Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Семинар "Практические аспекты проведения теста на проникновение"




Заголовок: Семинар "Практические аспекты проведения теста на проникновение"

Компания: ЗАО "ДиалогНаука"

27 января 2011 года компания "ДиалогНаука", системный интегратор, дистрибьютор и консультант в области информационной безопасности, проводит в своем офисе бесплатный семинар "Практические аспекты проведения теста на проникновение".

Мероприятие предназначено для специалистов по информационной безопасности и руководителей ИТ-подразделений, представляющих потенциальных корпоративных клиентов.

Современные автоматизированные системы играют важную роль в обеспечении эффективного выполнения бизнес-процессов предприятий и организаций. Повсеместное использование систем для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой.

Тестирование на проникновение (penetration testing) представляет собой независимый и документированный процесс, целью которого является получение оценки текущего уровня защищённости компании от возможных внешних угроз со стороны потенциальных злоумышленников. Фактически в процессе тестирования на проникновение осуществляется имитация действий "взломщика" по осуществлению несанкционированного проникновения в информационную систему Заказчика.

Для того чтобы гарантировать эффективную защиту от информационных атак злоумышленников компаниям сегодня необходимо иметь объективную и независимую оценку текущего уровня безопасности автоматизированных систем. Именно для этих целей и применяется тестирование на проникновение, практические аспекты проведения которого будут рассмотрены в рамках семинара.

Участники семинара ознакомятся с различными методиками проведение теста на проникновение и практическими особенностями его проведения для различных типов автоматизированных систем. Также участники получат комплекты информационных материалов, памятные сувениры и подробные консультации сотрудников "ДиалогНауки" по сопутствующим вопросам.

Программа семинара

9.45 - 10.00: Регистрация участников и приветственный кофе.

10.00 - 10.15: Вступительное слово (Виктор Александрович Сердюк, генеральный директор ЗАО "ДиалогНаука").

10.15 - 11.40: Секция No1
Тестирование на проникновение как инструментальный анализ защищённости.

10.15 - 11.00: Информационная безопасность как процесс. Тестирование на проникновение как инициатор процесса информационной безопасности (Андрей Соколов, консультант по информационной безопасности ЗАО "ДиалогНаука").

11.00 - 12.00: Методики и инструменты для проведения эффективного инструментального анализа (Александр Дорофеев - CISA, CISSP, директор АНО "Учебный центр "Эшелон").


12.00 - 12.20: Кофе-брейк.

12.20 - 13.40: Секция No2
Тестирование на проникновение как имитация действий квалифицированного злоумышленника.

12.20 - 13.20: Модель нарушителя: квалифицированный мотивированный взломщик (Андрей Соколов, консультант по информационной безопасности ЗАО "ДиалогНаука").


13.20 - 13.40: Практика противодействия социальной инженерии (Александр Дорофеев - CISA, CISSP, директор АНО "Учебный центр "Эшелон").

Способы противодействия действиям инсайдеров, использующих методики социальной инженерии для сбора информации и провоцирования ситуаций, ведущих к компрометации компании.

13.40 - 14.00: Кофе-брейк.

14.00 - 15.40: Секция No3
Технические аспекты проведения тестирования на проникновение.

14.00 - 15.00: Анализ тенденций в области современных компьютерных атак (Алиса Шевченко - руководитель Лаборатории информационной безопасности (eSage Lab). Автор множества публикаций о вредоносных технологиях в российских и зарубежных журналах. Разработчик профессиональных тренингов для технических специалистов "Безопасность без антивирусов" и "Технологии современных угроз".

15.00 - 16.00: Руткит - скрытая система удаленного проникновение - краеугольный камень успешного взломщика Андрей Соколов, консультант по информационной безопасности ЗАО "ДиалогНаука").

Фундаментальная проблематика скрытых систем удаленного управления - необходимого инструмента проведения тестирования на проникновение как имитации действий реального злоумышленника:


С 16.00: Ответы на вопросы, обмен мнениями, обсуждение. Обмен заполненных анкет на электронный носитель с материалами семинара. Розыгрыш призов среди участников, сдавших заполненные анкеты. Заключительный кофе.

Участие в семинаре бесплатное. Требуется обязательная регистрация участников.

Пройти регистрацию на семинар можно на сайте http://dialognauka.ru/main.phtml?/press-center/calendar&newser=0000001295435743.txt(также в этот раздел можно попасть через навигацию по меню сайта: Главная страница/Пресс-центр/Календарь событий) или по телефону.

Количество участников ограничено, поэтому просим регистрироваться для участия в семинаре заранее.

Контактная информация:
------------------------------
Сайт компании: http://www.DialogNauka.ru
Адрес организации: г. Москва, ул. Нагатинская, д. 1, стр. 1
Контактное лицо: Мордвинцев Дмитрий
Менеджер по маркетингу
E-mail: marketing@DialogNauka.ru
Телефон: +7 495 980-6776

В избранное