Solar Security. Прозоров Андрей. &quot;Защита от внутренних угроз&quot;

Конференция Код ИБ 2016 в Волгограде

Software

#CODEIB
Андрей Прозоров
Руководитель экспертного направления,
Solar Security
Сессия 2
Защита от внутренних угроз
BLOG
TWITTER
80na20.blogspot.com
@3DWAVE
2016

#CODEIB 2016
JSOC Q3 2015
Источники угроз

#CODEIB 2016
Проблема защиты от внутренних угроз
DLP – это очень хорошо!!!
Но не панацея…

#CODEIB 2016
Внутренние угрозы
JSOC Q3 2015

#CODEIB 2016
Источники внутренних угроз
JSOC Q3 2015

#CODEIB 2016
Комплексный подход
СЗИ и
мониторинг
Процедуры
и
требования
• Управление доступом
• Управление инцидентами
• Повышение осведомленности
• Резервное копирование и
восстановление
• Перечень допустимого ПО и
контроль конфигураций
• Политика допустимого использования
• Режим КТ
• Физическая безопасность
• …
• DLP и аналоги
• IdM
• SIEM
• СКУД
• АВЗ
• HIPS
• Антифрод
• …

#CODEIB 2016
Приоритеты в ИБ (1755 респондентов)
EnY

#CODEIB 2016
Давайте поговорим об этом!
На доклад у нас будет
20 + 4 минуты

Описание нескольких кейсов, в которых возможно продемонстрировать обоснование финансовых инвестиций в ИБ на примере типичных банковских процессов - кредитование, повышение продуктивности, удержание персонала, private banking, борьба с криптолокерами, отражение DDoS и т.п.

2. мобильные сотрудники 2014 09

17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть

13 советов, от которых зависит успешность вашего SOC

Алексей Иванов. Реализация проектов АСУ ТП электрических подстанций в соотве...

Kaspersky

При создании АСУ ТП электрических подстанций заказчики пользуются годами наработанными схемами, шаблонами технических заданий, где учтено все, кроме требований современного законодательства. Вендоры АСУ ТП, в свою очередь, также часто не касаются вопросов информационной безопасности на первоначальных стадиях. Такая ситуация приводит к тому, что конкурс проводится между поставщиками, включающими в свое предложение системы информационной безопасности и поставщиками, игнорирующими данный вопрос на этапе конкурса. Тем не менее, требования всплывают на поздних этапах, когда служба ИБ эксплуатации не принимает объект. Кто виноват и что делать? В своем докладе на этот вопрос отвечает независимый эксперт Алексей Иванов. Подробнее о конференции: https://kas.pr/kicsconf2021

You are hacked? How contact with press?Aleksey Lukatskiy

Redes socialespignatellimaria

Lastminuteportugal

lastminuteportugal

What's hot

Что движет кибербезопасностью на вашем предприятии?

DNS и искусственный интеллект на страже кибербезопасности

Solar Security. Андрей Прозоров. "Защита от внутренних угроз"

О PCI P2PE в общих чертахAlex Babenko

SearchInform. Николай Сорокин. "Как выбрать идеальную DLP-систему?"

Борьба с внутренними угрозами. Обзор технологий

Как построить SOC?

Anti-Malware. Илья Шабанов. " Как контролировать системных администраторов и ...

Проблемы безопасной разработки и поддержки импортных средств защиты информации

пр 5 почему аутсорсинга ИБ

Solar Security. Андрей Прозоров. "5 "почему" аутсорсинга ИБ"

17 способов проникновения во внутреннюю сеть компании

Болевые точки корпоративной сети: взгляд не со стороны службы ИБ

ИБ-игры для взрослых в стиле Agile

Финансовое обоснование инвестиций в ИБ банка

2. мобильные сотрудники 2014 09

17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть

13 советов, от которых зависит успешность вашего SOC

Алексей Иванов. Реализация проектов АСУ ТП электрических подстанций в соотве...

Kaspersky

You are hacked? How contact with press?Aleksey Lukatskiy

What's hot (20)

Что движет кибербезопасностью на вашем предприятии?

DNS и искусственный интеллект на страже кибербезопасности

Solar Security. Андрей Прозоров. "Защита от внутренних угроз"

О PCI P2PE в общих чертах

SearchInform. Николай Сорокин. "Как выбрать идеальную DLP-систему?"

Борьба с внутренними угрозами. Обзор технологий

Как построить SOC?

Anti-Malware. Илья Шабанов. " Как контролировать системных администраторов и ...

Проблемы безопасной разработки и поддержки импортных средств защиты информации

пр 5 почему аутсорсинга ИБ

Solar Security. Андрей Прозоров. "5 "почему" аутсорсинга ИБ"

17 способов проникновения во внутреннюю сеть компании

Болевые точки корпоративной сети: взгляд не со стороны службы ИБ

ИБ-игры для взрослых в стиле Agile

Финансовое обоснование инвестиций в ИБ банка

2. мобильные сотрудники 2014 09

17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть

13 советов, от которых зависит успешность вашего SOC

Алексей Иванов. Реализация проектов АСУ ТП электрических подстанций в соотве...

You are hacked? How contact with press?

Viewers also liked

Redes socialespignatellimaria

Lastminuteportugal

lastminuteportugal

Green buildings : Challange in Operation and Maintenance

Tejwant Navalkar

Peer to Peer Science - Dsensor.org

James Littlejohn

23724

Alexandr Vasilev

TIMCO NDT CertsMark Koppa

The egiyptian in egiypt 6ºbsextodelacadena

12130 Primary Seal Research 2015.pptxUma Bates

Leveraging Existing Tests in Automated Test Generation for Web Applications

SALT Lab @ UBC

Automatically Documenting Program Changes

Ray Buse

Function of a corporate financial manager

Al Shahriar

Блоги

Яна Рыбальченко

Viewers also liked (12)

Redes sociales

Lastminuteportugal

Green buildings : Challange in Operation and Maintenance

Peer to Peer Science - Dsensor.org

23724

TIMCO NDT Certs

The egiyptian in egiypt 6ºb

12130 Primary Seal Research 2015.pptx

Leveraging Existing Tests in Automated Test Generation for Web Applications

Automatically Documenting Program Changes

Function of a corporate financial manager

Блоги

Similar to Solar Security. Прозоров Андрей. "Защита от внутренних угроз"

Solar Security. Андрей Прозоров. "Защит от внутренних угроз"

Solar Security. Андрей Прозоров. "5 "почему" аутсорсинга ИБ"

Solar Security. Андрей Прозоров. "Тренды и угрозы в сфере ИБ"

Кибербезопасность и искусственный интеллект

SOC vs SIEM

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...

SearchInform. Евгений Матюшенок. "Нестандартные методы применения DLP-систем ...

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

SearchInform. Евгений Юдов. "Нестандартные методы применения DLP-систем в биз...

SearchInform. Николай Сорокин. АО «Центральное конструкторское бюро автоматик...

Как довести проект по информационной безопасности до ума

InfoWatch

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

Про DLP (Баку) 2014 11

Что ожидают работодатели от молодых специалистов?

Positive Hack Days

Искусственный интеллект в кибербезопасности

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

Тренды и угрозы ИБ (Код ИБ Екатеринбург-2015)

Тренды и угрозы в сфере ИБ

Solar Security

SECON'2016. Евдокимов Дмитрий, Информационная безопасность: Никогда и нигде н...

SECON

Similar to Solar Security. Прозоров Андрей. "Защита от внутренних угроз" (20)

Solar Security. Андрей Прозоров. "Защит от внутренних угроз"

Solar Security. Андрей Прозоров. "5 "почему" аутсорсинга ИБ"

Solar Security. Андрей Прозоров. "Тренды и угрозы в сфере ИБ"

Кибербезопасность и искусственный интеллект

SOC vs SIEM

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...

SearchInform. Евгений Матюшенок. "Нестандартные методы применения DLP-систем ...

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

SearchInform. Евгений Юдов. "Нестандартные методы применения DLP-систем в биз...

SearchInform. Николай Сорокин. АО «Центральное конструкторское бюро автоматик...

Как довести проект по информационной безопасности до ума

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

Про DLP (Баку) 2014 11

Что ожидают работодатели от молодых специалистов?

Искусственный интеллект в кибербезопасности

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

Тренды и угрозы ИБ (Код ИБ Екатеринбург-2015)

Тренды и угрозы в сфере ИБ

SECON'2016. Евдокимов Дмитрий, Информационная безопасность: Никогда и нигде н...

More from Expolink

Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...

S-Terra CSP. Сергей Слепков. "Универсальные криптомаршрутизаторы – эффективно...

НТЦ Вулкан. Сергей Жуковский. "Современные риски ИБ в Республике Крым"

Доктор Веб. Максим Кузнецов. "Почему необходимо обеспечивать защиту почтового...

Check Point. Сергей Чекрыгин. "На один шаг впереди"

IT-Task. Дмитрий Ильин. "SIEM как головной мозг системы обеспечения информаци...

Актив. Владимир Иванов. "Электронная подпись с точки зрения безопасности бизн...

S-Terra CSP. Андрей Шпаков. "Универсальные криптомаршрутизаторы – эффективно,...

Anti-Malware. Илья Шабанов. "Глобальные тенденции рынка ИБ"

IBA Group. Александр Волков. "IDM: пример внедрения в Республике Беларусь"

Falcongaze. Антон Соловей. "DLP: зачем, почему и кому это нужно?"

Eset. Дмитрий Самойленко. "Eset. Антивирусная защита для вашего бизнеса"

Доктор Веб. Дмитрий Иванов. "Как избавиться от шифровальщиков"

Check Point. Сергей Чекрыгин. "На один шаг впереди"

Comparex. Алексей Калинников. "Практики внедрения систем защиты от утечек инф...

Актив. Кирилл Мещеряков. "Электронная подпись с точки зрения безопасности биз...

УБРиР. Михаил Цыкарев. "Корпоративная культура. Lifestyle поколения Z."

Лаборатория Касперского. Борис Шалопин. "Тренды, проблематика и стратегия про...

Администрация ГО Город Лесной. Игорь Синяев. "Тестирование комплексного решен...

Ростелеком. Ольга Макарова. "Информацинная безопасность в современных реалиях...