ВНИМАНИЕ! Ваши боты договариваются за вашей спиной? Пора менять подход к безопасности!

  14 августа в 11-00 мск Российский Союз ИТ-Директоров проводит бесплатный вебинар для системных администраторов, которые хотят минимизировать сбои и защитить сеть от скрытых угроз.

Ваши боты договариваются за вашей спиной? Пора менять подход к безопасности!

Ведущий вебинара - эксперт сети EXPINET Дмитрий Субботин, руководитель технологических проектов и специалист по информационной безопасности с фокусом на защите данных в финтех-секторе и инновационных системах.

...Признайтесь, вы тоже смотрите на логи и думаете "что вообще тут происходит?"

76% трафика в вашем дата-центре — это сервисы, болтающие друг с другом. Кейс Аэрофлота показал, чем это заканчивается, и это не ваша вина, но нужно что-то делать.

    Знакомые симптомы автоматизированного хаоса:

    -   Мониторинг показывает норму, но что-то явно не так.

   - API дёргают API, которые дёргают другие API, а JWT-токены для сквозной авторизации в доменном дереве передаются без проверки последовательности переходов ведь, многое ПО не позволяет за этим следить.

    -  Злоумышленники создают поддельные домены, захватывают (хайджекят) токены и эскалируют атаку, пользуясь избыточной связностью, а мы этого не видим.

   -   Скрипт Васи от 2019 года всё ещё синхронизирует данные с правами root на устаревшем оборудовании.

   -    Сеть куда-то ходит через слабые конфигурации VPN и туннелей, но «зато не падает»...

  Практический разбор с цифрами и фактами:

    -  Как 83% трафика (API-вызовы) живут своей жизнью вне вашего контроля.

    -  Почему хакеры любят автоматические процессы: техники эксплуатации, включая хайджек токенов.

    -  Инструменты визуализации bot-to-bot коммуникаций (демо на живых примерах).

  - Внедрение минимальных правил контроля межсервисного общения, вдохновленных подходами к анализу аномалий в системах без доверия.

     -  Разберем ваши случаи «вчера работало, сегодня всё упало».

   Давайте вместе разберемся, кто с кем болтает в вашей сети, и возьмем это под контроль.

   Спойлер: вы удивитесь.

  Ссылка на подключение к вебинару:

  Вебинар "Bаши боты договариваются за вашей спиной...."

Thursday, August 14 · 12:00 – 2:00pm

Time zone: Asia/Dubai

Google Meet joining info

Video call link: https://meet.google.com/yvo-kugr-xay

   ЖДЕМ ВАС!