9 октября ходил на ИБ-митап «Все свои» в Курчатовку (ул. Академика Курчатова, 13). Организовали IT Lobby Irkutsk и Курчатовка. Пришло человек 30. Обстановка непринуждённая, как уже повелось на этих митапах. После докладов провели лотерею и счастливчик получил прикольный приз от организаторов. И далее - афтепати, пицца, пиво и активный нетворкинг. Всем гостям раздавали хацкерские стикеры.

Было три спикера и заявлено три темы.

Алексей Аношко (ИрНИТУ) - «Методы безопасной разработки ПО». Вот это зашло мне больше всего. Рассказал про ГОСТы в разработке, и я осознал, что это не просто бумажки, а живые документы, которыми надо активно пользоваться в своей работе. Видимо, начинаю взрослеть :) Моим фаворитом стал ГОСТ 33707-2016 - это словарь терминологий. Тот самый фундамент, чтобы все айтишники говорили на одном языке. «Система», «интерфейс», «данные», «сервис», «аутентификация», «ресурс», «защита», «ошибка», «отказ» - у каждого эти слова могут означать разное. И иногда на встречах приходилось синхронизироваться в терминах, чтобы понимать друг друга правильно. Оказывается, всё уже придумано за нас. Осталось только начать применять, а не выдумывать свои термины или определения. Меня пока слегка пугает его объём - 600 страниц. Надеюсь, там не сухой концелярит и читать будет не только полезно, но и приятно/интересно. Ещё три ГОСТа: * ГОСТ 34.602-2020 - как формально описать требования в ТЗ. * ГОСТ Р 56939-2024 - безопасность встраивается в жизненный цикл разработки (анализ угроз, безопасное кодирование, анализ кода, контроль уязвимостей библиотек), а не проверяется «потом». * ГОСТ Р ИСО 9241-110-2016 - принципы правильного взаимодействия человека с системой. Пока не унифицирована терминология, ТЗ, архитектурные решения и тесты будут пониматься по-разному. Это база, без неё дальше никак.

Дмитрий Милько (SOC на аутсорсе, МИФИ/Skillfactory) - «Одна ночь из жизни SOC». Рассказал, как устроена работа инженера L2 в SOC. Рассказал про устройство схемы: SIEM, IRP и SOAR. SIEM формирует инцидент из событий, SOAR автоматически обогащает его данными (учётки, IP, репутационные базы, хэши), а инженер L2 уже расследует - True Positive или False Positive. Показал на реальном кейсе, как он впервые сам нашёл настоящую атаку. Занятно, что 80% жизни - это сопровождение существующих систем, и только 20% - расследование новых инцидентов.

Илья Кобельков - «HomeLab как полигон ИБ: от сервера до AI-агента». Показал свой HomeLab, котроый использует как полигон для своих задач перед внедрением в прод. Отдельно интересно про AI-агентов. Агент расширяет поверхность атаки, поэтому Илья проверяет не промпт, а техническую границу (forced-command wrapper, allowlist, отдельный SSH-ключ). Следующий шаг - Agent Security Zone с default deny firewall policy.

Спасибо организаторам, жду следующих митапов. Было приятно встретиться со старыми друзьями и завести новые знакомства :)