Это только часть вопросов, на которые в этом выпуске ответил руководитель отдела обнаружения вредоносного программного обеспечения PT Expert Security Center Алексей Вишняков.

• Как стать специалистом по безопасности блокчейна?
  
• Каковы наиболее насущные проблемы безопасности, связанные с технологией блокчейн?
  
• Что такое смарт-контракты и как они способствуют безопасности технологии блокчейн?
  
• Какую роль играет криптография в обеспечении безопасности блокчейн-сетей?
  
• Как децентрализация сетей блокчейна повышает их безопасность?
  
• Каковы последние тенденции и инновации в кибербезопасности блокчейна?

Новости о блокчейне появляются постоянно. Скажу больше, громкие новости об утечках криптобирж, взломах кошельков и отмыванию криптовалюты появляются чуть ли не каждый день. И оборот средств в денежном выражении идет на сотни миллионов долларов. Уверен, что каждый из вас слышал о надежности этой технологии и о том, что за ней будущее. Но как раз такие новости порождают много вопросов. А что с безопасностью в блокчейне? И как стать тем, кто будет эту безопасность улучшать?

Можно ли автоматизировать детектирование и действия по предотвращению инцидентов и реагированию на них? Да, именно этим занимаются ML-инженеры.

Об этой профессии и пойдет речь в выпуске. Гости эпизода — руководитель отдела перспективных технологий Александра Мурзина и старший специалист отдела Артем Проничев — расскажут, как построена их работа в Positive Technologies, какие стеки технологий используются, куда можно развиваться, работая ML-специалистом в ИБ, и как попасть к ним в команду.

Важные ссылки.

Вакансия: https://www.ptsecurity.com/ru-ru/about/vacancy/320450/

Подборка 30+ полезных материалов по ML: https://habr.com/ru/company/pt/blog/650541/

Telegram: https://t.me/TheStandoffNews

Среди участников — Алексей Лукацкий (Positive Technologies), Дмитрий Гадарь (Тинькофф Банк), Сергей Голованов (Лаборатория Касперского), Денис Горчаков (VK) и Павел Куликов (СДЭК).

Смотреть 

https://www.youtube.com/watch?v=1Tsv1uOZ6NE

Рассказывает Константин Полишин, старший специалист отдела тестирования на проникновение Positive Technologies.

Презентация: https://drive.google.com/file/d/1j3TfbZaDHGQNSD87VDzgOWgDieRiiMO4/view

Запись выступления: https://www.youtube.com/watch?v=b-N8JHcFW0I

Смотреть выступление: https://www.youtube.com/watch?v=KTB6qKbVdZE

Презентация: https://drive.google.com/file/d/10jdHkYup885SoM1vLUJPTHQi0U1xhL8f/view

Подписывайтесь на наш канал в Telegram: https://t.me/TheStandoffNews

Подписывайтесь на наш канал https://t.me/TheStandoffNews

Канал Circuit https://t.me/zaheck

10 способов "угнать" аккаунт https://telegra.ph/10-sposobov-ukrast-akkaunt-11-01

Смотреть доклад: https://www.youtube.com/watch?v=OQTgwU4Z4kY

На PHDays 11 тимлид Digital Security и пентестер Вадим Шелест познакомил участников форума с типичными ошибками администрирования, ошибками конфигурации и уязвимостями Hadoop-кластеров и его компонентов. Они позволяют злоумышленникам получить доступ к внутренней инфраструктуре Hadoop — одного из основных инструментов для анализа big data.

Он рассказал: «Например, у Sparky есть забавный скрипт Dump Clouds Creds, позволяющий атакующим получить доступ во внутреннюю инфраструктуру компаний в облаках с помощью учетных данных. Необходимые данные можно прочитать из метаданных и пользовательских данных таких сервисов, как AWS и DigitalOcean. Все, что для этого требуется, — значения AccessKey, SecretAccessKey и, если речь идет об Amazon, токен».

Смотреть доклад