ago
42 minutes

Безопасно говоря
Мишень, помощник, инструмент: на что способен ИИ в руках хакеров и кибербезопасников
Может ли недоброжелатель перехватить управление беспилотным авто или хакнуть голосового помощника? Насколько далеко могут зайти хакеры с таким напарником, как искусственный интеллект? Насколько хорошо специалисты по ИБ научились закрывать лазейки, прокладываемые нейросетями, и как ИИ-ассистенты помогают им быть на шаг впереди злоумышленников? Наконец, может ли сам ИИ стать угрозой безопасности? Обсуждаем с практиками реальные кейсы – полезные, забавные и пугающие. В гостях: Сергей Колесников, CTO CICADA8 Анатолий Иванов, CPO Standoff Bug Bounty Роман Астраханцев, AppSec-инженер Алисы и Автономного транспорта, Яндекс Ведущий Рами Мулейс, руководитель команды Cloud Trust, Yandex Cloud Не забудьте подписаться, чтобы не пропустить следующие эпизоды!
Show more...
4 months ago
49 minutes

Безопасно говоря
Безопасно говоря, начинаем новый сезон (Тизер)
Привет, друзья, мы вернулись! Запускаем новый сезон, который получил название «Безопасное облако». В тизере рассказали о темах ближайших выпусков подкаста, выдали несколько спойлеров и пообщались с CISO — конечно, о безопасности. В наших мини-интервью для этого выпуска приняли участие: Кирилл Мякишев, CISO OZON Евгений Некрасов, руководитель ИБ, Экосистема недвижимости М2 Андрей Иванов, CISO Wildberries & Russ Антон Жаболенко, CPO appsec Positive Technologies Олег Лалаев, руководитель управления ИБ, Магнит Руслан Ложкин, руководитель службы ИБ, АКБ Абсолют Банк Ведущие подкаста — Алексей Миртов, директор по продукту Security, Yandex Cloud, и Рами Мулейс, руководитель команды Cloud Trust, Yandex Cloud. Скоро опубликуем первый полный эпизод, далеко не уходите!
Show more...
4 months ago
7 minutes

Безопасно говоря
Риски, деньги, облака: подводим итоги 2024 года в ИБ
Под конец года принято подводить итоги, что мы и сделали в новом эпизоде подкаста «Безопасно говоря». Обсудили самые знаковые события в ИБ в 2024 году, попробовали предугадать, что нас ждет в 2025, прошлись по исследованиям и прогнозам. Не обошли вниманием тему развития ИИ и его влияния на информационную безопасность. Обсудили, на что будут тратиться бюджеты и от каких рисков в первую очередь предстоит защищаться. Участники эпизода: Мона Архипова, независимый эксперт в области информационной безопасности и IT; Илья Шабанов, главный редактор Anti-Malware.ru и продюсер телепроекта AM Live. Ведущие: Антон Черноусов, Developer Advocate Yandex Cloud; Рами Мулейс, менеджер продуктов безопасности Yandex Cloud. Упомянутые ссылки: Эпизод «Безопасно говоря» с Сергеем Головановым про шифровальщики: https://music.yandex.ru/album/26521670/track/130735010 ГОСТ Р 56939-2024: https://clck.ru/3FP8cV Специальный выпуск «Безопасно говоря» с PHDays 2024: https://music.yandex.ru/album/26521670/track/126635800 Все эпизоды в плей-листе на YouTube: https://clck.ru/36SjGr Если хотите поделиться своими историями, предложить свои темы или экспертов, напишите нам по адресу: cloudpodcast@yandex.ru
Show more...
10 months ago
1 hour 2 minutes

Безопасно говоря
Как выстроить информационную безопасность в автопроме
Производство автомобилей тесно связано с информационными технологиями, но есть существенная разница между ИТ-компаниями и автопромом. Как устроены современные автомобили с точки зрения информационной безопасности? И если машина — это «гаджет на колесах», то что это значит для службы ИБ компании-автопроизводителя? Наконец, может ли пользователь влиять на информационную безопасность своего авто? Обсудили эти вопросы в эпизоде и нашли много неожиданных ответов. В гостях: Борис Цорионов, директор по разработке цифровых сервисов Pango Cars Павел Куликов, директор по кибербезопасности бренда «Атом» Ведущие: Рами Мулейс, менеджер продуктов безопасности Yandex Cloud Алексей Миртов, руководитель группы продуктов Security & Compliance Yandex Cloud Делитесь своими сценариями угроз и интересными историями о взаимодействии с информационными технологиями в автомобилях! Задать вопрос, предложить свои темы или экспертов, которых надо позвать в гости, можно в комментариях или по адресу: cloudpodcast@yandex.ru Все эпизоды подкаста в плей-листе на YouTube: https://clck.ru/36SjGr.
Show more...
1 year ago
57 minutes

Безопасно говоря
Как шифровальщики проникают в компании и что с этим делать
Чем опасны программы-шифровальщики и почему компании всё ещё подвергаются их атакам? Как происходит заражение, и кто в этом виноват? Можно ли восстановить картину атаки и понять, каким именно образом осуществлено проникновение в систему? Что делать, если вас «зашифровали» и требуют выкуп: платить или нет? Обсуждаем атаки Ransomware с главным экспертом «Лаборатории Касперского» Сергеем Головановым. Ведущие: Алексей Миртов – руководитель группы продуктов Security & Compliance, Yandex Cloud Рами Мулейс – менеджер продуктов безопасности Yandex Cloud Хотите рассказать о своих столкновениях с шифровальщиками, поделиться опытом, задать вопрос, предложить свои темы или экспертов? Пишите в комментариях или по адресу: cloudpodcast@yandex.ru 🎧 Подкаст доступен в видео-версии: https://clck.ru/36SjGr Ссылки к эпизоду: Сhainalysis: Law enforcement takes on ransomware: The Hive intervention: https://www.chainalysis.com/blog/ransomware-2024/ Хабр: ИБ-стартап Wiz отказал Google в сделке по приобретению за $23 млрд: https://habr.com/ru/news/830816/ F.A.С.С.T.: Сливы нового урожая: в 2024 году в публичном доступе оказалось 150 баз российских компаний: https://clck.ru/3CvJBJ
Show more...
1 year ago
1 hour 4 minutes

Безопасно говоря
Как выстроить защиту от атак через цепочки поставок
Атаки на цепочки поставок или supply chain attack — это сложный для обнаружения, и при этом очень распространённый вид атак. Можно заполучить уязвимость, используя опенсорс-библиотеку, а можно пропустить «вредоноса» через незащищённого подрядчика. И то, и другое несет угрозу уже непосредственно вашему бизнесу. В новом выпуске «Безопасно говоря» с гостями из финансового сектора обсуждаем, как снизить риски атак через цепочки поставок и где эти риски надо отслеживать. В гостях: Николай Клендар, директор департамента информационной безопасности, Хоум Банк Сергей Демидов, директор по информационной безопасности, Московская биржа Ведущие: Алексей Миртов – руководитель группы продуктов Security & Compliance, Yandex Cloud Рами Мулейс – менеджер продуктов безопасности Yandex Cloud Наш подкаст можно не только слушать, но и смотреть: https://clck.ru/36SjGr Полезные ссылки: ГК «Солар»: ущерб от атак на цепочки поставок в финсекторе: https://rt-solar.ru/events/news/3898/ Вебинар «Как выстроить пайплайн безопасной разработки в Yandex Cloud»: https://www.youtube.com/live/WEMZReeJjwc?si=ywlBjEGYYCIV-QQK Знаете, где ещё подстерегают атаки «третьей стороны»? Напишите в комментариях! А чтобы поделиться опытом, поругаться, задать вопрос, предложить свои темы или экспертов, которых надо позвать в гости, пишите по адресу: cloudpodcast@yandex.ru
Show more...
1 year ago
54 minutes

Безопасно говоря
Как защитить приложение от взлома: виды атак и инструменты безопасности
Как думаете, что хуже — дефейс сайта или отказ в обслуживании? И что важнее сегодня для бизнеса, веб или мобильное приложение? С практикующими специалистами обсудили ущерб от атак, их виды и стоимость защиты приложений для бизнеса. На каком уровне необходимо защищать приложения? Поговорили об инструментах защиты и их значимости для компаний разного масштаба и уровня зрелости. Поделились реальными историями и опытом. Гости выпуска: Антон Антоничев, ИТ-директор METRO Россия Владимир Прокопенко, эксперт по технической защите R-ONE Ведущие: Алексей Миртов – руководитель группы продуктов Security & Compliance, Yandex Cloud Рами Мулейс – менеджер продуктов безопасности Yandex Cloud Наш подкаст можно не только слушать, но и смотреть: https://clck.ru/36SjGr Обещанные ссылки: Атаки на мобильные приложения: https://www.kommersant.ru/doc/5481646 Исследование Positive Technologies: https://www.ptsecurity.com/ru-ru/research/analytics/web-vulnerabilities-2020-2021/ Курс по безопасной разработке: https://yandex.cloud/ru/training/devsecops Хотите рассказать о своём опыте в защите от атак на ресурсы компании, задать вопрос, предложить свои темы или экспертов, которых надо позвать в гости? Пишите: cloudpodcast@yandex.ru или заходите в комментарии под видео-версией.
Show more...
1 year ago
49 minutes

Безопасно говоря
Облачные эксклюзивы: как мы провели PHDays 2
Это самый необычный эпизод подкаста «Безопасно говоря». Наша команда во главе с ведущими — Рами и Алексеем — провела 4 прекрасных дня на международном киберфестивале Positive Hack Days Fest 2. Мы захватили с собой облачный барометр, чтобы измерить отношение к облакам, микрофон, чтобы вам были слышны ответы, и солнцезащитные очки, чтобы защититься от яркого солнца. Опросили гостей фестиваля, поговорили с докладчиками, обошли всю огромную площадку PHDays в Лужниках, чтобы передать вам атмосферу события. Получилось как минимум весело, а чтобы было ещё и полезно, оставляем тут ссылки на упомянутые в эпизоде доклады: Мария Зубченко с докладом «SLSA: оценка эффективности защиты цепочек поставок в облаке»: https://phdays.com/forum/program/?talk-id=664 Антон Черноусов с докладом «Пять острых углов вашего serverless-решения»: https://phdays.com/forum/program/?date=2024%2F5%2F24&talk-id=702 Николай Панченко с докладом «Для чего защищать пайплайны развертывания публичных облаков и как это сделать?»: https://phdays.com/forum/program/?talk-id=665 Никита Гергель с докладом «Как устроена безопасная разработка в облачном провайдере: https://phdays.com/forum/program/?talk-id=666 Вадим Осипов и Дмитрий Руссак с докладом «RCE-уязвимость в Managed ClickHouse глазами специалиста SOC в Yandex Cloud»: https://phdays.com/forum/program/?talk-id=639 В роли специальных корреспондентов – ведущие подкаста: Алексей Миртов – руководитель группы продуктов Security & Compliance, Yandex Cloud Рами Мулейс – менеджер продуктов безопасности, Yandex Cloud Понравился формат? Поддержите нас лайком, подпиской, комментарием! Нашли себя в эпизоде? Поделитесь им с друзьями и коллегами! Напоминаем, что наш подкаст можно не только слушать, но и смотреть на YouTube. Плейлист «Безопасно говоря»: https://clck.ru/36SjGr Хотите поделиться опытом, поругаться, задать вопрос, предложить свои темы или экспертов, которых надо позвать в гости? Пишите в комментариях или по адресу: cloudpodcast@yandex.ru
Show more...
1 year ago
18 minutes

Безопасно говоря
ИБ в облаке: обсуждаем специфику угроз и средства защиты
Позвали в гости мастодонтов рынка и поговорили об актуальной картине угроз для облачных сред. Обсудили сходства и различия инцидентов в локальной и облачной инфраструктуре. Не обошли вниманием специфические средства защиты для облаков – сформировался ли такой рынок в России и каковы его объёмы? Разобрали проблемы доверия, экономику и задачи вендоров и заказчиков. В чём мы сходимся, а где ещё необходимо налаживать диалог.    Гости выпуска:  • Алексей Лукацкий — бизнес-консультант по информационной безопасности, Positive Technologies  • Муслим Меджлумов — директор по продуктам и технологиям, BI.ZONE  • Евгений Сидоров — CISO, Yandex Cloud Ведущий: Алексей Миртов — руководитель группы продуктовой архитектуры Security, Yandex Cloud Напоминаем, что наш подкаст можно не только слушать, но и смотреть: https://clck.ru/36SjGr Если мы не затронули какие-то интересные нюансы в теме угроз для облаков – напишите нам об этом в комментариях на платформах, где это возможно, и мы постараемся раскрыть их в следующих эпизодах. Хотите поделиться опытом, поругаться, задать вопрос, предложить свои темы или экспертов, которых надо позвать в гости? И об этом пишите в комментариях или по адресу: cloudpodcast@yandex.ru
Show more...
1 year ago
1 hour 2 minutes

Безопасно говоря
Главный по безопасности: проясняем роль и проходимся по болям CISO
Кибербезопасность не может существовать в отрыве от бизнеса, при этом решения по ИБ должен принимать некий конкретный человек. Кто он, с кем он обсуждает свои решения, можно ли воспринимать функцию ИБ как сервис, и как безопасность должна внедряться в культуру компаний? Как это организовано в Северстали, Одноклассниках, Альфа-Банке и можно ли переносить опыт крупного бизнеса на средние и маленькие компании, учитывая разницу в ресурсах. А ещё — к чему CISO должны быть готовы в наступившем году. Дискутируем в двух разрезах: философском и утилитарном. Ведущий: Рами Мулейс — менеджер продуктов безопасности Yandex Cloud Гости: Денис Горчаков — Директор по информационной безопасности, Одноклассники Сергей Гусев — Заместитель директора по информационной безопасности, АО «Северсталь Менеджмент» Сергей Крамаренко — Руководитель департамента кибербезопасности, Альфа-Банк Полезные материалы: Исследование Yandex Cloud и компании ДРТ «Какие средства информационной безопасности CISO использовали в 2023 году» Подкаст доступен в видео-версии на YouTube Поделиться своими историями, предложить темы для новых эпизодов, рассказать, кого хотите видеть и слышать у нас в гостях, похвалить и поругать ведущего можно в комментариях на YouTube или по адресу: cloudpodcast@yandex.ru
Show more...
1 year ago
1 hour 5 minutes

Безопасно говоря
Есть куда расти: подводим итоги 2023 года в ИБ, ИИ, облаках
Нельзя просто взять и не подвести итоги года. В специальном новогоднем выпуске подкаста обсудили, что происходило в 2023 году с регулированием, развитием продуктов ИБ, атаками на бизнес, развитием ИИ. Почему финансовый сектор оказался одним из наиболее передовых. Чем будут озабочены ИБ-специалисты в следующем году и к каким новым задачам надо подготовиться. А чтобы подведение итогов было максимально разносторонним, собрали для этого выпуска специалистов разных направлений из Yandex Cloud. Участники выпуска:  • Рами Мулейс, менеджер продуктов безопасности  • Алексей Миртов, руководитель группы продуктов Security & Compliance  • Екатерина Липова, руководитель направления по защите данных  • Александр Долбнев, руководитель группы по работе с финансовым сектором  • Никита Гергель, руководитель Security & Compliance ▶️ Все эпизоды в плей-листе на YouTube: https://clck.ru/36SjGr И конечно самое главное — пожелания в конце выпуска. Обязательно послушайте и поделитесь своими итогами и планами в комментариях. А лучшим новогодним подарком для нас будет ваша поддержка: лайк-подписка-комментарий! Поделиться своими идеями по развитию подкаста вы можете под видео в YT либо по адресу: cloudpodcast@yandex.ru.
Show more...
1 year ago
1 hour 6 minutes

Безопасно говоря
Медицинские данные: как их собирают, для чего используют и от чего защищают
Развитие высокотехнологичной медицины влияет на жизнь каждого человека, но в работе с медицинскими данными есть множество нюансов. В последнем эпизоде третьего сезона нашего подкаста говорим о том, кем и какие медицинские данные сегодня собираются, для чего используются, а также как и от чего их нужно защищать. Из эпизода вы узнаете, можно ли смоделировать человека и для чего нужен банк с биологическими данными. Чем персонализированная медицина отличается от стандартизированной, и при чём тут машинное обучение. Какие проекты цифровой медицины развиваются в России и мире и почему огромная их часть — обеспечение безопасности. И насколько всё это повышает наши шансы на долгую, комфортную жизнь. Ведущий: •  Рами Мулейс, менеджер продуктов безопасности Yandex Cloud Гости:  • Александр Ракитько, директор по продукту Genotek  • Валерия Кузоватова, директор Департамента развития клинических и образовательных проектов ФГАОУ ВО Первый МГМУ им. И. М. Сеченова Минздрава России (Сеченовский Университет)  • Константин Бражников, руководитель проекта «Цифровой биобанк» ФГАОУ ВО Первый МГМУ им. И. М. Сеченова Минздрава России (Сеченовский Университет) Все эпизоды в плей-листе на YouTube: https://clck.ru/36SjGr Было ли вам интересно послушать про настоящее и будущее цифровой медицины? Напишите нам в комментариях! Хотите поделиться опытом, поругаться, задать вопрос, предложить свои темы для новых эпизодов или экспертов, которых надо позвать в гости? И об этом пишите в комментариях или по адресу: cloudpodcast@yandex.ru.
Show more...
1 year ago
53 minutes

Безопасно говоря
Машина без водителя: как и от чего защищать автономный транспорт
Говорим про умные автономные устройства — то есть, обо всём, что может самостоятельно передвигаться по городским дорогам, рельсам, по нашим домам, промышленным карьерам или огромным складам. Какие существуют уровни автономности? Сильно ли робот-пылесос отличается от умного электрокара, и в чём именно? Зачем роверам-доставщикам милые мордашки, и получат ли автомобили будущего такую же «дружелюбную» внешность? Может ли хакер захватить управление несущимся по автобану смарткаром, и что в таком случае будет с водителем? Как выглядит «черный ящик» самоуправляемой машины, и что в нём хранится? Какая инфраструктура нужна для распространения «умного» транспорта и, наконец, как всё это обезопасить? Раньше мы видели такое только в кино, а теперь всё чаще встречаем в жизни. Пристёгивайтесь, поехали! Ведущие:  • Антон Черноусов, Developer Advocate Yandex Cloud  • Алексей Миртов, руководитель группы продуктов Security & Compliance Yandex Cloud Гости:  • Борис Рютин, руководитель группы безопасности умных устройств и беспилотных технологий Яндекса  • Кирилл Ильин, CISO СберАвто Все эпизоды в видео-версии в плей-листе на YouTube: https://clck.ru/36SjGr О каких аспектах безопасности автономного транспорта мы не рассказали? Напишите нам в комментариях! Хотите поделиться опытом, поругаться, задать вопрос, предложить свои темы для новых эпизодов или экспертов, которых надо позвать в гости? И об этом пишите в комментариях или по адресу: cloudpodcast@yandex.ru
Show more...
1 year ago
1 hour 10 minutes

Безопасно говоря
Искусственный интеллект с точки зрения ИБ: добро или зло?
Начинаем новый сезон подкаста, посвящённый технологиям, которые окажут влияние на наше будущее. AI — искусственный интеллект — стал «словом 2023 года», по версии словаря Collins Dictionary. Развитие ИИ стало одной из главных тем в технологическом мире. По данным исследования Yandex Cloud, более 50% крупных компаний в России уже используют ИИ в своей работе, ещё 26% — планируют это делать. Аналитики международных исследовательских агентств прогнозируют колоссальные изменения в мировой экономике, связанные с внедрением машинного обучения в производственные процессы. Но большая технологическая революция только начинается — как в бизнесе, так и в других областях. Насколько сильное влияние развитие ИИ оказывает и ещё окажет на сферу информационной безопасности, зло это или добро и что вообще происходит — разбирались в этом эпизоде. Ведущие:  • Антон Черноусов, Developer Advocate Yandex Cloud  • Рами Мулейс, менеджер продуктов безопасности Yandex Cloud В гостях:  • Евгений Латышев, тимлид команды Data Science, Циан  • Владислав Тушканов, руководитель группы исследований и разработки технологий машинного обучения в «Лаборатории Касперского» Партнёр выпуска: телеграм-канал «Порвали два трояна» Подкаст доступен в видео-версии на YouTube: https://clck.ru/35xLaf Знаете какие-то важные аспекты развития ИИ для ИБ, о которых мы забыли упомянуть? Напишите об этом в комментариях к видео-версии. Если хотите поделиться опытом, задать вопрос, предложить свои темы для новых эпизодов или экспертов — тоже пишите в комментариях или по адресу: cloudpodcast@yandex.ru.
Show more...
2 years ago
44 minutes

Безопасно говоря
Пентесты: о чём безопасникам и разработке разговаривать с хакерами
Наконец-то позвали в гости настоящих хакеров. Но есть нюанс. В этом выпуске рассказываем про тех, кто выбрал светлую сторону: как становятся пентестерами, какие специфические моменты есть в этой профессии, почему компании доверяют тестирование своих ИТ-инфраструктур внешним специалистам. И, наконец, почему лучше не называть пентестеров хакерами. Погрузились в тему глубоко и надеемся, что получилось интересно и вдохновляюще.   Ведущие:  • Антон Черноусов, Developer Advocate Yandex Cloud  • Рами Мулейс, менеджер продуктов безопасности Yandex Cloud Гости:  • Павел Загуменнов, руководитель продукта BI.ZONE CPT  • Егор Богомолов, CEO Singleton Security & CyberEd Подкаст доступен в видео-версии на YouTube: https://clck.ru/35xLaf А вы доверили бы заниматься взломом своей информационной системы внешним специалистам, пусть даже очень хорошим? Напишите в комментариях! Если хотите поделиться опытом, задать вопрос, предложить свои темы для новых эпизодов или экспертов — тоже пишите в комментариях или по адресу: cloudpodcast@yandex.ru.
Show more...
2 years ago
54 minutes

Безопасно говоря
Мониторинг событий безопасности с SIEM: философия и практика
В последние два года хакерские атаки на российские компании не только участились, но и стали гораздо более мощными и изощрёнными. За каждой «удачной» атакой — потеря денег, данных, штрафы от регулятора и репутационные риски для компаний. Сегодня говорим про мониторинг событий безопасности с помощью SIEM: что это, зачем и как правильно применять. В этом эпизоде обсуждаем: нужно ли отдельно строить мониторинг событий безопасности и для чего; как оценивать эффективность инструментов мониторинга и нужно ли проверять их на практике, а главное — как это сделать; за что отвечают специалисты SOC и где они обитают. А также — с чего начать если нужно внедрить систему мониторинга и как это сделать, если вы в облаках? Ведущие: · Антон Черноусов: Developer Advocate Yandex Cloud · Алексей Миртов: Руководитель группы продуктов Security & Compliance Yandex Cloud   Гости: · Алексей Леднёв: Руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies · Илья Маркелов: Руководитель направления развития единой корпоративной платформы «Лаборатории Касперского» Подкаст доступен в видео-версии на YouTube: https://clck.ru/35xLaf Если вы используете системы управления информационной безопасностью и событиями безопасности у себя, хотите поделиться опытом или задать нам вопрос, предложить свои темы для новых эпизодов или позвать экспертов, которым доверяете — напишите об этом в комментариях на YouTube или по адресу: cloudpodcast@yandex.ru.
Show more...
2 years ago
1 hour 4 minutes

Безопасно говоря
В чём сходятся и где расходятся бумажная и практическая безопасность
Что такое «бумажная» и «практическая» безопасность, почему ИБ-специалисты часто разделяют эти понятия, откуда берутся «бумажные» требования и всегда ли им следуют на практике? В чем специфика стандартов ИБ для облака? И успевают ли эти самые стандарты меняться вместе с рынком? В новом эпизоде обсудили эти и многие другие вопросы, поделились опытом и лайфхаками и пришли к неожиданным выводам. Ведущие:  • Антон Черноусов, Developer Advocate Yandex Cloud  • Рами Мулейс, менеджер продуктов безопасности Yandex Cloud Гости:  • Егор Кузнецов, коммерческий директор Б-152  • Алексей Кузнецов, технический руководитель направления анализа защищённости МТС RED Подкаст доступен в видео-версии на YouTube: https://clck.ru/35ZvEn Поделиться своим историями о «бумажной» и практической безопасности, предложить свои темы для новых эпизодов, рассказать, кого хотите видеть и слышать у нас в гостях, похвалить и поругать ведущих можно в комментариях на YouTube или по адресу: cloudpodcast@yandex.ru.
Show more...
2 years ago
50 minutes

Безопасно говоря
Capture the Flag: зачем нужны соревнования в области кибербеза и где они проводятся
В специальном аудио-эпизоде подкаста «Безопасно говоря» трое специалистов поговорили про соревнования в области кибербезопасности, CTF. Вспомнили Bank Security Challenge: как старт соревнований пришлось переносить из-за внезапно найденной уязвимости, сколько было участников и почему это было очень круто. Порассуждали про приложение опыта соревнований к реальным задачам и CTF как элемент образовательной системы: почему это важная часть становления специалиста по ИБ и в чём роль сообщества. А также о том, как исторически складывались правила соревнований CTF. Участники:  • Антон Черноусов, Developer Advocate Yandex Cloud  • Рами Мулейс, менеджер продуктов безопасности Yandex Cloud  • Алексей Хайдин, ведущий специалист по анализу защищённости, участник команды DERED Полезные ссылки:  • Offensive security: откуда берутся пентестеры: https://cloud.yandex.ru/blog/posts/2023/01/ctf-and-pentest  • Проверка боем: чем полезны СTF-соревнования и как их организовать?: https://clck.ru/35UVAv  • Соревнование по кибербезопасности: https://bsc.dered.io/ Хотите поделиться своим историями про соревнования, рассказать о собственном опыте захвата флага, предложить свои темы для новых эпизодов, рассказать, кого хотите видеть и слышать у нас в гостях, похвалить и поругать ведущих можно по адресу: cloudpodcast@yandex.ru
Show more...
2 years ago
26 minutes

Безопасно говоря
Три эксперта — Антон, Рами и Алексей из Yandex Cloud и специалисты из разных компаний и отраслей обсуждают, как бизнесу, ИТ и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке. А именно  — запускать DevSecOps-процессы, выстраивать практическую безопасность, соблюдать требования регуляторов, защищать приложения и многое другое. Подкаст выходит при поддержке журнала «Хакер» и Yandex Cloud. Обратная связь: cloudpodcast@yandex.ru