Новости

Специалисты «Вулкана» выступили на Positive Hack Days III

В Москве завершился двухдневный международный форум практической информационной безопасности Positive Hack Days.

Positive Hack Days — уникальное мероприятие не только в России, но и в мире. Организаторам форума удалось создать площадку, на которой элита хакерского мира, лидеры индустрии безопасности и представители интернет-сообщества встречаются лицом к лицу, чтобы вместе найти ответы на самые актуальные вопросы ИБ.

Тематика PHDays учитывает потребности всего сообщества и поднимает самые актуальные вопросы информационной безопасности. Среди важнейших тем форума:

• безопасность критически важных информационных систем;
• противодействие мошенничеству;
• киберпреступность и расследование инцидентов;
• государственная и корпоративная безопасность в эпоху WikiLeaks;
• кибервойна и кибершпионаж.

Сотрудники НТЦ «Вулкан» Александр Кузнецов и Александр Товстолип выступили на Positive Hack Days III с докладом «Десяток способов преодоления DLP-систем». Специалисты-практики посвятили свое выступление возможностям хищения документов с ПК пользователя при работающей DLP-системе. На основе исследования ведущих DLP-систем в лаборатории «Вулкана» и опыта аудитов ИБ реальных объектов докладчики описали основные варианты «слива» данных и проверили возможность их реализации для разных DLP из правого верхнего квадранта Gartner.

Авторы доклада также коснулись основных методик вывода из строя агента DLP на рабочем ПК и продемонстрировали их работу в серии коротких видеороликов.

Выступление наглядно продемонстрировало простой вывод: DLP-система – мощное оружие, но является таковым только при грамотном использовании, понимании недостатков продукта и умении их компенсировать, а также при условии комплексного применения с другими средствами защиты и наличии организационной поддержки.