Войти в ИБ: студенты получили практические навыки на Security Skills
Компания «Газинформсервис» продолжает знакомить будущих специалистов по информационной безопасности (ИБ) с практической стороной профессии в рамках проекта Security Skills. 18 апреля в Санкт-Петербурге прошла очередная встреча студентов ведущих технических вузов города с экспертами компании.
Security Skills пользуется растущим спросом среди студентов, обучающихся по направлению ИБ. Более 80 студентов из ведущих университетов, среди которых СПбГУТ им. проф. М.А. Бонч-Бруевича, БГТУ «ВОЕНМЕХ» им. Д.Ф. Устинова, ГУМРФ имени адмирала С.О. Макарова, ГУАП и др., проявили интерес к мероприятию, которое регулярно проводит «Газинформсервис», подтверждая долгосрочное и активное сотрудничество с учебными заведениями. Проект играет важную роль в профориентации студентов, помогая им определиться с будущей карьерой.
«Сегодня студентам критически важно сочетать теоретические знания с практическим опытом, максимально приближенным к реальным задачам отрасли, – отмечает Александра Гергетт, куратор проекта Security Skills. – На Security Skills студенты решают актуальные задачи в области ИБ, основанные на реальных кейсах. Это не только дает им прикладной опыт, но и позволяет изнутри увидеть, как устроена профессия изнутри».
В ходе встречи студенты выполнили серию интерактивных заданий, разработанных экспертами компании «Газинформсервис», проверили свои навыки, получили обратную связь от практикующих специалистов и оценили свои возможности в реальной профессиональной среде. Кроме того, им рассказали о перспективах развития в сфере ИБ, включая программы стажировок и возможности трудоустройства в компании.
«Наша цель – не просто найти талантливых ребят, но и открыть перед ними новые возможности, показать вектор развития и помочь им сделать осознанный выбор в пользу профессии ИБ-специалиста», – добавляет Александра Гергетт.
Компании «Газинформсервис» и «Индид» объявили об успешном завершении тестирования на совместимость системы управления базами данных Jatoba версии 6.4.1 и решения для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0. Интеграция этих продуктов обеспечивает организациям комплексную защиту критически важных данных, позволяя контролировать доступ привилегированных пользователей к базам данных и минимизировать риски несанкционированного доступа..
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код. Александр Михайлов, руководитель GSOC компании «Газинформсервис», напоминает — даже к самым сложным 0-day-атакам можно подготовиться заранее.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
На Всероссийской научно-практической конференции «Кадровое обеспечение информационной безопасности Российской Федерации» компания «Газинформсервис» поделилась опытом модернизации образовательных программ в сфере ИБ и призвала к созданию более гибких и адаптивных программ обучения. Компания выступила партнёром мероприятия, собравшего представителей федеральных органов власти (включая ФСТЭК России), госкорпораций, экспертного сообщества, бизнеса, разработчиков, интеграторов, а также образовательных организаций всех уровней..
Финтех-компания Harvest стала жертвой атаки вымогателей Run Some Wares. Злоумышленники использовали тактику двойного вымогательства: зашифровали данные и угрожают их публикацией.
SureTriggers, популярный плагин WordPress, содержит критическую уязвимость, позволяющую злоумышленникам создавать учётные записи администраторов. Под угрозой находятся более 100 000 сайтов с устаревшими версиями плагина. Уже зафиксированы атаки на уязвимые сайты.
