Вызовы 2017 года: как защитить организацию от актуальных угроз информационной безопасности. Лучшие практики. Алексей Плешков, независимый эксперт

1. Вторая практическая конференция
«Информационная безопасность в
финансах: регулирование,
экспертиза и кейсы»
Москва, 29.06.2017
Вызовы 2017 года:
как защитить организацию от актуальных угроз
информационной безопасности.
Лучшие практики

2. Плешков Алексей Константинович
Образование
окончил МИФИ в 2006 году, факультет «Информационная
безопасность», специалист по комплексной защите
информации в банковских системах.
Опыт работы
более 12 лет в Банке ТОП-3 РФ
более 17 лет в сфере ИБ
9 лет – выявление внутренних и внешних нарушителей,
активное противодействие кибермошенничеству.
2

3. ЭТО НЕ РЕКЛАМА!
3

4. http://www.cbr.ru/fincert/
http://goo.gl/PF5Jcd
Сычев Артем Михайлович
заместитель начальника
Главного управления безопасности и защиты
информации Банка России
4

5. Вызовы 2017 года
в области защиты информации в банках
5

6. Вызов # 1
Защита терминальных устройств
6

7. 20172016
7

8. 20172016
8

9. 2017
9

10. 2017
10

11. 20172016
11

12. Вызов # 2
Профилактика распространения
вредоносного программного
обеспечения
12

13. 20172016
13

14. 2017
14

15. 15
2017

16. Вызов # 3
Повышение защищенности рабочих
мест SWIFT
16

17. 20172016
17

18. Вызов # 4
Выполнение обязательных
требований регулятора
18

19. ? 552-П
? 382-П++
? Письмо ЦБ от
20.01.17 про перенос
и встраивание
Сигнатуры в АБС
20172016
19

20. Вызов # 5
Противодействие целевым атакам
20

21. 23
21
6
8
12
6
24
Русский
стандарт
Хоум
кредит
ОТП Банк ВТБ 24 Сбербанк Траст Все, кроме
Сбара и
ВТБ 24
Какой из банков проще кинуть
(опрос 2015 года на одном из onion-ресурсов)
21

22. Срочно требуются сотрудники банков,
налоговой, ФССП. Действующим
сотрудникам вышеуказанных
организаций просьба обращаться в ЛС
или в Telegram. Спасибо за внимание.
(с) Маршал. 04.06.2017
Требуются сотрудники опсосов.
Приоритет сотрудникам офисов.
Работа разовая, очень хорошо
оплачиваемая. Риски минимальные.
(с) Катарина. 15.05.2017
Срочно требуются сотрудники
Сбербанка. Требуются работники из
отдела Премьер. Город любой. Оплата
высокая. Необходимо просто и без
лишних вопросов оформить комплект
дебетовых карт на наших дропов.
Карты будут использоваться для
обнала. Деньги чистые.
(с) Мингнал. 21.03.2017
На срочной основе требуются сотрудники
любых банков. Есть возможность
заработать неплохие деньги. Предлагаем
различные варианты заработка от
чернухи до белого-белого. Подберем для
каждого. Есть темы, о которых мало кто
знает даже в даркнете, так что
обращайтесь по контактам.
(с) Чемпионбоксинг. 01.06.2017
2017
22

23. 23

24. Как защититься?
1. Определить объекты защиты
2. Осознать актуальные угрозы и способы их реализации
3. Инвентаризировать используемые средства защиты
4. Провести внутренний аудит и выявиться слабые месте
5. Провести тест на проникновение
6. Привлечь на работу специалистов-практиков по защите
информации
7. Осуществлять непрерывный мониторинг событий с
признаками инцидентов ИБ и реагировать на
подозрения
8. Организовать регулярное повышение осведомленности
персонала в вопросах ИБ
9. Использовать возможности киберразведки
10. Работать превентивно
24

25. Благодарю за внимание!
Готов ответить на Ваши вопросы