Конференция Код ИБ 2015, Нижний Новгород

1. Security Awareness -
первая линия защиты!
БОРИСОВ ИЛЬЯ
РУКОВОДИТЕЛЬ СЛУЖБЫ ИБ
THYSSENKRUPP INDUSTRIAL SOLUTIONS RUS

2. Как мы защищаем сеть?

3. Поможет ли SIEM или NGFW?
Она только что получила
письмо!
Дядя из Нигерии, после
своей смерти, оставил ей
$500 000

4. + =
Security
Awareness

5. Security Awareness
Осведомленность в вопросах ИБ
Понимание важности ИБ
Знание и понимание мер ИБ

6. Security awareness
≠
Обучение по ИБ

7. Почему?
Человеческий фактор
Ограничения технологий защиты
Экономическая эффективность
Требования стандартов и НПА

8. Человеческий фактор
инцидентов ИБ

9. Человеческий фактор
Несоблюдение правил и политик ИБ
Небрежность при работе с конфиденциальными
данным
Ошибки пользователей
Недостаток знаний/экспертизы

10. Ограничения технологий защиты

11. Экономическая эффективность
Рынок решений для информационной безопасности:
0
20
40
60
80
100
120
140
160
180
2015 2020
млрд. $
млрд. $

12. Экономическая эффективность
Сколько стоит написать письмо?

13. Требования стандартов и НПА
ИПО.0 Разработка правил и процедур (политик) информирования и
обучения персонала
ИПО.1 Информирование персонала об угрозах безопасности
информации, о правилах эксплуатации системы защиты
автоматизированной системы управления и отдельных
средств защиты информации
ИПО.2 Обучение персонала правилам эксплуатации системы защиты
автоматизированной системы управления и отдельных
средств защиты информации
ИПО.3 ИПО.3Проведение практических занятий с персоналом по
правилам эксплуатации системы защиты автоматизированной
системы управления и отдельных средств защиты информации

14. Методы коммуникаций
Корпоративный портал
Регулярные новостные рассылки
Флайеры, постеры
Онлайн/офлайн курсы
День безопасности

15. Будьте креативными

16. Ключевые факторы успеха
Поддержка руководства
Культура ИБ
Практический подход
Креативность

17. О какой аварии идет речь?
Комиссия считает, что компания "не
проводила тренингов и обучения персонала,
которые могли бы пригодиться при
действительно серьезной аварии", в
результате у компании и ее персонала
"были знания, но им не удалось их
использовать".

18. Фукусима - 1

19. Вопросы?