Открытая безопасность

Episodes

1. 47

   Школы программирования для детей (46)

   32-ой выпуск подкаста "Открытая безопасность" про Школы программирования для детей. Гости программы Екатерина Старостина и Оксана Селендеева (основатель школя CoddySchool). Что мы обсудили: - зачем нужны школы программированияробототехники для детей - в каком возрасте детей можно окунать в ИТ -...

   Sep 1, 2016

   45m
2. 46

   PHDays 6 прошел. Но вы держитесь там! (45)

   31 выпуск подкаста "Открытая безопасность" я, вместе с Андреем Янкиным посвятили прошедшему мероприятию PHDays 6. - Чем запомнилось, что понравилось и что стоит улучшить в следующий раз организаторам. - Обсудили отчет Positive Research 2016. - Аркадий Прокудин взглянул как выглядят тренды проблем...

   May 30, 2016

   48m
3. 45

   Уральский форум и все-все-все (44)

   30 ый выпуск подкаста "Открытая безопасность" вышел в свет. Аркадий Прокудин, Екатерина Старостина и "таинственный галантный мужчина из коридоров EY" приняли участие в записи. - Мы снова осветили Уральский банковский форум со стороны спорта, программы и ожиданий, которые питают вендоры и...

   Mar 7, 2016

   40m
4. 44

   Мероприятия #поИБ завершающие 2015 год (44)

   Последний выпуск подкаста " Открытая безопасность " в уходящем году. Обсудили Аркадий Прокудин с Андреем Янкиным мероприятия: 1) ZERONIGHTS ‪#‎ZERONIGHTS2015‬, 2) Кольдичева Юля, спасибо, что не было еды, но на FastTrack нужно больше места. 3) #‎SOC‬-FORUM 4) Андрей Прозоров с хэш-тегами…

   more
   Dec 10, 2015

   47m
5. 43

   Соревнования CTF (Capture The Flag) (43)

   CTF (Capture The Flag) - соревнования исследователей информационной безопасности. Именно такому интересному, развивающемуся и увлекательному мероприятию посвящен очередной выпуск подкаста "Открытая безопасность". 1) Что такое CTF? 2) Зачем нужен CTF для участников и партнеров? 3) История...

   Jul 20, 2015

   1h 00m
6. 42

   Пара фраз о PHDays (42)

   "Пара фраз о PHDays." 27 выпуск подкаста "Открытая безопасность" о прошедшем в Москве PHDays V. Вместе с Андреем Янкиным мы подвели итоги мероприятия и выяснили: - Чем PHDays отличается от всех остальных ИБ-eventов в России. - Зачем startupерам хороший английский? - Где на конференции место для...

   May 31, 2015

   1h 05m
7. 41

   Карты, деньги, PCI DSS (41)

   Карты, деньги, PCI DSS - именно такое название 26ого выпуска программы "Открытая безопасность". У меня (Прокудин Аркадий) в гостях Евгений Бабицкий, аудитор QSA и зам. генерального директора компании Compliance Control. Мы обсудили следующие около-PCI DSS-темы. - История стандарта, начиная с 1988...

   Apr 27, 2015

   35m
8. 40

   Security StartUp Challenge — Что такое Стартап ИБ в 2015 (40)

   25 выпуск "Открытая безопасность". В преддверии Security Startup Challenge 2015 Андрей Янкин взял интервью у организаторов такого интересного мероприятия: Олег Ишанов и Евгений Асеев. - Что такое стартап в области ИБ в России и за рубежом? - Какие основные ошибки допускают неопытные стартапперы?…

   more
   Apr 19, 2015

   46m
9. 39

   Информационная безопасность вашего автомобиля (39)

   "Информационная безопасность вашего автомобиля" - тема нового выпуска подкаста "Открытая безопасность". Автомобили стали "шибко умные" и нужно разобраться какая информация им доступна о нас, как ее защищают и почему это так важно для автовладельца. Темы для беседы: - Как работает удаленное...

   Apr 13, 2015

   33m
10. 38

    Аудит защищенности информационных систем (ч2) (38)

    Ведущий - Аркадий Прокудин АйТи - Юрий Наумкин KPMG - Антон Сапожников Positive Technologies - Евгения Поцелуевская СовКомБанк - Никита Ремезов Вопросы 5. Сделать самостоятельно или привлечь со стороны? (утечка данных против беспристрастности) 6. Сколько сотрудников и каких нужно для...

    Mar 2, 2015

    27m
11. 37

    Аудит защищенности информационных систем (ч1) (37)

    Аудит защищенности информационных систем (ч1). Ведущий - Аркадий Прокудин АйТи - Юрий Наумкин KPMG - Антон Сапожников Positive Technologies - Евгения Поцелуевская СовКомБанк - Никита Ремезов Вопросы 1. Аудит защищенности ИС - Что это такое и какую значимость он несет для бизнеса? 2. Этапы аудита...

    Feb 26, 2015

    29m
12. 36

    Построение Центров управления ИБ (Автоматизация процессов ИБ) ч2 (36)

    Гости студии: Jet Infosystems, Анна Костина R-Vision, Александр Бондаренко АйТи, Рахметов Руслан Совкомбанк, Ремезов Никита (по телефону) Что обсудили: - Список процессов/процедур в SOC. - GRC или SOC? Краткое резюме по существующим инструментам GRC - Может ли SOC вырости в инструмент управления...

    Jan 23, 2015

    35m
13. 35

    Построение Центров управления ИБ (Автоматизация процессов ИБ) ч1 (35)

    Материала получилось много, поэтому сейчас выкладываю только первую часть нашего диалога. Гости студии: Jet Infosystems, Анна Костина R-Vision, Александр Бондаренко АйТи, Рахметов Руслан Совкомбанк, Ремезов Никита (по телефону) Что обсудили: - когда происходит переход от SIEM к SOC? - про...

    Jan 22, 2015

    31m
14. 34

    Новогодний подкаст 2014 (34)

    Новогодний подкаст 2014 "Открытая безопасность", в котором Аркадий Прокудин и Андрей Янкин подводят итоги 2014ого года и заглядывают в 2015ый. Вспоминаем интересные моменты с импортозамещением, НТС, Sony, Китаем. Гордимся Group IB. Надеемся на RUSIEM. Надеемся на защищенные АСУ ТП и умные...

    Dec 24, 2014

    32m
15. 33

    AntiFraudRussia2014 прошла, а Skype все равно угнали. (33)

    20ый выпуск подкаста "Открытая безопасность" о AntiFraudRussia2014. В гостях у Аркадия Прокудина организаторы конференции Малинин Юрий и Тамара Никифорова обсудили: - ВАЖНАЯ ИНФОРМАЦИЯ о подкасте! - Что понравилось, а что нет. Приятно, когда критика воспринимается положительно! - Чему АИС…

    more
    Dec 8, 2014

    30m
16. 32

    ZN14,FT 8 — "Go в продакшене вирмейкера", Борис Рютин, #ZeroNights2014 (32)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 8 - "Go в продакшене вирмейкера", Борис Рютин, #ZeroNights2014

    Dec 1, 2014

    15m
17. 31

    ZN14,FT 7 — "Обход механизма защиты ядра от модификаций (patchguard) на Windows 8.1 и Windows 10", Артем Шишкин, Марк Ермолов, #ZeroNights2014 (31)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 7 - "Обход механизма защиты ядра от модификаций (patchguard) на Windows 8.1 и Windows 10", Артем Шишкин, Марк Ермолов, #ZeroNights2014

    Dec 1, 2014

    17m
18. 30

    ZN14,FT 6 — "+22: реверсим 64-битные бинари с помощью Hex-Rays x86 Decompiler", Влад ‘vos’ Росков, #ZeroNights2014 (30)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 6 - "+22: реверсим 64-битные бинари с помощью Hex-Rays x86 Decompiler", Влад vos Росков, #ZeroNights2014

    Dec 1, 2014

    10m
19. 29

    ZN14,FT 5 — "Быстрое (и почти автоматическое) обнаружение SSRF", Эльдар ‘kyprizel’ Заитов, #ZeroNights2014 (29)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 5 - "Быстрое (и почти автоматическое) обнаружение SSRF", Эльдар kyprizel Заитов, #ZeroNights2014

    Dec 1, 2014

    5m
20. 28

    ZN14,FT 3 — "Скрытые каналы по времени на основе заголовков кэширования протокола HTTP",
Денис Колегов, Олег Брославский, Никита Олексов , #ZeroNights2014 (28)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 3 - "Скрытые каналы по времени на основе заголовков кэширования протокола HTTP", Денис Колегов, Олег Брославский, Никита Олексов , #ZeroNights2014

    Dec 1, 2014

    14m
21. 27

    ZN14,FT 2 — "Паркомагия: новый взгляд на парковочные терминалы", Денис Макрушин, Стас Мерзляков, #ZeroNights2014 (27)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 2 - "Паркомагия: новый взгляд на парковочные терминалы", Денис Макрушин, Стас Мерзляков, #ZeroNights2014

    Dec 1, 2014

    15m
22. 26

    ZN14,FT 1 — "Небезопасные заводские настройки и прошивки", Виктор Алюшин, #ZeroNights2014 (26)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, FastTrack. 1 - "Небезопасные заводские настройки и прошивки", Виктор Алюшин, #ZeroNights2014

    Dec 1, 2014

    14m
23. 25

    ZN14,DT 6 — Круглый стол по защите PKI, ZeroNights2014 (25)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, Defensive track. 6 - Круглый стол по защите PKI, #ZeroNights2014

    Nov 26, 2014

    59m
24. 24

    ZN14,DT 5 — "Противодействие вредоносному ПО для мобильных устройств на сети оператора связи. Android-honeypot в антифроде", Денис Горчаков, Николай Гончаров, ZeroNights2014 (24)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, Defensive track. 5 - "Противодействие вредоносному ПО для мобильных устройств на сети оператора связи. Android-honeypot в антифроде", Денис Горчаков, Николай Гончаров, #ZeroNights2014

    Nov 26, 2014

    21m
25. 23

    ZN14,DT 4 — "Построение комплексной системы анализа входящей корреспонденции на OpenSource-решениях", Алексей Карябкин, Павел Куликов, ZeroNights2014 (23)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, Defensive track. 4 - "Построение комплексной системы анализа входящей корреспонденции на OpenSource-решениях", Алексей Карябкин, Павел Куликов, #ZeroNights2014

    Nov 26, 2014

    8m
26. 22

    ZN14,DT 3 — "SMM-мониторинг на страже безопасности интернет-сервисов", Карим Валиев, ZeroNights2014 (22)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, DefensiveTrack. 3 - "SMM-мониторинг на страже безопасности интернет-сервисов", Карим Валиев, #ZeroNights2014

    Nov 26, 2014

    13m
27. 21

    ZN14,DT 2 — "WAF in scale", Алексей Синцов, ZeroNights2014 (21)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, DefensiveTrack. 2 - "WAF in scale", Алексей Синцов, #ZeroNights2014

    Nov 26, 2014

    23m
28. 20

    ZN14,DT 1 — "DPI как средство разграничения доступов в корпоративной сети", Игорь Булатенко, ZeroNights2014 (20)

    ZeroNights 2014 и "Открытая безопасность" представляют аудиозапись докладов с конференции. День 2, Workshop 1, Defensive Track. 1 - "DPI как средство разграничения доступов в корпоративной сети", Игорь Булатенко, #ZeroNights2014

    Nov 26, 2014

    15m
29. 19

    ZeroNights 2014, Охи-вздохи и впечатления (19)

    Обмениваемся эмоциями и впечатлениями от прошедшей ZeroNights с организаторами и коллегами. 1) от всех спасибо 2) все ли мы услышали, все ли доехали? 3) какая цель конф? на чем зарабатываете, т.к. не было коммерческих докладов? 4) это первая и единственная реально некоммерческая конфа. не…

    more
    Nov 25, 2014

    26m
30. 18

    Log manager — SIEM — СУИБ (Выбор ядра системы управления ИБ) (18)

    Вторая часть серии программ посвященных мониторингу и управлению событиями Ит и ИБ. В этот раз три Интегратора (Айти, Инфосистемы Джет и Ланит) и "одна из ресурсодобывающих компаний" обсудили сами SIEM-решения: 1) на каком уровне развития ИБ компании стоит приобрести SIEM. 2) Как помочь…

    more
    Nov 11, 2014

    1h 12m
31. 17

    Log manager — SIEM — СУИБ (Вступление) (17)

    Я запускаю серию программ, посвященных теме мониторинга и управления информационной безопасности. В первой программе Аркадий Прокудин и Андрей Янкин (Айти) опишем основные понятие и подходы к данной теме. Мы обсудим: 1) лог-менеджмент, что такое и зачем нужен? 2) что это такое SIEM? Какие задачи...

    Oct 27, 2014

    59m
32. 16

    Тенденции ИБ на 2014-2015 (16)

    Именно о выпущенных недавно отчетах компаний Positive Technologies и GroupIB пойдет речь в 16ом выпуске подкаста "Открытая безопасность". Что вы услышите: Краткое резюме по отчету компании Positive Technologies "Искусственный интеллект" и аудиозапись презентации GroupIB, Илья Сачков и Дмитрий...

    Oct 15, 2014

    38m
33. 15

    Обзор ИБ-конференций в России осень 2014. (15)

    Сколько стоит выступить на ключевых ИБ конференциях страны? Кого дешевле пригласить выступить на конференции Филипа Киркорова или Кевина Митника? На какие конференции стоит идти за бизнес-идеями, а на какие за хардкорными техническими знаниями. Как молодому спикеру попасть на конференцию и...

    Sep 10, 2014

    1h 34m
34. 14

    Уголовные преследования по компьютерным преступлениям в России. Теория и практика УК РФ. (14)

    Правовое поле Российской Федерации, какое оно? Появилась ли правовая практика в России по компьютерным преступлениям? Ответы и советы Прокудину Аркадию и "Открытой безопасности" дает Управляющий партнер Адвокатского бюро "Домкин и партнеры", Павел Домкин (http://podfm.ru/goto/c600bb8 Вопросы для...

    Aug 13, 2014

    1h 03m
35. 13

    Cisco security. История покупок. (13)

    Многие компании занимаются покупками и поглащениями конкурентов в своей области. Но можно ли построить целое направление в компании, скупив несколько хороших разработчиков? В данном подкасте Аркадий Прокудин и Андрей Янкин уйдут в Историю покупок компании Cisco по направлению Security. (Уровень...

    Jun 23, 2014

    50m
36. 12

    Кратко о PHDays 4 для тех кто хотел, но не смог. (12)

    Вот и прошла 4-ая конференция Positive Hack Days в Москве. Много слез радости у нас и наших коллег на глазах от того, что наша страна наконец-таки получила достойную конференцию для специалистов поИБэ. Еще раз спасибо за труды организаторам и компании Positive Technologies в частности. Я…

    more
    May 24, 2014

    49m
37. 11

    Оценка эффективности проектов по информационной безопасности в компании. (11)

    В этой программе мы поговорим с Дмитрием Дудко на тему Оценки эффективности проводимых проектов ИБ в компании. Зачем нужна оценка эффективности реализуемых проектов ИБ в компании? Как посчитать эффективность работы отдела ИБ в компании? Как сформировать правильные KPI? Почему не рассчитывают в...

    May 16, 2014

    35m
38. 10

    Как обманывают вендоры. Опыт глазами интегратора. (10)

    В 10ом выпуске подкаста "Открытая безопасность" мы обсудили тему "Как обманывают вендоры. Опыт глазами интегратора". Опытные технологические продавцы, Дудко Дмитрий и Горловский Федор помогли мне раскрыть следующие ситуации: Продажа функций, реально не существующих в продукте. Откаты, как они…

    more
    Apr 22, 2014

    45m
39. 9

    Организация и защита от DDoS-атак на бизнес и государство. (9)

    Distributed Denial of Service (DDoS)-атаки на бизнес и государство. В очередном выпуске подкаста мы пригласили экспертов данного направления: Александр Лямин, генеральный директор компании Qrator и Кирилл Касавченко, ведущий инженер-консультант компании Arbor. Обсудили следующие вопросы: 1. Что...

    Mar 25, 2014

    1h 37m
40. 8

    Социальная инженерия и добыча информации из открытых источников (8)

    Тема программы: Социальная инженерия и добыча информации из открытых источников. На связи с нами Эксперт по информационной безопасности компании BMS-Consulting(Украина), Владимир Стыран. Кроме действий цыган, мы рассматриваем следующие вопросы: * Что такое социальная инженерия - СИ? * Разведка на...

    Jan 29, 2014

    56m
41. 7

    Новогодний рейтинг (7)

    Новогодний выпуск программы "Открытая безопасность" ведут Аркадий Прокудин и Андрей Янкин и выпуск посвящен подведению итогов года и награждением лучших в следующих номинациях: 0) ИБмэн года в мире 1) ИБмэн в РФ 2) ИБсобытие года 3) ИБкомпанияорганизация года 4) ИБстрана года 5) Инцидент года в…

    more
    Dec 27, 2013

    1h 04m
42. 6

    Антивирусные системы. Взгляд из Лаборатории Касперского. (6)

    В этой программе наш корреспондент Андрей Янкин, выехал в Лабораторию Касперского. Взгляд на современные антивирусы изнутри дает Евгений Асеев, руководитель отдела антивирусных исследований Лаборатории Касперского. Следующие вопросы поднимаются в ходе программы: 1) Пару слов о нашем госте: чем...

    Nov 22, 2013

    53m
43. 5

    НСД — Защита информации от несанкционированного доступа (5)

    Сегодняшний выпуск программы посвящен теме НСД или Несанкционированный доступ. У нас в гостях преставители трех российских производителей решений в этом направлении: Код Безопасности - Степаненко Андрей (СЗИ SecretNet) ОКБ САПР - Конявский Валерий Аркадьевич (СЗИ Аккорд) Конфидент - Кузнецов…

    more
    Nov 9, 2013

    1h 07m
44. 4

    ЗПД — Защита персональных данных, ФЗ152 (4)

    В четвертом выпуске программы мы обсуждаем Защиту персональных данных (ЗПД). Темы поднятые в подкасте: 1) История ЗПД в мире (Европа и США) 2) История ЗПД в России. 3) Что мы имеем сегодня в России? 4) Какие санкции за невыполнения требований ФЗ 152? 5) Опыт прохождения проверок Роскомнадзором.…

    more
    Oct 22, 2013

    46m
45. 3

    Информационная безопасность — образование. (3)

    В очередном выпуске подкаста Открытая безопасность в студии руководитель группы исполнения компании Айти - Андрей Янкин и преподаватель кафедры ИБ МГТУ им. Баумана - Владислав Вайц. Мы обсуждаем вопросы образования по специальности информационная безопасность, чему учат в вузах, что требует...

    Aug 30, 2013

    54m
46. 2

    НПС — Национальная платежная система (2)

    Подкаст посвящен информационной безопасности и защите информации. Обсуждаем интересные новости, события и даем рекомендации молодым специалистам. Часть 2. НПС - что за зверь такой и как его защищать? На эти и другие вопросы мы попытались найти ответы вместе с Дмитрием Дудко, экспертом в области...

    Jul 12, 2013

    44m
47. 1

    США следит за всеми. (1)

    Подкаст посвящен информационной безопасности и защите информации. Обсуждаем интересные новости, события и даем рекомендации молодым специалистам. Часть 1. В которой мы обсуждаем тотальную слежку со стороны США вместе с Андреем Янкиным, CISSP.

    Jul 4, 2013

    34m