Максим Жарников "Взять под контроль: базовый инструментарий службы ИБ"

1. Ежегодная конференция
«Код информационной безопасности»
Бери свежий
антивирус!
Примерь
мощний
диэлпи!
Вот это не знаю
что, но хорошо
берут!
…как указано в
новой редакции
152 ФЗ!
Инцидент со
Сноуденом
показал…
Основной
тенденцией этого
года стало…

2. Матрица доступа
Панацея или миф?

3. Любимая пользователями
«децентрализованная оптимизация»

4. Бескомпромиссное блокирование
обернется головной болью
Выполнено профессиональными котами! Не пытайтесь повторить!

5. Назначенные права
и картина фактического использования

6. Двунаправленное отображение прав
Полный аудит событий доступа,
Определение владельцев данных,
Сокращение избыточного доступа
«Матрица
без матрицы»

7. Безопасность –
это контроль, а не отсутствие угроз

8. Прозрачность
как союзник
Иеремия БЕНТАМ
Либерал, моралист, философ,
политолог, поборник свобод
ПАНОПТИКОН
Идеальная тюрьма

9. Прозрачность
как союзник

10. Безопасность –
условие выполнения целевой задачи

11. Базовый инструментарий
не полный, но необходимый
1. Централизация мест хранения и рабочей среды
2. Ведение оптимальной матрицы доступа
3. Открытый контроль действий пользователей
4. Вовлечение «владельцев данных»
5. Защита периметра сети
6. Организация «жизненного цикла» информации

12. Ежегодная конференция
«Код информационной безопасности»
Максим ЖАРНИКОВ, zharnikov@ntks-it.ru
Спасибо за
внимание!