Кверти

Сегодня мы поговорим об инструментах, которые помогают сделать разработку безопаснее. Open source-компоненты, легаси, техдолг и злоумышленники – все это ставит безопасность продукта под угрозу. Чтобы вовремя обнаружить уязвимости, есть ряд решений, и одно из них — композиционный анализ ПО. У нас в студии специальный гость — Игорь Петров, руководитель проектного офиса CodeScoring. Он расскажет, что...

Чем занимается антифрод-аналитик и что он должен уметь, чтобы построить карьеру? Нужен ли ему технический бэкграунд, и как бизнес должен взаимодействовать с такими специалистами? И сколько зарабатывают антифрод-аналитики? Сегодня с нами — на этот раз в роли гостя — Вячеслав Тараканов, экс-антифрод-аналитик, который расскажет все об этой профессии. CodeScoring — ваш незаменимый помощник в мире безо...

В любой крупной компании должны быть сотрудники, которые отвечают за оперативный мониторинг IT-среды и защищают бизнес от киберугроз. Обычно их объединяют в один отдел, который называют «центром мониторинга информационной безопасности», или SOC. Тимур Магометов — SOC-аналитик первой линии. Мы пригласили его в студию, чтобы из первых уст узнать, чем занимаются SOC-специалисты, какую странную активн...

DDoS-атаки не теряют своей актуальности: по статистике РКН, в прошлом году их количество выросло почти втрое. У нас в гостях Казбек Мамакаев, тимлид команды Data Science в DDoS-Guard — и мы поговорим о кибератаках, о том, как изменился их почерк, и какие инструменты защиты сегодня представлены на рынке. Промокод* DDG-QWERTY дает скидку 10% на первый платеж при подключении защиты сайта от DDoS-атак...

В этом выпуске — дайджест всех тем, которые мы обсуждали в сезоне. Что «секьюрнее» — почта или телеграм? Как создать надежный пароль и позаботиться о своем цифровом следе? Откуда атакуют бизнес, и где искать хороших ИБ-специалистов? Собираем большой чек-лист безопасности для ваших домашних, рабочих устройств и бизнеса. Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама ООО «ЯНДЕ...

Каждый день мы приобретаем товары на маркетплейсах и оплачиваем свои заказы в интернет-магазинах. Сейчас большинство продавцов создали возможность оплачивать товары частями — это BNPL-сервисы, «buy now pay later» — купи сейчас, плати потом. За каждым из этих сервисов стоит сложная цепочка технологий, где каждое звено должно быть безопасным. У нас в студии специальный гость — Игорь Герасименко, про...

Сегодня мы поговорим о том, как устроены системы авторизации. Мы пользуемся десятками сервисов, от которых постоянно забываем логины и пароли, и при этом доверяем им свои персональные данные – от телефона до номера паспорта. Важно, чтобы системы авторизации надежно их защищали. В гостях у «Кверти» — Ася Статьева, руководитель сервиса Яндекс ID. Вместе мы разбираемся, поможет понять, как эти систем...

В этом выпуске продолжаем тему киберугроз, актуальных для предпринимателей. Сегодня разбираем, откуда атакуют бизнес. Как проверять надежность защиты и узнать, кто и как угрожает вашей кибербезопасности? Почему важно заботиться не только о надежности инфраструктуры и обновлениях, но и о физической безопасности устройств? И зачем злоумышленники могут устроиться на работу в вашу организацию? Ответы...

Сегодня мы поговорим о двух важных источниках опасности для бизнеса: удаленных сотрудниках и контрагентах. Какие угрозы информационной безопасности они несут? Как обучить сотрудников культуре защиты информации? И почему в конечном итоге в случившейся атаке виноват сам бизнес? Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама ООО «ЯНДЕКС» ИНН 7736207543 LjN8Jud81 Ведущие — Вячес...

Что делать при атаке, если у вас нет собственного отдела информационной безопасности? Почему нельзя выключать скомпрометированный компьютер? Можно ли подготовиться к хакерской атаке, и почему плановые аудиты безопасности в этом не помогут? Ответы на эти и другие вопросы — в этом выпуске. Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама ООО «ЯНДЕКС» ИНН 7736207543 LjN8KTCvP Вед...

Сколько процессов и операций стоит за СМС-кой «никому не говорите код»? Как мошенники могут обходить двухфакторную аутентификацию и похищать ваши данные? Какой фактор аутентификации — самый надежный? И как бизнесу защитить данные своих пользователей? Об этом и не только — рассказываем в выпуске. Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама ООО «ЯНДЕКС» ИНН 7736207543 LjN8K...

Что такое культура цифровой гигиены и как просвещать своих сотрудников, чтобы снизить риски для кибербезопасности? Как не превратить работу с цифровой гигиеной в бессмысленный фарс? И как раз и навсегда объяснить бухгалтерам, почему нельзя открывать на рабочей почте подозрительные письма с открытками ко Дню жареной картошечки? Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама О...

Интернет помнит все, и цифровой след есть у каждого. Как он формируется? Можно ли его не оставлять, и поможет ли вам в этом VPN и режим инкогнито? Что такое право на забвение и можно ли удалить данные о себе из интернета? И как цифровой след может повлиять на ваше трудоустройство? Разбираем в этом выпуске. Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Реклама ООО «ЯНДЕКС» ИНН 77362...

Свет не горит. Вода не льется. Приложение банка не отвечает. Апокалипсис? Нет — реальность, в которой не работает критическая инфраструктура. Сегодня мы поговорим о том, как ее защищают. В чем разница между «реальным» и «бумажным» инфобезом? Почему лучшая защита для КИИ — отсутствие интернета? И от чего эта отрасль страдает сильнее всего? Стань частью команды Яндекс Финтех https://fintech.yandex.r...

Корпоративная почта — «ворота» для фишинговых атак. Никто не может гарантировать, что сотрудник не откроет письмо от «африканского принца», обещающего ему многомиллиардное наследство. В этом выпуске поговорим о том, как защитить свою корпоративную почту, и чем будет отличаться стратегия безопасности для крупного и для малого бизнеса. Стань частью команды Яндекс Финтех https://fintech.yandex.ru/ Ре...

Открываем сезон, окунаясь в тему вечного холивара между поклонниками Android и iOS. Можно бесконечно спорить о том, какая операционная система удобнее, производительнее и дружелюбнее к пользователю, однако сегодня мы сравним их с точки зрения информационной безопасности. Какие пользователи находятся в большей опасности? Что проще взломать — телефон на Android или iPhonе? И как санкции влияют на бе...

Все доели оливье, допили шампанское и вернулись на работу — самое время официально подвести ИБ-итоги. В последнем выпуске третьего сезона обсудим, как прошел 2023 год для сферы инфобеза. Спонсор сезона — группа компаний «ИнфоТеКС» Узнать подробнее об «ИнфоТеКС»: https://infotecs.ru/ Посмотреть актуальные вакансии и стать частью компании: https://clck.ru/35HQKf Инсайды из жизни компании: https://vk...

VPN — это не только средство для обхода блокировок, но и важный инструмент инфобеза. В этом выпуске разбираемся, как он используется, чем полезен и почему важен для бизнеса, образования, производств, госструктур и других сфер. Спонсор сезона — группа компаний «ИнфоТеКС» Узнать подробнее об «ИнфоТеКС»: https://infotecs.ru/ Посмотреть актуальные вакансии и стать частью компании: https://clck.ru/35HQ...

В этом выпуске разбираемся, безопасно ли доверять банкам и корпорациям свои биометрические данные, действительно ли биометрия решает задачи инфобеза, и могут ли на вас оформить кредит по записи голоса. Спонсор сезона — группа компаний «ИнфоТеКС» Узнать подробнее об «ИнфоТеКС»: https://infotecs.ru/ Посмотреть актуальные вакансии и стать частью компании: https://clck.ru/35HQKf Инсайды из жизни компа...

В этом выпуске составляем персональный топ инструментов, которые точно пригодятся в практике любого специалиста по инфобезопасности. Спонсор сезона — группа компаний «ИнфоТеКС» Узнать подробнее об «ИнфоТеКС»: https://infotecs.ru/ Посмотреть актуальные вакансии и стать частью компании: https://clck.ru/35HQKf Инсайды из жизни компании: https://vk.com/infotecs.team Ведущие— Иван Авраменко, Вячеслав Т...

Пентест — тестирование безопасности на проникновение. Можно сказать, этичное хакерство. Как он работает? Какую пользу приносит бизнесу и кому точно стоит обратиться к пентестерам? В этом выпуске на эти вопросы ответят экс-редактор «Кверти» Данил Махов и его специальный гость — Василий Кравец, начальник отдела исследования информационных технологий компании «Перспективный мониторинг». Спонсор сезон...

Развивающийся ИИ «воюет» в обе стороны, помогая как злоумышленникам, так и специалистам по кибербезопасности. В этом выпуске разбираемся, чего он принес больше в сферу ИБ — пользы или головной боли. Какие вызовы ИИ бросает отрасли? Можно ли внедрять ML-алгоритмы в работу ИБ-структур и полагаться на их надежность? Как извлечь из ИИ максимальную пользу для инфобеза? На эти вопросы нам поможет ответи...

В этом выпуске обсуждаем тренды, которые наметил уходящий год. Что изменилось в сфере инфобеза без иностранных вендоров? Как последние обновления в законодательстве изменили жизнь компаний и подходы к безопасности данных? Существует ли конфиденциальность в интернете, и что такое вишинг? Спонсор сезона — группа компаний «ИнфоТеКС» Узнать подробнее об «ИнфоТеКС»: https://infotecs.ru/ Посмотреть акту...

Что угрожает семейным чатикам в What's App? Можно ли передавать банкам свои биометрические данные? Для чего спамерам и мошенникам «немые звонки»? Почему «мода» на угрозы циклична, и зачем заводить 3 почты? В этом выпуске обсуждаем, какие мошеннические схемы популярны, придумано ли что-то новое в 2023 году, и почему сама большая угроза инфобезопасности — пользователи. Спонсор сезона — группа к...

Можно ли попасть в ИБ без специального образования? Чем «бумажный» кибербез отличается от «полевого»? С какими проблемами сталкиваются молодые специалисты и компании, которые их нанимают? Какими качествами должен обладать ИБ-специалист, и какие неоправданные страхи преследуют начинающих безопасников? В этом выпуске рассуждаем, как начать работать в инфобезе. Ведущие делятся личными историями и всп...