Восьмой выпуск «Свежевыжатого подкаста» посвящён нехватке кадров в ИБ и тому, как получить умудрённого опытом и закалённого «бойца» из вчерашних студентов и выпускников профтехучилищей. Отчего специалистам ИБ-отрасли пора выбираться из танка, чем полезны стажировки и киберучения для студентов, и способен ли исправить ситуацию целевой набор — об этом беседуют ведущая подкаста Мария Сигаева и руководитель направления сервисов киберзащиты CyberArt ГК Innostage Владимир Дмитриев.

0:00 Выпуск 8. Аналитики SOC: Из колледжа на передовую
1:26 Какие именно «ибэшники» нужны стране и бизнесу
3:51 Чем для ИБ-отрасли плоха замкнутость
6:18 Открытость как путь к решению кадрового вопроса
7:53 Колледжи — кузницы специалистов начального уровня?
11:09 Практика всему голова, или какой толк от киберучений
16:03 Помогут ли стажировки и целевой набор
19:06 Автоматизация как средство от выгорания 
25:16 Система выращивания будущих сотрудников в ГК Innostage
29:57 Как молодые «безопасники» строят профессиональную траекторию
34:56 От решения вопроса кадров зависит безопасность клиентов

Слушать подкаст на других платформах:
- SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast
- Яндекс.Музыка https://music.yandex.ru/album/18104877
- Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121
- Anchor.fm https://anchor.fm/media-gruppa-avangard/
- YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR

Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru

Свежевыжатый подкаст

До скорой встречи!

Выпуск 8. Аналитик SOC: Из колледжа на передовую — Мария Сигаева, Владимир Дмитриев

В десятом выпуске «Свежевыжатого подкаста» — светлые ожидания и страшные будни кибербдительности (она же Security Awareness) в России. 
Правда ли, что рядовые сотрудники — это «самое слабое звено» информационной безопасности? Кому положено развивать и тренировать ИБ-навыки в компании? Почему некоторые методы обучения приводят к неожиданным последствиям? Практики повышения осведомлённости и оценка их эффективности, поиск союзников «безопасника» и лайфхаки для SA на «копеечном» бюджете — обо всём этом рассказывает сооснователь и директор компании «Антифишинг» Сергей Волдохин, а вопросы ему задаёт ведущий подкаста Александр Бондаренко.   
Подкаст доступен на платформах:
- SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast
- Яндекс.Музыка https://music.yandex.ru/album/18104877
- Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121
- Anchor.fm https://anchor.fm/media-gruppa-avangard/
- YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR

Темы выпуска:
1:01 Кому в России нужна Security Awareness
3:15 Человек безопаснику — друг, товарищ и помощник?
10:02 Почему «знать» != «уметь»
16:02 3 правила коммуникации для повышения осведомлённости 
18:25 Плакаты, ролики, скринсейверы — почему они не работают
23:48 Первые шаги «безопасника»: от техники к людям
28:18 Ищем союзников среди «кадровиков» и «пиарщиков»
33:35 Окупаемость практик SA: как обосновать бюджет перед руководством
40:08 Чем могут помочь специалисты SOC
45:39 Тройка лайфхаков для тренировки кибербдительности в компании
Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: https://soc-forum.ru
#socforum

Вперёд, на SOC-Форум!

Выпуск 10. Суровая реальность Security Awareness — Александр Бондаренко, Сергей Волдохин

В одиннадцатом выпуске «Свежевыжатого подкаста» — рассуждения о том, как не «утонуть» в потоке разведданных Threat Intelligence, и как выстроить практику TI в центре мониторинга, чтобы избежать разочарования.

Какие сегодня существуют источники Threat Intelligence для SOC, очевидные и не очень; как отобрать среди них самые качественные, измерить их эффективность и отсеять «пустышки»; кому поручить работу с данными разведки угроз; можно ли вырастить аналитиков TI в компании, и как это правильно делать — советы и ответы на практические вопросы TI даёт директор RST Cloud Николай Арефьев, а беседует с ним и задаёт наводящие вопросы ведущий подкаста Александр Бондаренко.

Подкаст доступен на платформах:
- SoundCloud https://soundcloud.com/caatp2zvua7o/sets/soc-podcast
- Яндекс.Музыка https://music.yandex.ru/album/18104877
- Apple Podcasts https://podcasts.apple.com/us/podcast/id1585803121
- Anchor.fm https://anchor.fm/media-gruppa-avangard/
- YouTube https://youtube.com/playlist?list=PLPEimLytoaeKdYTHWEg7JvXVFUJ5UwviR

Темы выпуска:
0:00 Выпуск 11. Разведка угроз в SOC: TI or not TI
0:48 Threat Intelligence — кому и зачем это надо
2:09 Три породы TI: платный, бесплатный и «домашний»
5:41 Копаем глубже: стратегический, тактический и операционный уровни TI
8:46 Соберём все источники и получим полную безопасность… или нет? 
12:55 Отделить зёрна от плевел: выбираем разведданые с умом
17:08 Twitter-источники TI — рабочий инструмент или «белый шум»?
20:30 Главные беды открытых источников
26:27 Бремя TI-аналитика: кто в компании отвечает за разведку угроз
30:54 Когда пора сказать «хватит!»: метрики эффективности и критерии качества 
39:40 Какие данные хранить в своей TI-базе и как долго
44:03 Вредные советы: как угробить разведку угроз в своём SOC

Медиа Группа «Авангард» публикует серию бесед с лучшими экспертами отрасли в преддверие SOC-Форума 2021, который пройдёт 7–8 декабря в Москве. Успейте зарегистрироваться на сайте: soc-forum.ru