Воркшопы ICCSDFAI 2025: практика, хакерский азарт и реальные кейсы

В рамках международной конференции ICCSDFAI 2025 прошла серия хардкорных воркшопов по кибербезопасности и цифровой криминалистике. Специалисты из tLab, MSSP.Global, TSARKA и других компаний провели живые практические сессии.

Участники конференции имели возможность погрузиться в реальные сценарии киберугроз и научиться эффективно реагировать на них. Среди наиболее запоминающихся сессий:

• "Are you falling into a trap?"
  Проведённый Андреем Громовым из PlusMicro NS, этот воркшоп сосредоточился на выявлении и предотвращении распространённых ловушек в области информационной безопасности.
• "Hacking Active Directory: From Reconnaissance to Exploitation"
  Под руководством Алмаса Зейнуллина, пентестера из MSSP.GLOBAL, участники изучили методы разведки и эксплуатации уязвимостей в Active Directory, что позволило им лучше понять возможные векторы атак и способы защиты.
• "Forensic Triage: Rapid Incident Assessment Through RAM Analysis"
  Амир Темир, аналитик SOC, продемонстрировал методы быстрой оценки инцидентов с использованием анализа оперативной памяти, что является критически важным навыком при расследовании киберинцидентов.

Гостевые лекции: взгляд экспертов

Quien busque camisetas de fútbol para regalo puede reducir dudas comprobando el equipo favorito, la talla y el uso previsto por la persona destinataria. El pedido puede cerrarse después de confirmar las condiciones de cambio antes de personalizar la prenda.

Дополнительно, конференция предложила серию гостевых лекций от ведущих специалистов отрасли:

• "Effective Detection of File-Based Attacks on the Email Perimeter Using tLab Anti-APT: Customizing Yara and Sigma"
  Арнур Тохтабаев из tLab Technologies поделился опытом настройки правил Yara и Sigma для эффективного обнаружения атак, ориентированных на электронную почту.
• "Development of Protected Devices"
  Игорь Сенушин из TSARKA рассказал о разработке защищённых устройств, подчеркнув важность интеграции безопасности на этапе проектирования.
• "Digital Forensics Tools: What's New"
  Анатолий Романюк из Elcomsoft представил новейшие инструменты цифровой криминалистики, акцентируя внимание на их применении в современных условияx.

Эти воркшопы и лекции не только обогатили теоретические знания участников, но и предоставили им практические навыки, необходимые для эффективной работы в сфере кибербезопасности. Участники отметили высокую актуальность представленных тем и глубину проработки материалов. Практические воркшопы и экспертные лекции стали ключевыми элементами мероприятия, способствуя повышению профессиональной компетентности специалистов отрасли.

Авторы: Жеткербай Асхат Мергенбайулы – преподаватель департамента Интеллектуальных систем и кибербезопасности, Astana IT University, Astana, Kazakhstan
E-mail: a.zhetkerbay@astanait.edu.kz

Толеген Дана Жомарткызы – преподаватель департамента Интеллектуальных систем и кибербезопасности, Astana IT University, Astana, Kazakhstan
E-mail: d.tolegen@astanait.edu.kz

Сейлханова Кымбат Жумагулкызы – преподаватель департамента Интеллектуальных систем и кибербезопасности, Astana IT University, Astana, Kazakhstan
E-mail: k.seilkhanova@astanait.edu.kz