

- 16
- Episodes
- 2021
- First episode
About Свежевыжатый подкаст
«Свежевыжатый подкаст 2.0» — это продолжение серии уже полюбившихся познавательных бесед об информационной безопасности. Узнайте больше о центрах мониторинга, карьере в отрасли и технологиях кибербезопасности, трудностях и реальном опыте работы служб ИБ в российских компаниях — от настоящих профессионалов отрасли! Новые выпуски выходят еженедельно — вас ждёт актуальная и полезная информация. Получите свою порцию «витамина ИБ» из «Свежевыжатого подкаста»! Подкаст готовит Медиа Группа «Авангард». Подробности: ib-bank.ru Содержание предназначено для слушателей старше 18 лет. «Свежевыжатый подкаст» — это первый сезон содержательных бесед об информационной безопасности в удобном для восприятия формате. Узнайте больше о центрах мониторинга, карьере в отрасли и технологиях кибербезопасности, трудностях и реальном опыте работы служб ИБ в российских компаниях — от настоящих профессионалов отрасли! Новые выпуски выходят еженедельно — в каждом вас ждёт самая свежая и полезная информация. Получите свою порцию «витамина ИБ» из «Свежевыжатого подкаста»! Подкаст готовит Медиа Группа «Авангард». Подробности: ib-bank.ru Содержание предназначено для слушателей старше 18 лет.
- Publisher
- annavorobeva@avangardpro.ru
- Category
- business · education · technology
- Language
- ru
- Explicit
- No
- First episode
- 13 Sept 2021
- Latest episode
- 3 Nov 2022
Latest episodes
16 episodes in the feed.

3 Nov 2022
Как может развиваться ГосСОПКА и какова в этом роль бизнеса – А. Калашников, П. Луцик
Адаптация рынка к стремительным изменениям, новые тренды «сокостроения» и где взять «новую смену» для ИБ-рынка — в заключительном выпуске «Свежевыжатого подкаста 2.0». Независимый эксперт Артём Калашников и ведущий Павел Луцик в студии разбирают несколько важных для отрасли тем, которые вскоре будут обсуждаться на SOC-Форуме 2022. Ситуация на отечественном рынке информационной безопасности в этом году менялась молниеносно, однако сегодня уже наметилась ответная реакция — адаптация рынка. Независимый эксперт Артем Калашников и ведущий подкаста Павел Луцик обсуждают, какие новые тенденции возникли на российском рынке ИБ, какие специалисты нужны отрасли и можно ли их привлечь на защиту кибербезопасности государства. Также среди тем — может ли коммерческий сектор поучаствовать в совершенствовании ГосСОПКИ, и каковы плюсы и минусы централизации. Слушайте «Свежевыжатый подкаст 2.0», и готовьтесь увидеть всё собственными глазами 15–16 ноября на SOC-Форуме 2022. Темы выпуска: 0:00 — Выпуск 5. Как может развиваться ГосСОПКА и какова в этом роль бизнеса 1:30 — Российское «сокостроение»: тенденции 2022 года 2:34 — Можно ли заменить отечественными аналогами решения покинувших Россию вендоров 3:20 — Почему важны технологические коллаборации 5:07 — Централизация: это хорошо или плохо? 6:55 — Может ли централизация сохранять катастрофоустойчивость 8:33 — Сколько сотрудников сейчас нужны ИБ-рынку 9:32 — Топ перспективных ИБ-специальностей для нового поколения 10:50 — Обеспечение ИБ государства — вид альтернативной службы? 14:18 — Прогнозирование вектора кибератаки 18:22 — «Централизованные центры» — что это, и какими они могут быть 24:30 — Развитие ГосСОПКИ с участием коммерческих компаний 26:17 — Почему головные компании озаботились ИБ в своих «дочках» 29:27 — Где и как набраться опыта начинающему SOC-специалисту Медиа Группа «Авангард» продолжает серию подкастов с лучшими экспертами отрасли в преддверии SOC-Форума 2022, который пройдёт 15–16 ноября в Москве. Зарегистрироваться на самое знаковое в отрасли событие можно на сайте: https://ib-bank.ru/soc-forum #ИнформационнаяБезопасность #ibbank #socforum Смотреть и слушать «Свежевыжатый подкаст 2.0»: YouTube (https://youtu.be/8GqvjPbsNLg) ВКонтакте (https://vk.com/avangard_mediagroup?z=video-212085506_456239073/e717700d419a62678f/pl_wall_-212085506) Слушать выпуски первого и второго сезона: Яндекс.Музыка (https://music.yandex.ru/album/18104877) Podster (https://svezhevyzhatyj-podkast.podster.fm/) Apple Podcasts (https://podcasts.apple.com/us/podcast/id1585803121) Все доступные платформы для прослушивания здесь (https://podcast.ru/1585803121)

27 Oct 2022
Промышленный SOC: перспективы роста и неочевидные вызовы — Д. Даренский, П. Луцик
Как живёт мир промышленных SOC после 24 февраля и 21 сентября, сильно ли снизились расходы на кибербез на производствах и какие шаги к отраслевому регулированию делает Минпромторг — об этом в очередном выпуске «Свежевыжатого подкаста 2.0». Руководитель практики промышленной безопасности Positive Technologies Дмитрий Даренский и ведущий подкаста Павел Луцик обсудили готовность «промышленников» к импортозамещению в ИТ- и ИБ-инфраструктуре — и почему многие для решения текущих проблем прибегают к сугубо ситуативному подходу. Темы выпуска: 1:06 — Две точки зрения на ситуацию с кибербезопасностью в промышленности 2:22 — Будут ли «промышленники» «резать» бюджет на ИБ? 6:10 — Реакция промышленных предприятий на кадровый голод в ИТ- и ИБ-сферах 7:05 — Что такое «островизация» и как она связана с электроэнергетикой 8:42 — Рост спроса на кибербез в условиях сокращения бюджетов 11:15 — Как потенциал роста рынка кибербеза зависит от отрасли 14:08 — «Безопасники» и «АСУТПшники»: разница во взглядах 20:05 — Какое будущее у SOC в промышленности 27:47 — Неочевидные вызовы бизнесу, и как с ними работать 30:40 — Новые кейсы с участием вендоров систем промышленной автоматизации 34:50 — Как Минпромторг РФ идёт к реглуированию «кибербеза» 37:10 — Классический SOC непригоден для защиты целой отрасли Медиа Группа «Авангард» продолжает серию подкастов с лучшими экспертами отрасли в преддверии SOC-Форума 2022, который пройдёт 15–16 ноября в Москве. Зарегистрироваться на самое знаковое в отрасли событие можно на сайте (https://soc-forum.ru/). #ИнформационнаяБезопасность #ibbank #socforum Смотреть и слушать «Свежевыжатый подкаст 2.0»: YouTube (https://youtu.be/H8-8NinRAOs) ВКонтакте (https://vk.com/avangard_mediagroup?z=video-212085506_456239073/e717700d419a62678f/pl_wall_-212085506) Слушать выпуски первого и второго сезона: Яндекс.Музыка (https://music.yandex.ru/album/18104877) Podster (https://svezhevyzhatyj-podkast.podster.fm/) Apple Podcasts (https://podcasts.apple.com/us/podcast/id1585803121) Все доступные платформы для прослушивания здесь (https://podcast.ru/1585803121)

20 Oct 2022
Страх «факапов»: как SOC-аналитику не утратить веру в себя? — С. Голованов, А. Лукацкий
Как в кибервойне используют Telegram, нужно ли строить форензику внутри компании и какова судебная практика по раскрытым атакам — об этом и не только в третьем выпуске «Свежевыжатого подкаста 2.0». Главный эксперт по безопасности «Лаборатории Касперского» Сергей Голованов и ведущий Алексей Лукацкий обсудили, как изменилась жизнь отечественного SOC-аналитика после 24 февраля, откуда и для чего нужны цифровые доказательства, и как сейчас можно успевать за мировыми ИБ-трендами. Медиа Группа «Авангард» продолжает серию подкастов с лучшими экспертами отрасли в преддверии SOC-Форума 2022, который пройдёт 15–16 ноября в Москве. Зарегистрироваться на самое знаковое в отрасли событие можно на сайте: https://soc-forum.ru (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbjZYTUwzNkJJMzJxUnhGWlhib1ZSWWREWGg5QXxBQ3Jtc0tsTm9ScUc2T3hxam9zVUwtRXl2bU9xSElwWmxSOGZWVUQ0YmVzUnFjSUxUT2l6eWpQME4tdVA4MVpEc1haRkNlSUZDXzV2Y05EUnRFMnhDRXBSMmd4ZjhCUDVrWlVUTE9kQUJWVVY0UmFjbEk1R2ZzNA&q=https%3A%2F%2Fsoc-forum.ru%2F&v=rcfSJlLeLFM) Темы выпуска: 3:30 — Почему после 24 февраля SOC-аналитики остались без выходных 5:00 — Инциденты в Telegram-каналах сегодня 10:46 — Фейковые вызовы. Что это и как их отрабатывать 15:02 — Доверие к себе в работе SOC-аналитика 16:00 — Самый неприятный «факап» из личного опыта. Как так вышло? 21:16 — Почему нужно делиться «факапами» с коллегами 24:20 — SOC-страховка для компаний: особенности и цели продукта 27:55 — Что такое цифровые доказательства, для чего они 35:12 — Обучение в SANS для россиян: из первых рук 36:40 — Отечественный аналог SANS — реально? 39:42 — Как понять, что компании необходим штатный форензикатор 45:18 — Юридические тонкости и последствия применения нелицензионного ПО для форензики 57:22 — Зачем атрибутировать виновного в инциденте 1:02:50 — Убытки от кибератак: возместить нельзя списать Смотреть и слушать «Свежевыжатый подкаст 2.0»: YouTube (https://youtube.com/playlist?list=PLPEimLytoaeL15uPG_e4aD-V29Evq2hR1) https://youtube.com/playlist?list=PLPEimLytoaeL15uPG_e4aD-V29Evq2hR1 ВКонтакте (https://vk.com/avangard_mediagroup?z=video-212085506_456239073/e717700d419a62678f/pl_wall_-212085506) https://vk.com/avangard_mediagroup Слушать выпуски первого и второго сезона: Яндекс.Музыка (https://music.yandex.ru/album/18104877) https://music.yandex.ru/album/18104877 Podster (https://svezhevyzhatyj-podkast.podster.fm/) https://svezhevyzhatyj-podkast.podster.fm/ Apple Podcasts (https://podcasts.apple.com/us/podcast/id1585803121) https://podcasts.apple.com/us/podcast/id1585803121 YouTube (https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR) https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR Подписывайтесь на BIS TV: https://www.youtube.com/subscription_center?add_user=BISTVru BIS Journal — новости и аналитика мира ИБ: https://ib-bank.ru/bisjournal (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbHdPazM5Y29nTk53bFFTQS1MYWNaaXhzWmNhZ3xBQ3Jtc0trWlVXNURsS00ycXlaZUhJanBtU0R0LXpndUY0VmVEYzNrNzVxV3NhYVVnVVVGSkd1WTlHUTZqbjNsNG55RXRObUFfMVo5QkJZT1VwY1ZhY3FqeXowN2tSd2JBNUMyZTVQU2ltcmoxVEdBUXVWSGZmWQ&q=https%3A%2F%2Fib-bank.ru%2Fbisjournal&v=14HBjcyQdZY) Telegram: https://t.me/BISInside (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbkNKNWxLX1hrWUxhQnVVeDU4dHRkRk5wLVUwUXxBQ3Jtc0tuZXZ5QndoYmZmUzhjYkttQ24tTDViLUtRRkJocEZYajNMT293UWdkc2J4UXFUODJxWTFIYzl2SmROZ0tWTzRpeFFVM0VwVzJxMm9WdlZXRDVSVFg2elgtdjlRUm9oLUVDbGFfTGpZOE9SRGJ5bWQ5MA&q=https%3A%2F%2Ft.me%2FBISInside&v=14HBjcyQdZY) #ИнформационнаяБезопасность (https://www.youtube.com/hashtag/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C) #ibbank (https://www.youtube.com/hashtag/ibbank) #socforum (https://www.youtube.com/hashtag/socforum)

13 Oct 2022
Как повышать «скилы» российскому SOC-аналитику — Теймур Хеирхабаров, Алексей Лукацкий
Как живется коммерческому SOC после ухода западных компаний и какие новые возможности для отрасли таит в себе нынешний мировой кризис — узнайте во втором выпуске «Свежевыжатого подкаста 2.0». Руководитель Центра мониторинга и реагирования на киберугрозы компании BI.ZONE Теймур Хеирхабаров поделился с ведущим Алексеем Лукацким новыми правилами выживания на ИБ-рынке и «внутренней кухней» коммерческого SOC. Медиа Группа «Авангард» продолжает серию подкастов с лучшими экспертами отрасли в преддверии SOC-Форума 2022, который пройдёт 15–16 ноября в Москве. Зарегистрироваться на самое знаковое в отрасли событие можно на сайте: https://soc-forum.ru (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbjZYTUwzNkJJMzJxUnhGWlhib1ZSWWREWGg5QXxBQ3Jtc0tsTm9ScUc2T3hxam9zVUwtRXl2bU9xSElwWmxSOGZWVUQ0YmVzUnFjSUxUT2l6eWpQME4tdVA4MVpEc1haRkNlSUZDXzV2Y05EUnRFMnhDRXBSMmd4ZjhCUDVrWlVUTE9kQUJWVVY0UmFjbEk1R2ZzNA&q=https%3A%2F%2Fsoc-forum.ru%2F&v=rcfSJlLeLFM) Темы выпуска: 1:17 Что изменилось в SOC после 24 февраля 8:23 Сложно ли написать свой SIEM и зачем это нужно 12:37 Выбор аутсорсера – как не прогадать? 18:10 Международная сертификация и ее будущее 19:31 XDR и его роль в современном SOC 24:14 Зачем SIEM, если есть XDR? 30:26 О поиске идеальных решений 33:25 Правило выживания на рынке кибербезопасности 34:22 Образование для аналитиков SOC: проблемы и перспективы 39:31 Сколько должны стоить хорошие курсы? 41:17 Как выбирают use-cases в коммерческом SOC 48:07 SOC «для себя» и «напоказ» Смотреть и слушать «Свежевыжатый подкаст 2.0»: YouTube (https://youtube.com/playlist?list=PLPEimLytoaeL15uPG_e4aD-V29Evq2hR1) ВКонтакте (https://vk.com/avangard_mediagroup?z=video-212085506_456239073/e717700d419a62678f/pl_wall_-212085506) Слушать выпуски первого и второго сезона: Яндекс.Музыка (https://music.yandex.ru/album/18104877) Podster (https://svezhevyzhatyj-podkast.podster.fm/) Apple Podcasts (https://podcasts.apple.com/us/podcast/id1585803121) YouTube (https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR) Подписывайтесь на BIS TV: https://www.youtube.com/c/BISTVru (https://www.youtube.com/subscription_center?add_user=BISTVru) BIS Journal — новости и аналитика мира ИБ: https://ib-bank.ru/bisjournal (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbHdPazM5Y29nTk53bFFTQS1MYWNaaXhzWmNhZ3xBQ3Jtc0trWlVXNURsS00ycXlaZUhJanBtU0R0LXpndUY0VmVEYzNrNzVxV3NhYVVnVVVGSkd1WTlHUTZqbjNsNG55RXRObUFfMVo5QkJZT1VwY1ZhY3FqeXowN2tSd2JBNUMyZTVQU2ltcmoxVEdBUXVWSGZmWQ&q=https%3A%2F%2Fib-bank.ru%2Fbisjournal&v=14HBjcyQdZY) Telegram: https://t.me/BISInside (https://www.youtube.com/redirect?event=video_description&redir_token=QUFFLUhqbkNKNWxLX1hrWUxhQnVVeDU4dHRkRk5wLVUwUXxBQ3Jtc0tuZXZ5QndoYmZmUzhjYkttQ24tTDViLUtRRkJocEZYajNMT293UWdkc2J4UXFUODJxWTFIYzl2SmROZ0tWTzRpeFFVM0VwVzJxMm9WdlZXRDVSVFg2elgtdjlRUm9oLUVDbGFfTGpZOE9SRGJ5bWQ5MA&q=https%3A%2F%2Ft.me%2FBISInside&v=14HBjcyQdZY)

13 Sept 2022
Сезон 2. Брать ли обратно на работу вернувшихся и чем хороши российские вендоры сегодня — Алексей Павлов, Алексей Лукацкий
Самый сочный подкаст о кибербезопасности возвращается — включайте «Свежевыжатый подкаст 2.0»! Открывает новый сезон лампово-цифровое общение ведущего Алексея Лукацкого и его гостя Алексея Павлова («РТК-Солар»). Гость подробно рассказывает об изменениях в мире SOC с февраля, о существенном росте кибератак, качественно изменившихся запросах от заказчиков, а также о том, почему опасно ориентироваться на команду при выборе решений. Также в первом выпуске второго сезона — спор о неизбежности имортозамещения в ИБ, потенциале «русского FIRST», миграции заказчиков между вендорами и — пожалуй, самое интересное — вопросы автоматизации глазами заказчика и поставщика услуг. Часть вопросов касается особенности работы в «РТК-Солар». Оказывается, сотрудникам компании практически не дают работать из-за границы! Медиа Группа «Авангард» продолжает серию подкастов с лучшими экспертами отрасли в преддверии SOC-Форума 2022, который пройдёт 15–16 ноября в Москве. Зарегистрироваться на самое знаковое в отрасли событие можно на сайте: https://soc-forum.ru Темы обсуждения: 0:00 — Свежевыжатый подкаст 2.0. Выпуск 1. Гость Алексей Павлов 0:21 — Представление гостя 0:54 — Как поменялась повестка SOC-остроения с 24 февраля 4:05 — Вырос ли спрос на средства защиты, в частности, на SOC 5:15 — К чему привело прекращение международного обмена данных об угрозах 8:00 — Что если создать российский аналог FIRST, и возможен ли обмен без посредников 11:02 — О потерянных бенефитах FIRST и коммерческих интересах 12:04 — «Аутсорс, open source или отечественные решения?» 15:42 — «Ногами дойти». Чем хороши российские вендоры 17:35 — Можно ли допускать до заказчика сотруднков, покинувших страну 21:23 — Брать ли обратно на работу вернувшихся 22:41 — «На игле». Разные виды зависимости: от разработчиков, от вендора, от поставщика услуг 25:03 — «Всё зависит от степени кастомизации». О сроках миграции заказчика и будущем игроков, которые ушли с рынка 28:20 — SOC-альтернатива: on-prem и аутсорсинг + облачный SIEM и «брошенный» SIEM 31:55 — «Вы берёте на обслуживание не любой SIEM?» 33:53 — «Из области фантастики». Автоматизация в вопросах обнаружения и реагирования 35:50 — Фактор автоматизации в концепции «первой линии»: версия «Ростелеком-Солар» 37:35 — Автоматизация с точки зрения заказчика — «невзлетаемая пока история с нашим уровнем зрелости» 40:50 — «Ни одни прогнозы не сбываются». Чего ожидать от SOC-Форума 2022 Смотреть и слушать «Свежевыжатый подкаст 2.0»: YouTube (https://youtube.com/playlist?list=PLPEimLytoaeL15uPG_e4aD-V29Evq2hR1) ВКонтакте (https://vk.com/avangard_mediagroup) Слушать выпуски первого и второго сезона: Яндекс.Музыка (https://music.yandex.ru/album/18104877) Podster (https://svezhevyzhatyj-podkast.podster.fm/) Apple Podcasts (https://podcasts.apple.com/us/podcast/id1585803121) YouTube (https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR)

23 Nov 2021
Выпуск 11. Разведка угроз в SOC: TI or not TI? — Александр Бондаренко, Николай Арефьев
В одиннадцатом выпуске «Свежевыжатого подкаста» — рассуждения о том, как не «утонуть» в потоке разведданных Threat Intelligence, и как выстроить практику TI в центре мониторинга, чтобы избежать разочарования. Какие сегодня существуют источники Threat Intelligence для SOC, очевидные и не очень; как отобрать среди них самые качественные, измерить их эффективность и отсеять «пустышки»; кому поручить работу с данными разведки угроз; можно ли вырастить аналитиков TI в компании, и как это правильно делать — советы и ответы на практические вопросы TI даёт директор RST Cloud Николай Арефьев, а беседует с ним и задаёт наводящие вопросы ведущий подкаста Александр Бондаренко.Подкаст доступен на платформах: - SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast - Яндекс.Музыка https://music.yandex.ru/album/18104877 - YouTube https://youtu.be/hDepZ9khCwI - Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121 - Anchor.fm https://anchor.fm/media-gruppa-avangard/ Темы выпуска: 0:00 Выпуск 11. Разведка угроз в SOC: TI or not TI 0:48 Threat Intelligence — кому и зачем это надо 2:09 Три породы TI: платный, бесплатный и «домашний» 5:41 Копаем глубже: стратегический, тактический и операционный уровни TI 8:46 Соберём все источники и получим полную безопасность… или нет? 12:55 Отделить зёрна от плевел: выбираем разведданые с умом 17:08 Twitter-источники TI — рабочий инструмент или «белый шум»? 20:30 Главные беды открытых источников 26:27 Бремя TI-аналитика: кто в компании отвечает за разведку угроз 30:54 Когда пора сказать «хватит!»: метрики эффективности и критерии качества 39:40 Какие данные хранить в своей TI-базе и как долго 44:03 Вредные советы: как угробить разведку угроз в своём SOC Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru #socforum2021 #socforum

16 Nov 2021
Выпуск 10. Суровая реальность Security Awareness — Александр Бондаренко, Сергей Волдохин
В десятом выпуске «Свежевыжатого подкаста» — светлые ожидания и страшные будни кибербдительности (она же Security Awareness) в России. Правда ли, что рядовые сотрудники — это «самое слабое звено» информационной безопасности? Кому положено развивать и тренировать ИБ-навыки в компании? Почему некоторые методы обучения приводят к неожиданным последствиям? Практики повышения осведомлённости и оценка их эффективности, поиск союзников «безопасника» и лайфхаки для SA на «копеечном» бюджете — обо всём этом рассказывает сооснователь и директор компании «Антифишинг» Сергей Волдохин, а вопросы ему задаёт ведущий подкаста Александр Бондаренко. Подкаст доступен на платформах: - SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast - Яндекс.Музыка https://music.yandex.ru/album/18104877 - Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121 - Anchor.fm https://anchor.fm/media-gruppa-avangard/ - YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR Темы выпуска: 1:01 Кому в России нужна Security Awareness 3:15 Человек безопаснику — друг, товарищ и помощник? 10:02 Почему «знать» != «уметь» 16:02 3 правила коммуникации для повышения осведомлённости 18:25 Плакаты, ролики, скринсейверы — почему они не работают 23:48 Первые шаги «безопасника»: от техники к людям 28:18 Ищем союзников среди «кадровиков» и «пиарщиков» 33:35 Окупаемость практик SA: как обосновать бюджет перед руководством 40:08 Чем могут помочь специалисты SOC 45:39 Тройка лайфхаков для тренировки кибербдительности в компанииМедиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: https://soc-forum.ru#socforum

9 Nov 2021
Выпуск 9. В ИБ диплом без стажа — красивая бумажка? — Мария Сигаева, Максим Степченков
Девятый выпуск «Свежевыжатого подкаста» — о том, какие качества для начинающих ИБ-специалистов являются главными в глазах работодателя, и насколько убедительный «козырь» при трудоустройстве — диплом о профильном высшем образовании. Как переучивать и перепрофилировать специалистов, чем удерживать их в штате, и как работать с кадровыми службами, чтобы найти «негранёный алмаз», рассказывает сооснователь компании RuSIEM Максим Степченков, а беседует с ним ведущая подкаста Мария Сигаева. 1:02 Почему у всех болит голова от кадрового вопроса 2:41 Утоляем кадровый голод: опыт RuSIEM 6:18 Главный залог успеха — горящие глаза 9:43 Перековка специалистов из смежных областей 11:02 Как предугадать, какие специалисты понадобятся в будущем 14:48 Профильное образование vs. опыт практической работы 17:05 Поиск среди студентов настоящих «самородков» 18:50 Зачем и как работодателю идти в вузы 19:20 «Если любишь, удержи»: мотивация для сохранения команды 22:55 Кто должен устранить нехватку специалистов по ИБ 29:25 Нанять кадровое агентство или самим искать по соцсетям? 33:03 Профессиональный хантинг Подкаст доступен на платформах: - SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast - Яндекс.Музыка https://music.yandex.ru/album/18104877 - Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121 - Anchor.fm https://anchor.fm/media-gruppa-avangard/ - YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru

2 Nov 2021
Выпуск 8. Аналитик SOC: Из колледжа на передовую — Мария Сигаева, Владимир Дмитриев
Восьмой выпуск «Свежевыжатого подкаста» посвящён нехватке кадров в ИБ и тому, как получить умудрённого опытом и закалённого «бойца» из вчерашних студентов и выпускников профтехучилищей. Отчего специалистам ИБ-отрасли пора выбираться из танка, чем полезны стажировки и киберучения для студентов, и способен ли исправить ситуацию целевой набор — об этом беседуют ведущая подкаста Мария Сигаева и руководитель направления сервисов киберзащиты CyberArt ГК Innostage Владимир Дмитриев.1:26 Какие именно «ибэшники» нужны стране и бизнесу 3:51 Чем для ИБ-отрасли плоха замкнутость 6:18 Открытость как путь к решению кадрового вопроса 7:53 Колледжи — кузницы специалистов начального уровня? 11:09 Практика всему голова, или какой толк от киберучений 16:03 Помогут ли стажировки и целевой набор 19:06 Автоматизация как средство от выгорания 25:16 Система выращивания будущих сотрудников в ГК Innostage 29:57 Как молодые «безопасники» строят профессиональную траекторию 34:56 От решения вопроса кадров зависит безопасность клиентовСлушать подкаст на других платформах: - SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast - Яндекс.Музыка https://music.yandex.ru/album/18104877 - Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121 - Anchor.fm https://anchor.fm/media-gruppa-avangard/ - YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviRМедиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru

26 Oct 2021
Выпуск 7. Практика мониторинга ИБ в энергосистеме — Алексей Лукацкий, Лев Палей
Новый выпуск «Свежевыжатого подкаста» — про актуальные для энергетической отрасли киберугрозы, про устройство и зону охвата SOC в системном операторе, а также про то, как наладить обмен срочной ИБ-информацией между энергетическими компаниями. Об отраслевой специфике и практике мониторинга рассказывает Лев Палей, начальник службы информационной безопасности СО «ЕЭС», а расспрашивает его ведущий подкаста — Алексей Лукацкий. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru. Слушайте выпуски на любой из платформ — Anchor.fm, SoundCloud, Яндекс.Музыке или YouTube. 00:00 Выпуск 7. Мониторинг инцидентов в энергетике01:15 Кто такой «системный оператор» и кому он нужен04:35 Обмен информацией между участниками отрасли06:36 Как закалялся SOC в СО ЕЭС07:44 Процесс-майнинг: идёт апробация, но пока всё сложно 10:27 Основа для use case — стратегия компании14:48 Строение SOC в системном операторе18:10 Функционирование Центра мониторинга и разные часовые пояса23:19 Можно ли в энергоотрасли обойтись без SOAR27:29 Технологический стек31:40 Как строить SOC в идеальном мире34:52 Аутсорсинг мониторинга инцидентов38:17 Удержать специалистов — любой ценой?45:42 CERT и собственный Центр информационной безопасности 54:17 Как обосновать необходимость SOC. Советы и лайфхаки59:05 «Заставить считаться с собой»: внутренний маркетинг службы ИБ

19 Oct 2021
Выпуск 6. Внутренняя кухня SOC в МТС — Алексей Лукацкий, Андрей Дугин
Новый выпуск «Свежевыжатого подкаста» — о том, как устроен SOC в операторе связи, об отслеживании инцидентов в нескольких часовых поясах и о способах удержать специалистов. Также про мониторинг 5G-сетей, обучение специалистов SOC, генерацию прибыли и процесс-майнинг в SOC — обо всём этом ведущему Алексею Лукацкому в подкасте рассказывает начальник отдела обеспечения информационной безопасности в компании МТС Андрей Дугин. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru. Слушайте выпуски на любой из платформ — Anchor.fm, SoundCloud, Яндекс.Музыке или YouTube.

12 Oct 2021
Выпуск 5. Рецепт SOC из «Лаборатории Касперского» — Алексей Лукацкий, Сергей Солдатов
Как устроен SOC «Лаборатории Касперского», есть ли в нём «демозал с плазмами» и как зарубежные партнёры взаимодействуют с «русскими хакерами» — обсуждают в новом выпуске «Свежевыжатого подкаста» ведущий Алексей Лукацкий и руководитель Центра мониторинга кибербезопасности ЛК Сергей Солдатов. Как связаны подразделения SOC в разных регионах, что доверяют делать «роботу», и как построен процесс разбора инцидентов — вы узнаете в новом выпуске подкаста. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ruТемы обсуждения: 0:00 Выпуск 5. Алексей Лукацкий, Сергей Солдатов 0:48 Кто основной заказчик SOC ЛК— внешний или внутренний 3:24 Обязателен ли свой SOC для компаний ИБ-отрасли 6:03 Какой SIEM используется ЛК, и как он работает 10:36 Для чего нужен «красивый шоурум с плазмами» 13:55 Условия работы аналитиков центра мониторинга ЛК 18:05 Региональные центры компетенций для зарубежных клиентов 22:11 Предубеждение к «русским хакерам» 23:23 Как повысить эффективность мониторинга с помощью Machine Learning 27:48 Откуда брать наборы данных для обучения робота 31:42 Как отбирать use case, и как часто их обновлять 35:33 Интеграция техник MITRE и результатов исследований 39:07 Настройка SOC на обнаружение новых видов инцидентов 42:25 Как делятся функции между линиями. «Виртуальная L2» 47:33 Где «прокачаться» аналитику SOC

5 Oct 2021
Выпуск 4. Мониторинг и реагирование: ожидание и реальность — Алексей Лукацкий, Артём Калашников
Стоит ли передавать обработку инцидентов «на сторону», почему не доверяют государственным CERT-ам и насколько выполнимы предписания по мониторингу — в четвёртом выпуске «Свежевыжатого подкаста». Ведущий Алексей Лукацкий и директор по развитию финансового сектора Digital Security Артём Калашников обсуждают, как репутация регуляторов влияет на информационный обмен, и то, почему корпорации с дорогостоящими ИБ-системами проигрывают в скорости реагирования на инциденты. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверии SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru

28 Sept 2021
Выпуск 3. «Самопальный» SOC вместо коммерческого? — Алексей Лукацкий, Дмитрий Гадарь
Третий выпуск «Свежевыжатого подкаста» — о том, как и для чего создавать «самопальный» Security Operations Center, и каковы особенности мониторинга ИБ в экосистеме Tinkoff. Про пользу «настоящего» Machine Learning, усиление своих решений данными CTF, построение диалога о кибербезопасности с топ-менеджментом и коммерциализацию «домашних» ИБ-разработок ведущему Алексею Лукацкому рассказывает директор Департамента информационной безопасности Tinkoff.ru Дмитрий Гадарь. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли, чтобы скрасить ожидание SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: https://soc-forum.ru Темы обсуждения: 0:00 Выпуск 3. «Самопальный» SOC вместо коммерческого? 0:41 Особенности SOC и мониторинга ИБ Tinkoff 1:57 Чем самодельный SOC выгоднее коммерческих 6:41 Почему перешли на самописные инструменты 8:58 Как устроен технологический стек SOC-а в Tinkoff 12:08 Сколько источников надо, чтобы покрыть основные индикаторы-фиды-угрозы 13:42 Нюансы использования машинного обучения в SOC 17:48 Зачем нужны киберполигоны и «Next Generation TI» 19:53 Единственный возможный путь развития — обучение на данных CTF 21:15 SOC не должен анализировать фрод 23:14 Фрод-мониторинг: разделение технологий и обязанностей SOC 24:48 Противодействие мошенничеству — это функция не ИБ, а бизнеса 25:16 «Продать» бизнесу тему SOC легко, если... 31:11 Каким образом служба ИБ может приносить деньги 34:28 Особенности мониторинга безопасности в экосистеме 39:08 Как повысить эффективность банковских SOC-ов: предложение регулятору

21 Sept 2021
Выпуск 2. Безопасники-многостаночники — Алексей Лукацкий, Лев Шумский
Второй выпуск «Свежевыжатого подкаста» — о том, как в условиях мизерных бюджетов и дефицита кадров строят свои ИБ-процессы небольшие организации кредитной сферы. Каким образом выявлять киберинциденты «на минималках», и как служба ИБ в банке может доказать свою необходимость «рублём» — обсуждают в подкасте ведущий Алексей Лукацкий и руководитель службы информационной безопасности Яндекс.Банка Лев Шумский. Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в ожидании SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru 0:00 Выпуск 2. Безопасники-многостаночники 0:47 Могут ли малые финансовые организации прожить без SOC 3:54 Требования по мониторингу: с чего начать 6:27 Какие задачи ИБ допустимо отдать внешнему исполнителю 11:09 Первые шаги при взаимодействии с аутсорсером 15:12 Требования Банка России — неподъёмное ярмо для небольших банков? 18:11 «Яндекс» — провайдер ИБ-сервисов для бизнеса? 21:05 Экосистема: централизация или федерализация управления ИБ 25:30 Самописное решение или готовый SIEM: выбор Льва Шумского 29:09 Почему трудно «продать» кибербезопасность «топам» 37:19 Как научиться смотреть на ИБ глазами «топов» 39:40 Следует ли подключать фрод-мониторинг к SOC, и для чего 44:12 Способы превратить затраты на ИБ в источник выгоды 47:04 «Беги!», или напутствие руководителю службы ИБ в небольшой финансовой организации

13 Sept 2021
Выпуск 1. Человеческое измерение SOC-ов — Алексей Лукацкий, Мария Сигаева
В первом выпуске «Свежевыжатого подкаста» ведущий Алексей Лукацкий обсуждает с директором образовательных программ и проектов Positive Technologies Марией Сигаевой «человеческое» измерение Центров мониторинга. Построение карьеры и подготовка аналитиков SOC, борьба с выгоранием и попытки удержать лучшие кадры в центре мониторинга — об этом будет идти речь в этом подкасте. Медиа Группа «Авангард» выпускает серию разговоров с лучшими экспертами отрасли в преддверии SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru 0:00 Выпуск 1. Человеческое измерение SOC-ов 0:53 Почему так мало говорят о «людских проблемах» SOC 4:55 Откуда берётся лояльность сотрудников 7:48 «Комфортная корпоративная среда» — хорошая приманка для кадров? 11:22 Где начать свою карьеру «вчерашнему выпуснику» 13:46 Квалифицированные кадры — чем удержать? 18:35 Что если руководитель «не умеет» работать с людьми 22:04 Как убедить сотрудников остаться 23:33 Какой процент ротации — повод насторожиться? 27:08 Можно ли обнаружить, что сотрудник «пакует вещички» 30:18 Семинары и расширение кругозора у сотрудников L1 33:42 Ценность «внешнего обучения» для аналитиков SOC 37:13 Публичные обучающие курсы по SOC — где они? 44:11 Стоимость и качество курсов в образовательных центрах 47:43 Где взять бюджет на обучение сотрудников 49:23 Можно ли избавиться от «психологической слепоты» 52:44 Сколько длится рабочая смена в SOC 54:40 Как сохранить интерес к профессии и не «выгореть»
Contact Свежевыжатый подкаст
- Guest appearances
- Books guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Свежевыжатый подкаст?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show
Podcast research with Pod Engine