Семинар по тестированию на проникновение в компании ДиалогНаука
В прошедшую пятницу принял участие в семинаре по тестированию на проникновение. Отстаивал свою точку зрения, что тестирование на проникновение в современном варианте – средство для эффективного поиска максимального количества уязвимостей при контролируемых рисках нарушения доступности систем, а не демонстрация руководству нескольких уязвимостей для увеличения бюджета на информационную безопасность.
Очень интересными были выступления Алисы Шевченко и Андрея Соколова. Алиса рассказала о принципах работы Rootkit’ов, и о том, каким образом с ними можно бороться. Андрей привел массу примеров из собственного обширного опыта пентестов. Особенно было интересно услышать об использовании методов социальной инженерии для перехвата пароля сетевого администратора.
В учебном центре ”Эшелон” мы запланировали провести тренинг, посвященный техникам тестирования на проникновение, 11-12 марта (курс Тестирование на проникновение: технологии хакеров для аудита информационной безопасности). Приглашаю всех желающих записаться на курс, оставив заявку на сайте учебного центра, либо по тел. +7 (495) 645-38-10. Приходите, будет очень интересно!
Possibly Related Posts:
- ГК «НПО «Эшелон» вошла в ТОП-50 крупнейших поставщиков ИТ-решений для госсектора в 2019 году!
- X Юбилейная международная научно-техническая конференция «Безопасные информационные технологии» (БИТ 2019)
- Круглый стол по противодействию киберугрозам на «Армии 2019»
- НПО «Эшелон» лидирует в рейтинге ФСТЭК России по выявлению уязвимостей!
- В открытом доступе опубликована книга по системной инженерии: Probabilistic Modeling in System Engineering. IntechOpen