फूड सेफ्टी ट्रेंड्स 2020. फ्री ऑनलाइन मिटप 21 अप्रैल

आइए आज सूचना सुरक्षा विभागों के सामने आने वाले नए रुझानों, दृष्टिकोणों, उपकरणों और चुनौतियों के बारे में बात करें। बादलों में डेटा का भंडारण, तीसरे पक्ष के विक्रेताओं और समाधानों के साथ काम करना, निरंतर विकास और रिलीज़ प्रक्रिया की स्थितियों में सुरक्षा समीक्षा के स्वचालन, और मुफ्त ऑनलाइन मीटिंग व्रीक टेकक्लब पर - अधिक। पंजीकरण - 21 अप्रैल तक।

कार्यक्रम में शामिल हैं :

1. ग्रिगोरी स्ट्रेल्टसोव, व्रीक - "सुरक्षित विकास का स्वचालन"

बड़े उद्यम उत्पादों को अपनी दैनिक दिनचर्या को स्वचालित करने की आवश्यकता का सामना करना पड़ता है, जिसमें सूचना सुरक्षा के मामले भी शामिल हैं। कंपनी के अन्य विभागों के साथ, हम कई ओपन सोर्स सॉल्यूशंस और बर्प सूट पर आधारित ऑटोमेशन प्रक्रिया के साथ आए। बर्प सूट एक लोकप्रिय भेद्यता मूल्यांकन उपकरण है। मैं आपको बताऊंगा कि इसे मौजूदा विकास चक्र में कैसे एकीकृत किया जाए, यह दिखाएं कि आपको किन कठिनाइयों का सामना करना पड़ सकता है, और एक कॉन्फ़िगर किए गए सिस्टम के सभी फायदे और नुकसान पर भी चर्चा करें।

2. दिमित्री देसात्कोव, विर्क - "किसी पर विश्वास मत करो!"

ऐसे उत्पाद की कल्पना करना बहुत मुश्किल है जो तीसरे पक्ष के पुस्तकालयों, विक्रेताओं या एकीकरण के बिना करेगा। वे विकास के समय को बचाते हैं, अधिक अवसर देते हैं और उत्पाद को अधिक प्रतिस्पर्धी बनाते हैं। लेकिन आपको हर चीज के लिए भुगतान करना होगा। उत्पाद के सबसे कमजोर हिस्से की सुरक्षा पूरे उत्पाद की सुरक्षा को निर्धारित करती है। आइए तीसरे पक्ष के घटकों के प्रकारों पर चर्चा करें और उनके साथ काम करने के जोखिमों को कम करने के लिए क्या किया जा सकता है।

3. सर्गेई बेलोव, Mail.ru - हम सुरक्षित सुविधाएँ v2

जारी करते हैं। इस रिपोर्ट में आधुनिक AppSec में प्रश्नों और उत्तरों की एक श्रृंखला जारी रहेगी। हम आधुनिक डिजाइन के जटिल मामलों को अलग करने और उनके लिए इष्टतम और सुरक्षित समाधान के साथ आने की कोशिश करेंगे।

4. ओलेग मसलेंनिकोव, त्सियान - "कुबेरनेट्स में माइक्रोसेकस आर्किटेक्चर को सुरक्षित करना"

DevOps विचारों और माइक्रोसर्विस आर्किटेक्चर के सक्रिय विकास ने बड़े पैमाने पर कंटेनरीकरण को लोकप्रिय बना दिया है, जब उत्पाद को सैकड़ों माइक्रोसिस्टर्स द्वारा दर्शाया जाता है। इस स्थिति ने किसी भी तरह से इन सभी माइक्रोसर्विसेज के काम और लेआउट को प्रबंधित करना आवश्यक बना दिया। इस समस्या का सबसे लोकप्रिय समाधान कुबेरनेट्स है। परिचालन समस्याओं को हल करने के अलावा, यह आपको माइक्रोसॉर्स्क अनुप्रयोगों में निहित सूचना सुरक्षा के क्षेत्र में कुछ सामान्य समस्याओं से निपटने की भी अनुमति देता है। लेकिन कुबेरनेट्स द्वारा प्रदान की गई कार्यक्षमता में अक्सर अस्पष्ट या स्पष्ट रूप से अघोषित नुकसान होते हैं। मैं आपको बताता हूं कि कुबेरनेट आंतरिक रूप से कैसे काम करता है, यह एक साधारण डॉकर से कैसे भिन्न होता है और विभिन्न विन्यास में इसकी सुरक्षा विशेषताएं क्या हैं।

5. जूलिया ओमेलेनेन्को, व्रीके - सीओवीआईडी ​​-19: हवा से आपके नेटवर्क में वायरस नहीं आने देते हैं।

खाद्य सुरक्षा खाद्य वातावरण तक सीमित नहीं है, मानव कारक इसका मुख्य इंजन बना हुआ है। दुनिया की मौजूदा स्थिति ने टेलीकाम्यूटिंग के विकास को गति दी है। लेकिन हमलावर अलर्ट पर हैं और समय के साथ तालमेल रखते हुए नए हमलावर वैक्टर लेकर आ रहे हैं। हम कॉर्पोरेट सुरक्षा आवश्यकताओं को पूरा करने के तरीकों के बारे में बात करेंगे और वे आपकी मदद कैसे कर सकते हैं।

6. अलेक्जेंड्रा Svatikova, Odnoklassniki - "उपयोगकर्ता खाते की सुरक्षा - ऑनलाइन सेवा के अंदर से एक नज़र"

रिपोर्ट में, मैं आपको बताऊंगा कि हैक किए गए खाते कहां से आते हैं और कमजोरियों की अनुपस्थिति सामाजिक नेटवर्क के उपयोगकर्ताओं की पूर्ण सुरक्षा की गारंटी क्यों नहीं देती है। फिर हम यह समझने की कोशिश करते हैं कि क्यों, इसकी सभी सादगी और स्पष्टता के साथ, ऑनलाइन सेवाओं पर हमला करने का सबसे आम तरीका है। मैं पिछले कुछ वर्षों में इस तरह के हमलों की हमारी टिप्पणियों को साझा करूंगा और उनका मुकाबला करने के उपायों को लागू करने के अनुभव के साथ-साथ उन समस्याओं के बारे में बात करूंगा जो हमें रास्ते में हुई थीं।

- पंजीकरण