Документ обсуждает защиту от внутренних угроз в области информационной безопасности, подчеркивая важность комплексного подхода к управлению доступом и инцидентами. Он включает данные опроса среди 1755 респондентов о приоритетах в информационной безопасности. Также упоминаются различные технологии и политики, способствующие защите от угроз.

1. #CODEIB
Андрей Прозоров
Руководитель экспертного направления,
Solar Security
Сессия 2
Защита от внутренних угроз
BLOG
TWITTER
80na20.blogspot.com
@3DWAVE
2016

2. #CODEIB 2016
JSOC Q4 2015
Источники угроз

3. #CODEIB 2016
Внутренние угрозы
JSOC Q4 2015

4. #CODEIB 2016
Источники внутренних угроз
JSOC Q4 2015

5. #CODEIB 2016
Каналы утечки
JSOC Q4 2015

6. #CODEIB 2016
Комплексный подход
• Управление доступом
• Управление инцидентами
• Повышение осведомленности
• Резервное копирование и
восстановление
• Перечень допустимого ПО и
контроль конфигураций
• Политика допустимого использования
• Режим КТ
• Физическая безопасность
• …
• DLP и аналоги
• IdM
• SIEM
• СКУД
• АВЗ
• HIPS
• Антифрод
• …

7. #CODEIB 2016
Приоритеты в ИБ (1755 респондентов)
EnY

8. #CODEIB 2016
Давайте поговорим об этом!

9. #CODEIB 2016
Поехали!