Безопасность на 90%: Что может пойти не так?

Вебинар RCloud: как одна уязвимость приводит к компрометации всей инфраструктуры

Безопасность критичных ИТ-систем не ограничивается формальным закрытием уязвимостей. Даже незначительные на первый взгляд ошибки конфигурации или «забытые» баги могут стать точкой входа для развития атаки внутри периметра и привести к полной компрометации инфраструктуры.

На вебинаре RCloud совместно с экспертом компании Compliance Control Денисом Душеневым мы подробно разберём механику скрытых угроз и на реальных кейсах внутренних пентестов покажем, как одна уязвимость может запустить цепочку атакующих действий.

В программе вебинара

• Анатомия атаки — как незначительный мисконфиг или уязвимость становятся отправной точкой для компрометации критичных систем.

• Разбор реальных кейсов — примеры из практики внутренних пентестов, где «неважные» баги приводили к развитию атаки.

• Иллюзия защиты — почему частичное закрытие уязвимостей не останавливает атакующего, а лишь меняет направление его движения.

• Стратегия исправления — как корректно приоритизировать устранение уязвимостей, чтобы не оставлять пространства для развития атаки.

Кому будет полезен вебинар

• Специалистам по информационной безопасности;

• руководителям служб ИБ и ИТ-директорам, оценивающим устойчивость стратегий защиты инфраструктуры;

• тем, кто отвечает за безопасность внутреннего периметра и хочет понимать реальные последствия «незначительных» проблем.

Спикер: Денис Душенев, эксперт по информационной безопасности, Compliance Control

Международная консалтинговая группа Compliance Control — лидер в FinTech и Банковской сфер в обеспечении соответствия требованиям различных стандартов информационной безопасности и проведении анализа защищённости. Команда пентестеров Compliance Control входит в ТОП-10 команд международных соревнований Standoff и является призёром кибербитвы CyberCamp, что подтверждает высокий уровень технической экспертизы и опыт работы с реальными атаками.

Продолжительность: 1 час

Формат участия: бесплатно, по предварительной регистрации.

Ждем вас на вебинаре!