Конференция по защите компьютерных программ
(ПоИБ1, Хабаровск 3/03/2018)

Программа мероприятия

• 
  11:15 30 мин

  
  Безопасность она не в инструкциях, безопасность она в головах! (Александр Горбач)
  Вся современная цивилизация зависит от информационных технологий. Это колосс на глиняных ногах? Одна ошибка на тысячу строк кода – это много? А миллион ошибок в миллиарде строк кода? Что каждый из нас должен сделать, чтобы спасти себя и своего соседа?
• 
  11:45 45 мин

  
  Уязвимость, которую мы заслужили
  (Валентин Игнатьев)
  "><script>alert('lol')</script>XSS - самая весёлая уязвимость, потому что пострадать от неё можно, просто зайдя на любой сайт в интернете. Посмотрим на практике, как она выглядит, как защититься от 95.5% XSS, и как не сесть дважды (трижды?) в одну лужу.
• 
  12:30 30 мин
  ☕️ кофе/чай/печеньки перерыв
  Материалы на картинке носят информационный характер и не являются обязательствами ни для одной из сторон.
• 
  13:00 45 мин

  
  Postgres и ИБ
  (Денис Смирнов)
  СУБД это одна из частей информационной системы со своими потенциальными уязвимостями и векторами атаки. В докладе будут показаны основные пункты, связанные с PostgreSQL, которые следует помнить при проектировании безопасности системы. В частности будут обсуждаться привелегии в базе, бэкапы, репликация, логи, расширения и внешние языки.
• 
  13:45 30 мин

  
  Потерять всё, открыв документ Office
  (Антон Костюченко)
  Фишинг с использованием почтовой рассылки документов является самым распространенным способом проникновения злоумышленника в корпоративную сеть. Расмотрим механизмы вставки вредоносного кода в документах Microsoft Office, методы обнаружения и противодействия
• 
  14:15 20 мин

  
  Stories of using SCCM
  (Владимир Ступин)
  Распространение ПО, применение обновлений, оценка соответствия требованиям безопасности и обратная связь о всем этом
• 
  14:35 20 мин

  
  БезОпасность 1С решений
  (Денис Ткаченко)
  Знаешь об уязвимостях и ничего не делаешь – это саботаж. Составим план действий.
  Второй вопрос: как не сделать корпоративный мир еще более неюзабельным для пользователя в погоне за безопасностью.