Ваша регистрация на старой версии Sec.Ru перенесена на новую. Если Вы помните логин или пароль, можете использовать их для авторизации или зарегистрироваться заново. Также на портал можно зайти через соц. сети.

Войти
Зарегистрироваться
Восстановить пароль

Вы точно хотите пожаловаться?

Авторы последних публикаций:

Sec.Ru
Портал по безопасности

Revisor Lab
Revisor Lab

bewardsup
НПП Бевард

1 2 3 51
1 2 3 51
Sec.Ru
Подробнее

5 июня в Московском ВВЦ пройдет конференция «Пожарная безопасность уникальных и сложных объектов»

В среду состоится Всероссийская конференция «Пожарная безопасность уникальных и сложных объектов». Мероприятие проводится при поддержке Подкомитета по вопросам пожарной и комплексной безопасности Национального объединения проектировщиков и изыскателей (НОПРИЗ), Научно-исследовательского института по обеспечению пожарной безопасности (НИИ ОПБ).

В рамках проводимого мероприятия с участием ведущих специалистов отрасли и экспертов МЧС России, Минстроя РФ, государственной экспертизы, ведущих предприятий отрасти будут рассмотрены вопросы технического регулирования, особенности проектирования противопожарной защиты объектов с массовым пребыванием людей, объектов критической инфраструктуры, практика прохождения государственной и негосударственной экспертизы.

Отдельное внимание будет уделено вопросам государственной политики в области пожарной безопасности и тенденциям развития нормативной базы в этой сфере.
Участники Конференции получат консультации ведущих экспертов, а также из «первых рук» ознакомятся с инновационными разработками в сфере противопожарной защиты объектов различного назначения.

 Конференция «Пожарная безопасность уникальных и сложных объектов»

 Конференция «Пожарная безопасность уникальных и сложных объектов»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

5 июня Axis проведет семинар «Основы и Проектирование систем сетевого видеонаблюдения»

Учебный центр Axis Communications’ Academy в России и странах СНГ представляет курс очного обучения «Основы и Проектирование систем сетевого видеонаблюдения».

В программе:

  • Начало работы с камерами > IP адрес, прошивка, заводские настройки > ПО Axis Camera Management > Практические занятия
  • Основы оптики > Что такое объектив, как он работает?
  • Пригодность изображения > Какие параметры влияют на пригодность изображения? >
  • Практические занятия
  • Перерыв
  • Пригодность изображения > Продолжение
  • Оптимизация битрейта > Какие факторы влияют на битрейт? > Кодеки MJPEG и H.264 >
  • Практические занятия
  • Обзор продукции Axis > Правила наименования изделий > Обзор продукции и особенности >
  • Посещение демонстрационной комнаты Axis
  • Программы видеоанализа и возможности ввода/вывода > Интеллектуальное видеонаблюдение >
  • Работа с событиями > Использование портов ввода/вывода > Работа с детектором движения >
  • Платформа ACAP для загрузки приложений > PTZ предустановки и охранный тур >
  • Координирование камер.

 Семинар «Основы и Проектирование систем сетевого видеонаблюдения»

 Семинар «Основы и Проектирование систем сетевого видеонаблюдения»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

IDIS Russia
Подробнее

5 июня приглашаем на совместный семинар IDIS и Stelberry.

Программа:

10:45 — 11:00 Сбор участников, регистрация
11:00 — 13:00

Краткий обзор активных микрофонов Stelberry
Эффективные способы записи разговоров в различных типах помещений
Демонстрация записей с реальных объектов
Демонстрация работы микрофонов
Подключение микрофонов Stelberry к IP-камерам IDIS и настройка звука
Обзор ПО для настройки новой линейки микрофонов Stelberry

13:00 – 13:15 Кофе-брейк

13:15 — 15:00

Об уникальных технологиях IDIS, изменивших индустрию
Преимущества комплексных решений DirectIP™
Программное обеспечение IDIS Solution Suite
Обзор новинок оборудования
Примеры реализованных проектов
Пуско-наладка системы IDIS. Демонстрация работы оборудования, обсуждение интересующих вопросов.
Вручение именных сертификатов.

Место проведения семинара: Москва, 2-я Магистральная ул. 8Ас1, Бизнес парк "ОЛИМП"

https://www.idisglobal.ru/support/traini
Для участия в мероприятии кликните на выделенную желтым цветом дату в календаре и заполните открывшуюся ниже форму.

Внимание: регистрировать необходимо каждого участника!

совместный семинар рассылка

совместный семинар рассылка
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

Приглашаем вас посетить бесплатные семинары и практические курсы в Учебном центре «КОДОС».

Обучающие программы «КОДОС» разработаны для подготовки высококлассных специалистов в области проектирования, инсталляции и эксплуатации систем безопасности «КОДОС». Полученные на занятиях знания и навыки позволят Вам решать любые задачи при построении систем безопасности — от составления технического задания до его практической реализации.

В программе занятий изучение систем контроля доступа, охранно-пожарной сигнализации и видеонаблюдения, входящих в интегрированный комплекс безопасности компании «КОДОС».

Обучение проводят высококвалифицированные преподаватели нашего учебного центра на специально оборудованных стендах.

По окончании обучения каждый участник получает именной сертификат специалиста по системам безопасности «КОДОС».
Узнать подробнее

class="wall-fullscreen-img"
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
3
Поделиться

#Рекламный пост

Sec.Ru
Подробнее

Сегодня в Марриотт Ройал Аврора начала работу конференция «Тренды в безопасности и минимизации потерь сетевого ритейла. Практика лидеров»

Обострение конкуренции в розничном ритейле привело к тотальному сокращению издержек. Безопасность — не исключение. И это только начало ожесточенной борьбы за долю рынка. Предстоящее столкновение лидеров рынка только усугубит ситуацию в каждой компании.

Безопасность переживает период трансформации. Всё чаще внедряются проекты по цифровизации, системам распознавания лиц и иным высокотехнологичным решениям, позволяющим противостоять современным вызовам и угрозам.

Как сохранить уровень безопасности в условиях сокращения бюджетов? Как продолжать удерживать потери в норме? Какую стратегию и модель организации безопасности выбрать? Сетевые ритейлеры находятся в поиске новых подходов к решению этих задач.

Площадка позволит окунуться в текущие проблемы отрасли, обсудить основные тренды и найденные решения, задать вопросы ведущим специалистам и поделиться опытом.

 Конференция «Тренды в безопасности и минимизации потерь сетевого ритейла. Практика лидеров»

 Конференция «Тренды в безопасности и минимизации потерь сетевого ритейла. Практика лидеров»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

Завтра, 30 мая, в Hilton St Petersburg ExpoForum откроется Форум «Безопасность на транспорте»

Ежегодно участие в работе форум принимают ОКОЛО 400 УЧАСТНИКОВ, среди которых представители министерств и ведомств, органов власти субъектов РФ, госкорпораций, системообразующих компаний, общественных организаций, научных и учебных институтов и СМИ.

ФОРМАТ МЕРОПРИЯТИЯ ТРАДИЦИОННО ВКЛЮЧАЕТ КОНГРЕССНУЮ И ВЫСТАВОЧНУЮ ЧАСТИ. Цели форума:

  • Развитие диалога власти, бизнеса и общества в целях повышения транспортной безопасности.
  • Разработка предложений по улучшению состояния безопасности на транспорте.
  • Обмен опытом и ноу-хау между участниками отрасли.
  • Привлечение внимания СМИ к теме транспортной безопасности.

 Форум «Безопасность на транспорте»

 Форум «Безопасность на транспорте»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

5 июня на ВДНХ откроется Международный салон «Комплексная безопасность-2019»

С 5 по 7 июня 2019 года в павильоне №75 ВДНХ пройдет XII Международный салон «Комплексная безопасность-2019».

8 июня в рамках Салона на полигоне Ногинского спасательного центра МЧС России состоится масштабное демонстрационное учение.

По традиции Салон собирает на своих площадках представителей органов государственной власти, ведущих промышленных предприятий, представителей отраслевых ассоциаций и союзов. Ожидается участие более 500 экспонентов из 15 стран мира.

В рамках Салона пройдет первый Международный Пожарно-спасательный Конгресс, приуроченный к 370-летию пожарной охраны России, которое отмечается в этом году. Именно поэтому одной из главных тем Салона станет повышение уровня защищенности населения и объектов от пожаров, развитие новых технических средств и оборудования, совершенствование научно-технической политики в сфере пожарной безопасности.

Кроме того запланирована XXIII Международная научно-практическая конференция по проблемам защиты населения и территорий от чрезвычайных ситуаций.

Также состоится совещание с руководителями федеральных органов исполнительной власти и органов исполнительной власти субъектов РФ по проблемам гражданской обороны и защиты населения.

8 июня на базе Ногинского спасательного центра МЧС России (Московская область, г. Ногинск) пройдет комплексное демонстрационное учение с участием более 1000 человек и привлечением около 200 единиц техники, на котором в реальных условиях будут показаны действия формирований различных ведомств с использованием перспективных технических средств и оборудования.

Вместе с российскими спасателями свое профессиональное мастерство продемонстрируют и их коллеги из 12 зарубежных стран.

 Международный салон «Комплексная безопасность-2019»

 Международный салон «Комплексная безопасность-2019»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

В России запланированы учения по устойчивости работы Рунета

В четверг, 23 мая, на портале проектов нормативных правовых актов был опубликован проект постановления правительства о проведении учений по повышению информационной безопасности, целостности и устойчивости работы Рунета. Автором инициативы является Минкомсвязи РФ.

Учения пройдут на региональном и федеральном уровнях. Помимо прочего, во время учений будут проработаны навыки по восстановлению сетей связи на случай возникновения природных и техногенных чрезвычайных ситуаций. В ходе целого ряда мероприятий участники будут выполнять учебные задачи в условиях возникновения конкретных угроз в киберпространстве Рунета.

В учениях примут участие Минкомсвязи, Роскомнадзор и Россвязь. Кроме того, возможно участие Минобороны, ФСБ, Министерство чрезвычайных ситуаций и операторы связи. Подготовкой к мероприятиям займется Центр мониторинга и управления сетью связи общего пользования при Роскомнадзоре.

Напомним, 1 мая нынешнего года президент РФ Владимир Путин подписал закон о суверенном Рунете. Документ вступит в силу 1 ноября 2019 года.

 В России пройдут учения по информационной безопасности

 В России пройдут учения по информационной безопасности
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Подробнее

Специалисты «Инфосистемы Джет» одержали победу среди команд защитников в The Standoff на PHDays9

Компания «Инфосистемы Джет» в третий раз приняла участие в главной кибербитве года The Standoff («Противостояние»), которая прошла 21-22 мая на международном форуме по практической безопасности Positive Hack Days 9. За контроль над инфраструктурой виртуального мегаполиса F 28 часов непрерывно сражались 18 команд атакующих и 5 команд защитников при поддержке 3 экспертных центров безопасности (SOC). Интегратора в соревновании представляли сразу две команды. Jet Security Team впервые выступила расширенным составом: отражать атаки на вверенный ей офис морской транспортной компании Heavy Ship Logistic помогали специалисты Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT. Тщательная подготовка, высокие компетенции в области ИБ и слаженность действий принесли Jet Security Team первое место среди защитников по итогам конкурса. Другая команда Jet Antifraud Team выявляла и пресекала попытки мошеннических действий с банковскими счетами и, по условиям соревнования, сражалась в кибербитве вне рейтинга. Усилиями команды за все время «Противостояния» не была пропущена ни одна атака на банк и его сервисы.

Защищаемая участниками Jet Security Team компания Heavy Ship Logistic имела сайт, на котором были указаны ее руководители, включая гендиректора и главного бухгалтера. Инфраструктура офиса включала сервер Exchange Server, несколько веб-серверов, домен-контроллер, рабочие станции, файловые серверы и серверы приложений. Для защиты ИТ-ландшафта вверенного сегмента специалисты использовали комплексное решение, применяемое компанией «Инфосистемы Джет» в реальных проектах: межсетевой экран, межсетевой экран уровня приложений (web application firewall, WAF), антивирус и решение для защиты конечных узлов (Endpoint Detection and Response, EDR), а также систему мониторинга событий ИБ (SIEM-систему). Чтобы усилить действие выбранных средств защиты, участники команды заранее выполнили анализ и «харденинг» защищаемых систем — отключили небезопасные настройки операционной системы и веб-приложений, что позволило добиться максимального эффекта при противодействии атакам.

По условиям конкурса, в инфраструктуре виртуального мегаполиса заведомо были оставлены уязвимые места, обнаружив которые, хакеры смогли бы развить атаку и захватить контроль над атакуемым объектом. Примером таких лазеек стал типовой незащищенный веб-сервер, имевшийся у каждой команды защиты. Именно его нападающим и удалось взломать после продолжительной разведки у всех, включая Jet Security Team. Однако специалисты «Инфосистемы Джет» смогли уложиться в отведенное им по правилам игры время и предотвратить дальнейшее распространение атаки, избежав штрафов от организаторов за неработающий сервис.

«Наиболее высокая активность со стороны хакеров началась утром второго дня, когда последовала целая серия непрекращающихся попыток взлома веб-сервисов путем перебора паролей учетных записей. Но реально нащупать возможный вектор атаки и развить его дальше у атакующих не получалось. Примерно за час до финала соревнования, чтобы придать драматизма происходящему, организаторы устроили “утечку” нескольких учетных записей, в т.ч. и работников нашего виртуального офиса. Хакеры тут же воспользовались этой лазейкой, подключились к нам через VPN-сервер и начали активную сетевую разведку. Мы оперативно выявили и заблокировали атаку. Так как правила мероприятия требовали от нас обосновывать все превентивные действия, специалисты Jet CSIRT провели оперативный анализ произошедшего и собрали необходимые доказательные материалы о факте компрометации учетных записей. После этого мы сменили пароли от них и предоставили доказательства организаторам. Все действия выполнили четко и оперативно, так что антивирус и EDR оказались не задействованными», — поделился капитан Jet Security Team Илья Сапунов, руководитель группы проектирования Центра информационной безопасности «Инфосистемы Джет».

За время соревнования специалисты Jet CSIRT с помощью системы FortiSIEM от Fortinet обработали порядка 200 млн событий ИБ, произошедших в вверенном Jet Security Team сегменте. После применения правил корреляции из этого количества были отобраны 4 тысячи инцидентов, 200 из которых стали наиболее значимыми для аналитики.
«Мы обрабатывали 2800 событий в секунду. Основная сложность была в том, что у нас не было возможности подготовить инфраструктуру в столь сжатые сроки так, чтобы устранить все ложные срабатывания. Проводя мониторинг, нам постоянно приходилось вычленять важные события из потока ложных либо незначительных срабатываний, которые можно было запрофилировать как некритичные. Другими словами, мы должны были оперативно реагировать на атаки и в то же время следить за доступностью сервисов, чтобы не потерять очки на штрафах. В реальной жизни у нас, разумеется, было бы гораздо больше времени на подготовку и организацию взаимодействия всех участников команды, а кроме того, мы бы просто не позволили оставаться таким откровенным уязвимостям в инфраструктуре», — отметил участник команды Jet Security Team Алексей Мальнев, руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».

Команда Jet Antifraud Team для защиты банковских счетов мирных жителей виртуального мегаполиса использовала собственную разработку компании «Инфосистемы Джет» — кроссканальную платформу Jet Detective. Путем применения экспертных правил и ML-моделей система определяла легитимность каждой транзакции и отправляла решение по финансовой операции в банк. Задачу по сбору дополнительных параметров устройств, с которых осуществлялся доступ на веб-сервисы банка, а также контроль сессионной аналитики специалисты реализовывали при помощи решения Group-IB. Всего за время «Противостояния» Jet Antifraud Team детектировала и заблокировала около 20 тысяч попыток нелегитимных переводов и порядка 100 скомпрометированных доступов в интернет-банк.

«Самым интересным было полное отсутствие какой-либо информации о банковских счетах и поведении пользователей на старте. Поэтому поначалу нам пришлось непросто — потребовалось собрать статистику. Однако, как только нам удалось набрать необходимый набор данных, отражать попытки фрода стало проще. Мы наблюдали за тем, какие транзакции, с каких устройств и с какой частотой проводились, и на основании этого делали прогноз о последующих операциях. Утром второго дня участники нападающей стороны подслушали наши разговоры и завладели некоторой информацией о применяемых нами средствах защиты, после чего мы зафиксировали всплеск активности атакующих. Но мы были к этому готовы и отразили абсолютно все попытки похитить деньги из банка», — прокомментировала Екатерина Абросимова, эксперт отдела по противодействию мошенничеству Центра прикладных систем безопасности компании «Инфосистемы Джет».

photo_2019-05-23_16-09-43

photo_2019-05-23_16-09-43
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

28 мая в Красногорске откроется выставка-форум «Инфраструктура современного города»

Выставка-форум «Инфраструктура современного города» – это мероприятие, на котором представлено оборудование для развития и модернизации городской инфраструктуры, что способствует повышению уровня благоустройства населенных пунктов. Мероприятие способствует выполнению государственных программ администраций городов по развитию инфраструктуры.

Тематика выставки

в соответствии с государственными программами регионов администраций городов России:

  • инженерное оборудование для внутренних и наружных коммуникаций (водоснабжение, очистка воды, приборы учета воды, тепла, электричества, автоматизация зданий, системы «Умный дом»);
  • светотехническое оборудование (освещение дорог, территорий, зданий);
  • системы безопасности дорог, территорий, зданий (системы видеонаблюдения, светофоры, охрана периметра, системы «Умный город»);
  •  оборудование для благоустройства территорий (детские площадки, малые архитектурные формы).

 Выставка-форум «Инфраструктура современного города»

 Выставка-форум «Инфраструктура современного города»
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться

Sec.Ru
Подробнее

В Красноярске выработали практические алгоритмы противодействия идеологии терроризма

В Красноярске завершилась двухдневная Всероссийская научно-практическая конференция по проблемам противодействия идеологии терроризма. Мероприятие проводилось под эгидой Национального антитеррористического комитета, сообщила сегодня, 23 мая 2019 года, пресс-служба НАК.

Участники заседаний обсудили практические аспекты противодействия идеологии терроризма. В частности – профилактическую работу с лицами, осужденными за совершение преступлений террористической направленности, и членами их семей. Специалисты обменялись опытом и наметили эффективные пути реализации Комплексного плана противодействия идеологии терроризма на 2019 – 2023 годы.

«Резолюция, принятая по итогам обсуждения, содержит не только широкий спектр рекомендаций по совершенствованию форм и методов противодействия идеологии терроризма, но и ряд инновационных предложений и практических алгоритмов действий для сотрудников антитеррористических комиссий, заинтересованных государственных органов и общественных организаций, в том числе в медиапространстве и сети Интернет», – отмечается в сообщении НАК.

 Подготовлены предложения по реализации Комплексного плана противодействия идеологии терроризма

 Подготовлены предложения по реализации Комплексного плана противодействия идеологии терроризма
для увеличения картинки нажмите ctrl + scroll (колёсико мышки)
0
Поделиться