Почему компании стараются бороться не с причиной, а со следствиями проблем безопасности? Какие ошибки, открывающие двери злоумышленникам, часто совершаются при разработке ПО? Что такое сценарии нецелевого использования, и почему их обязательно нужно учитывать? В этом выпуске — советы и разбор от действующих DevSecOps-специалистов. Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН 7730016670 erid: 2W5zFFwCqnx Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Анастасия Шамякина. Больше советов об информационной безопасности от наших ведущих — тут: @kraken_sec Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как бэкапы спасут вашу компанию от атаки, если их тоже могут зашифровать? Как правильно делать бэкапы, чтобы в критический момент они выручили вас и не стали добычей злоумышлеников? Как оптимизировать IT-инфраструктуру, и почему «модные» архитектуры — это источник уязвимостей? И как работает киберстрахование? Разбираем в этом выпуске. Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН 7730016670 erid: 2W5zFGaq7Q4 Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Анастасия Шамякина. Больше советов об информационной безопасности от наших ведущих — тут: @kraken_sec Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Новая глава в нашем исследовании фишинга — эту тему мы обсуждали не раз, но в ней все равно остается много материала для изучения. Что нового появилось в фишинге с массовым использованием нейросетей? Как из сотрудников выуживают ценную информацию? Какие формы фишинга существуют, и почему даже топ-менеджмент компаний не в безопасности от мошенников? Что такое Social Engineering Toolkit и «злой двойник»? Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН 7730016670 erid: 2W5zFJXA1ck Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Анастасия Шамякина. Больше советов об информационной безопасности от наших ведущих — тут: @kraken_sec Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Почему именно на DDoS-атаках практикуются начинающие злоумышленники? Кто и зачем этим занимается, и что такое «зомби-фермы»? Что поможет защититься от DDoS-атак— и можно ли от них вообще защититься? И что такое disaster-план? Разбираем в этом выпуске. Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН 7730016670 2W5zFGQNpnU Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Александра Ярыш. Больше советов об информационной безопасности от наших ведущих — тут: @kraken_sec Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Самое слабое звено в информационной безопасности — это человек, и чтобы воздействовать на него, мошенники часто используют социальную инженерию. В этом выпуске изучаем, какие инструменты психологического воздействия применяют преступники, чтобы получить доступ к данным, деньгам и банковским картам. Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН 7730016670 2W5zFHvqCCg Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Анастасия Шамякина. Больше советов об информационной безопасности от наших ведущих — тут: @kraken_sec Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Мы ежедневно пользуемся маркетплейсами, доставками, такси. Все это — e-commerce. Какими схемами пользуются мошенники, чтобы обманывать предпринимателей и пользователей сервисов e-commerce? Что такое «безопасность за счет неизвестности», и почему при создании сервисов и приложений нужно мыслить как злоумышленник? И как человеческий фактор может все испортить? Разбираем в этом выпуске. Angara Security — оберегаем действительно ценное! https://www.angarasecurity.ru/services/ Реклама ООО "АТ ГРУП" ИНН: 7730016670 2W5zFGE6HDJ Ведущие — Иван Авраменко, Вячеслав Тараканов; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Александр Артёмов; Продюсер — Анастасия Шамякина. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как инструменты кибербезопасности защищают маркетплейсы от подделок? Что помогает предотвратить кибермошенничества и доставлять покупателям только качественные и подлинные товары? И как пользователю не стать жертвой мошенников? У нас в гостях руководитель службы контроля качества Яндекс Маркета Александр Муслимов — мы обсудили с ним эту тему. Партнер этого выпуска — Яндекс Маркет https://market.yandex.ru/ Реклама ООО "ЯНДЕКС МАРКЕТ" ИНН 9704254424 2W5zFJkp2he Реклама Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Диана Староверова; Продюсер — Анастасия Шамякина. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как обеспечить информационную безопасность крупной компании? Что такое риск-ориентированный подход и кто такие ИБ—бизнес-партнеры? И что важнее, чтобы стать хорошим специалистом — быть скиллованным или любить свое дело? Сегодня у нас в гостях Кирилл Мякишев — CISO в Ozon. Он ответит на все эти вопросы и расскажет много интересного о своей профессии. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFJHUGJt Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ Слушайте подкаст «О чём говорят женщины» на всех платформах https://redbarn.ru/podcast/o-chem-govoryat-zhenshchiny/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

В этом выпуске — обзор на еще одну профессию, важную в сфере ИБ. Кто такой техлид, и что входит в его обязанности? Может ли стать техлидом человек без технического бэкграунда? Почему техлид не должен бояться признавать, что он чего-то не знает, и как ему не выгорать на работе? Разбираем все тонкости. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFJpr8kG Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Андрей Деркач; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (http://t.me/RedBarn_ru) (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Что такое DevSecOps и почему его нельзя путать с DevOps? Чем это направление отличается от AppSec? Что должен знать DevSecOps-инженер, какие инструменты ему необходимо освоить, и в каких компаниях востребованы такие специалисты? Разбираем в этом выпуске. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFK1ZC1v Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Студия Red Barn проводит опрос для IT-cпециалистов! Мы хотим оставаться на связи с аудиторией и знать, чем вы интересуетесь и что для вас актуально, полезно и интересно. Если вы работаете в IT-индустрии — пройдите короткий опрос по ссылке: https://votes.redbarn.ru/it/. Помогите нам стать лучше для вас.

Как прокачивать свои навыки в защите предложений? Как пройти сертификацию BSCP от PortSwigger, и повышает ли сертификат твою ценность как специалиста, в том числе в плане зарплатных ожиданий? Сложно ли сдавать экзамены, и что не так с лабораторными работами? У нас в гостях Никита Чистяков, опытный пентестер, который расскажет о навыках, важных для обеспечения безопасности приложений с разных сторон — и о том, как повышать свою квалификацию. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFJoJSwS Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как появился пентест и кто такой Кевин Митник? Обязательно ли иметь опыт «чёрного» хакинга, чтобы потом прийти в «белый»? Какие виды пентеста существуют? Какой склад ума должен быть у этичного хакера, и какие инструменты ему нужны? Разбираем в этом выпуске. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFJBtpKS Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

В этом выпуске рассказываем, кто такие баг-хантеры. Чем они отличаются от пентестеров и AppSec-инженеров? Как на практике работает баг-баунти? Какие навыки нужны специалисту? Что делать, вы нашли уязвимость, а заказчик не платит? Как стать баг-хантером, и какие ошибки совершают новички? CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFK8kMbN Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как сегодня развивается ИБ-ниша в России? Отрасль «перегрета», или, наоборот, свободна? Восполнились дефициты после ухода западных вендоров, и каких решений сейчас не хватает? Актуальна ли проблема кадрового голода, и есть ли в отрасли место для специалистов, которые не хотят кодить? Сегодня на эти вопросы ответит Иван Соломатин — коммерческий директор CodeScoring. Также он расскажет о продуктах их команды, о том, как они работают, и какие проблемы клиентов решают. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFHDbHfN Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

В чем заключается роль владельца продукта в команде разработки? Как обеспечивается безопасность приложений, и какие инструменты помогают в этом? Чем отличается ASOC от ASPM? Можно ли делать свои продукты на основе open-source-решений? С нами в студии — Антон Гаврилов, владелец продукта в Axel Pro. Он ответит на все эти вопросы и расскажет много интересного о своей профессии и внутренней кухне обеспечения безопасности приложений. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFGkwCJU Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Как сформировать культуру кибербезопасности в компании — как в небольшой, так и в крупной? Какие 5 уровней ИБ-зрелости бизнеса выделяют специалисты — и почему важно в них ориентироваться? Почему при обеспечении безопасности приложения необходимо учитывать контекст его использования? И зачем DevSecOps-специалисту развивать софт-скиллы? На эти вопросы ответит наш сегодняшний гость — Илья Шаров, руководитель практики DevSecOps в МТС. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFGs6v2C Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Сегодня мы поговорим об инструментах, которые помогают сделать разработку безопаснее. Open source-компоненты, легаси, техдолг и злоумышленники – все это ставит безопасность продукта под угрозу. Чтобы вовремя обнаружить уязвимости, есть ряд решений, и одно из них — композиционный анализ ПО. У нас в студии специальный гость — Игорь Петров, руководитель проектного офиса CodeScoring. Он расскажет, что такое композиционный анализ ПО, а также поделится интересными инструментами и новыми возможностями для создания среды безопасной и прозрачной разработки. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFHuH8Z6 Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

Чем занимается антифрод-аналитик и что он должен уметь, чтобы построить карьеру? Нужен ли ему технический бэкграунд, и как бизнес должен взаимодействовать с такими специалистами? И сколько зарабатывают антифрод-аналитики? Сегодня с нами — на этот раз в роли гостя — Вячеслав Тараканов, экс-антифрод-аналитик, который расскажет все об этой профессии. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFHrkM7E Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru

В любой крупной компании должны быть сотрудники, которые отвечают за оперативный мониторинг IT-среды и защищают бизнес от киберугроз. Обычно их объединяют в один отдел, который называют «центром мониторинга информационной безопасности», или SOC. Тимур Магометов — SOC-аналитик первой линии. Мы пригласили его в студию, чтобы из первых уст узнать, чем занимаются SOC-специалисты, какую странную активность сотрудников они видят и могут ли заглянуть в вашу корзину на маркетплейсе, если вы собираете ее с рабочего компьютера. CodeScoring — ваш незаменимый помощник в мире безопасной разработки. Узнайте больше на codescoring.ru Реклама ООО "ПРОФИСКОП" ИНН 7813227385 2W5zFHPzCYg Ведущий — Иван Авраменко; Редактор — Алина Исаева; Монтаж — Илья Коваленко; Проджект-менеджер — Екатерина Манько; Креатор — Федор Мельников; Продюсер — Александра Ярыш. Подпишись на подкаст в удобном плеере, чтобы не пропустить новые выпуски https://redbarn.ru/podcast/kverti/ —— Подкаст создан студией Red Barn (медиакомпания Double Day). -> Связаться с нами - hay@redbarn.ru