先週末、
RusCrypto'2010カンファレンスが開催されました。 彼女は毎年、情報セキュリティの分野で一流の専門家を集めています。 会議は長年にわたってテーマの境界を拡大してきましたが、現在では暗号化に専念しているセクションは1つだけです。 そして、残りの部分では、情報セキュリティに関連する幅広い実用的な問題が考慮されます。 たとえば、「インターネットと情報セキュリティ」セクションは2年前に登場し、「インシデントの調査」セクションは今年追加されました。 メカニズム、技術、問題、経験、および「侵入テストの内部」。 このような変革は毎年多くの実務家を会議に引き付け、RusCryptoは他の情報セキュリティイベントと区別されます。
今年、私たちはこの会議に積極的に参加し
、学生コンテスト
RusCrypto CTFの スポンサーにもなりました。
「インシデントの調査」セクションの一部として。 メカニズム、技術、問題、経験「私たちの
レポート」インシデント調査の観点からのマルウェアの研究 」が提示されました(記録の品質を厳密に判断しないでください、アマチュアによって作成されたものであり、専門家であると主張するものではありません)。
残念ながら、会議の主催者はレポートを録画しませんでしたが、それらの多くは非常に興味深いものでした。 私たちの意見では、撮影できた中で最も興味深いパフォーマンスは次のとおりです。
「インシデントの調査...」セクションのモデレーターによる紹介 、
分散型サービス拒否(DDoS)攻撃の調査: Group-IB CEOのIlya Sachkova
による新しいアプローチPositive Technologiesの情報セキュリティの専門家であるSergey Rublevに
よる「PDF内の敵」「侵入テスト、一体何??!」 Positive Technologiesのセキュリティ専門家Dmitry Evteevは、
「顧客への攻撃。 JIT-SPRAYテクノロジー。 Digital SecurityのIS監査役Alexey Sintsov
によるユニバーサルシェルコードの作成
「ホワイトボックス暗号化、難読化、ソフトウェア保護。 開発の主な方向性 " MSTUのDmitry Shchelkunova。 N.E. バウマン
Oxygen SoftwareのNikolai Golubevに
よる「携帯電話、スマートフォン、PDAからの証拠の抽出」