А. Степаненко (Код безопасности) - Как расставить приоритеты при защите ИТ-инфраструктуры?

1. КАК РАССТАВИТЬ ПРИОРИТЕТЫ
ПРИ ЗАЩИТЕ ИТ-ИНФРАСТРУКТУРЫ
EMAIL A.STEPANENKO@SECURITYCODE.RU
Г. КАЗАНЬ
АНДРЕЙ СТЕПАНЕНКО
ЭКСПЕРТ ПО ТЕХНОЛОГИЯМ
ЗАЩИТЫ ИНФОРМАЦИИ
КОД БЕЗОПАСНОСТИ
#CODEIB 16 ОКТЯБРЯ 2014

2. ПОЧЕМУ ВАМ ВЫДЕЛИЛИ ДЕНЬГИ НА
ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ?*
ПО ДАННЫМ ОТЧЕТА
451 RESEARCH
*
Г. КАЗАНЬ
ТТРРЕЕББООВВААННИИЯЯ РРЕЕГГУУЛЛЯЯТТООРРАА 8844%%
РАЗВИТИЕ ИТ-ИНФРАСТРУКТУРЫ
И НОВЫЕ ИТ-ТЕХНОЛОГИИ 58%
РАЗВИТИЕ ИТ-ИНФРАСТРУКТУРЫ
И НОВЫЕ ИТ-ТЕХНОЛОГИИ 58%
ТРЕБОВАНИЯ
БИЗНЕСА 22%
ТРЕБОВАНИЯ
БИЗНЕСА 22%
#CODEIB 16 ОКТЯБРЯ 2014

3. ЗАЧЕМ РАССТАВЛЯТЬ ПРИОРИТЕТЫ?*
У ВАС НИКОГДА НЕ БУДЕТ СЛИШКОМ МНОГО ДЕНЕГНН! ЕЕДДООССТТААТТООЧЧННЫЫЙЙ ББЮЮДДЖЖЕЕТТ 3366%%
ННООВВЫЫЕЕ ТТРРЕЕББООВВААННИИЯЯ РРЕЕГГУУЛЛЯЯТТООРРООВВ 3366%%
ИИССППООЛЛЬЬЗЗООВВААННИИЕЕ ООББЛЛААККООВВ ИИ ААУУТТССООРРССИИННГГАА 3355%%
ССЛЛААББААЯЯ ППООДДДДЕЕРРЖЖККАА РРУУККООВВООДДССТТВВАА 3322%%
CBS INTERACTIVE INC «BIGGEST * ОТЧЕТ SECURITY CHALLENGES IN 2014»
Г. КАЗАНЬ
#CODEIB 16 ОКТЯБРЯ 2014

4. ЧТО БУДЕТ С ЗАЩИЩАЕМОЙ СИСТЕМОЙ,
ЕСЛИ ДАТЬ СЛИШКОМ МНОГО ДЕНЕГ?
Г. КАЗАНЬ
ВЫСОКАЯ ВЕРОЯТНОСТЬ
ПРОСТОЕВ И
СУЩЕСТВЕННЫХ ПОТЕРЬ
ЗАТРАТЫ НА ИБ
ПОЛУЧЕННЫЙ ЭФФЕКТ
ВОЗМОЖНЫЕ
ПРЕИМУЩЕСТВА
ДЛЯ БИЗНЕСА
СНИЖЕНИЕ-
ЭФФЕКТИВ
НОСТИ
#CODEIB 16 ОКТЯБРЯ 2014

5. 1 ОЦЕНКА РИСКОВ И ВЫБОР
ЭФФЕКТИВНЫХ МЕР, ДАЮЩИХ
МАКСИМАЛЬНЫЙ ЭФФЕКТ 2 ИСПОЛЬЗОВАНИЕ ЛУЧШИХ
ПРАКТИК И РЕКОМЕНДАЦИЙ
СТАНДАРТОВ
3
ОРИЕНТАЦИЯ НА БЕНЧМАРКИ
ОТРАСЛИ, ЧТОБЫ НЕ БЫТЬ
ХУЖЕ КОНКУРЕНТОВ
МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.
ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ
ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
ОСНОВНЫЕ ПОДХОДЫ К ПРИОРИТЕЗАЦИИ
3
Г. КАЗАНЬ
4 СЛЕДОВАНИЕ МОДНЫМ
ТЕНДЕНЦИЯМ И ВНЕДРЕНИЕ
5 ТУШЕНИЕ ПОЖАРОВ
НОВЕЙШИХ ТЕХНОЛОГИЙ И ЛАТАНИЕ ДЫР
#CODEIB 16 ОКТЯБРЯ 2014

6. ПОСЧИТАЕМ РИСКИ? ЛЕГКО!
o МЕТОДИКИ ОЦЕНКИ РИСКОВ ОБЩЕДОСТУПНЫ
o СТОИМОТЬ ИНФОРМАЦИОННЫХ АКТИВОВ ОЦЕНИВАЕТСЯ РЕДКО
o ВЕРОЯТНОСТЬ РЕАЛИЗАЦИИ УГРОЗ ОПРЕДЕЛЯЕТСЯ «НА
ГЛАЗОК»
РРЕЕССУУРРССЫЫ
ОПРЕДЕЛЕНИЕ ББЮЮДДЖЖЕЕТТ
РАЗРЫВОВ
Г. КАЗАНЬ
ОЦЕНКА
РИСКОВ
ПЛАН И
ДОРОЖНАЯ
КАРТА
ОПРЕДЕЛЕНИЕ
РАЗРЫВОВ
ППРРООЕЕККТТЫЫ
ССРРООККИИ
ААККТТИИВВЫЫ
УУГГРРООЗЗЫЫ
УУЯЯЗЗВВИИММООССТТИИ
#CODEIB 16 ОКТЯБРЯ 2014

7. ВНЕДРИМ ПРОЦЕССЫ ИБ? ЗАПРОСТО!
o ДЕЙСТВИТЕЛЬНО ВАЖНЫХ ПРОЦЕССОВ ИБ МАЛО
o ИЩИТЕ ОБРАЗЕЦ ПРЕКРАСНОГО НА WWW.BSI.BUND.DE
УПРАВЛЕНИЕ
3 ИНЦИДЕНТАМИ ОБУЧЕНИЕ
ПОЛЬЗОВАТЕЛ
ЕЙ 4
Г. КАЗАНЬ
1УПРАВЛЕНИЕ
ДОСТУПОМ 2 УПРАВЛЕНИЕ
ИЗМЕНЕНИЯМИ
#CODEIB 16 ОКТЯБРЯ 2014

8. Г. КАЗАНЬ
ПОМЕРЯЕМ СРЕДНЮЮ ТЕМПЕРАТУРУ?
o МАССА МЕДОДИК ДЛЯ ПРОВЕДЕНИЯ
САМООЦЕНКИ
o ПОЧТИ ПОЛНОЕ ОТСУТСТВИЕ ОБМЕНА
ИНФОРМАЦИЕЙ С КОЛЛЕГАМИ
o НЕТ ОРИЕНТИРА ДЛЯ ПРИНЯТИЯ РЕШЕНИЯ
#CODEIB 16 ОКТЯБРЯ 2014

9. РОССИЙСКИЕ БЕНЧМАРКИ
ВЕСЬ РОССИЙСКИЙ РЫНОК ИБ
Г. КАЗАНЬ
ОТЧЕТ ЕВГЕНИЯ ЦАРЕВА
*
#CODEIB 16 ОКТЯБРЯ 2014

10. РОССИЙСКИЕ БЕНЧМАРКИ
РЫНОК ИБ ДЛЯ ГОСОРГАНОВ
Г. КАЗАНЬ
ОТЧЕТ КОДА БЕЗОПАСНОСТИ
*
#CODEIB 16 ОКТЯБРЯ 2014

11. ЗАРУБЕЖНЫЕ БЕНЧМАРКИ
ВНЕДРЯЕМЫЕ ТЕХНОЛОГИИ ИБ
Г. КАЗАНЬ
ОТЧЕТ PWC «THE GLOBAL STATE OF
INFORMATION SECURITY SURVEY 2015» *
#CODEIB 16 ОКТЯБРЯ 2014

12. Г. КАЗАНЬ
#CODEIB 16 ОКТЯБРЯ 2014

13. НЕ ЕШЬТЕ СЛОНА ЦЕЛИКОМ!
ДЕКОМПОЗИЦИЯ ПРОБЛЕМЫ
Г. КАЗАНЬ
#CODEIB 16 ОКТЯБРЯ 2014

14. ПОМНИТЕ О ГЛАВНОМ
ЧЕТКОЕ ОПРЕДЕЛЕНИЕ ЦЕЛИ
2013
2014
2015
2016
НАЧАЛЬНЫЙ ПОВТОРЯЕМЫЙ ОПРЕДЕЛЕННЫЙ УПРАВЛЯЕМЫЙ ОПТИМИЗИРОВАННЫЙ
Г. КАЗАНЬ
ММООДДЕЕЛЛЬЬ ЗЗРРЕЕЛЛООССТТИИ
КОЛИЧЕСТВО
СЕРВИСОВ ИБ 2 8 14 19 28
УПРАВЛЕНИЕ ИБ 0 1 3 5 8
УПРАВЛЕНИЕ
ИНЦИДЕНТАМИ 2 5 6 7 9
ПРОАКТИВНАЯ
БЕЗОПАСНОСТЬ 0 2 5 7 11
#CODEIB 16 ОКТЯБРЯ 2014

15. БУДЬТЕ ПОСЛЕДОВАТЕЛЬНЫ
ПЛАНИРОВАНИЕ ШАГОВ
НАЧАЛЬНЫЙ ПОВТОРЯЕМЫЙ ОПРЕДЕЛЕННЫЙ УПРАВЛЯЕМЫЙ ОПТИМИЗИРО-
Г. КАЗАНЬ
ВАННЫЙ
СТРАТЕГИЯ
РАЗВИТИЯ ИБ
ПОДДЕРЖКА ИБ
ДЕЯТЕЛЬНОСТЬ
ПО
ОБЕСПЕЧЕНИЮ
ИБ
ОБЕСПЕЧЕНИЕ
НЕПРЕРЫВНОСТИ
БИЗНЕСА
БЕЗОПАСНОСТЬ
СЕТИ И СИСТЕМ
БЕЗОПАСНОСТЬ
ПРИЛОЖЕНИЙ
БЕЗОПАСНОСТЬ
ДАННЫХ
ТЕКУЩИЙ
УРОВЕНЬ
ЖЕЛАЕМЫЙ
УРОВЕНЬ
#CODEIB 16 ОКТЯБРЯ 2014

16. ПРИ ЧЕМ ТУТ «КОД БЕЗОПАСНОСТИ»?
Г. КАЗАНЬ
РОССИЙСКИЙ РАЗРАБОТЧИК СИСТЕМ ЗАЩИТЫ
ИНФОРМАЦИИ
o20 ЛЕТ СПЕЦИАЛИЗАЦИИ ТОЛЬКО НА ПРОДУКТАХ
ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ
o200+ ПРОГРАММИСТОВ
o50+ РАЗРАБОТАННЫХ СЗИ И СКЗИ
o250+ СЕРТИФИКАТОВ ФСТЭК, ФСБ, МО
#CODEIB 16 ОКТЯБРЯ 2014

17. 1 МЫ ЗНАЕМ О БЕЗОПАСНОСТИ
5 ПРИЧИН РАБОТАТЬ
С КОДОМ БЕЗОПАСНОСТИ
ПРАКТИЧЕСКИ ВСЕ 2 МЫ ДЕЛАЕТ ДЕЙСТВИТЕЛЬНО
НУЖНЫЕ ПРОДУКТЫ
3
НАШИ ПРОДУКТЫ РЕАЛЬНО
ЗАЩИЩАЮТ
МНЕНИЕ, ЧТО IPAD - НЕ БОЛЕЕ ЧЕМ ИГРУШКА.
ЭТО В КОРНЕ НЕВЕРНО. У IPAD ЕСТЬ РЯД БЕССПОРНЫХ
ПРЕИМУЩЕСТВ, ПОЛНОСТЬЮ ОПРАВДЫВАЮЩИХ ЕГО СТОИМОСТЬ.
4 НАШИ ПРОДУТЫ
ЛЮБЯТ РЕГУЛЯТОРЫ
3
5 КАЖДОЙ ОРГАНИЗАЦИИ НУЖЕН ХОТЯ
БЫ ОДИН НАШ ПРОДУКТ 
Г. КАЗАНЬ
#CODEIB 16 ОКТЯБРЯ 2014

18. СПАСИБО ЗА ВНИМАНИЕ!
ВЫ ВСЕГДА МОЖЕТЕ СО МНОЙ СВЯЗАТЬСЯ, ЧТОБЫ ОБСУДИТЬ ПОСЛЕДНИЕ НОВОСТИ ОТРАСЛИ,
ВЕДЬ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – МОЯ ПОДЛИННАЯ СТРАСТЬ 
АНДРЕЙ СТЕПАНЕНКО
ЭКСПЕРТ ПО ТЕХНОЛОГИЯМ
ЗАЩИТЫ ИНФОРМАЦИИ
КОД БЕЗОПАСНОСТИ
Г. КАЗАНЬ
EMAIL A.STEPANENKO@SECURITYCODE.RU
TEL. +7 495 982 3020 EXT 746
#CODEIB 16 ОКТЯБРЯ 2014