С широко закрытыми глазами - риск-ориентированный подход к миграции в облака
Report
Vsevolod ShabadFollow
Mar. 30, 2023•0 likes•103 views
С широко закрытыми глазами - риск-ориентированный подход к миграции в облака
Mar. 30, 2023•0 likes•103 views
Download to read offline
Report
Technology
Миграция в облака давно перестала быть хайпом - агитировать в пользу такой миграции уже незачем, почти все аргументы повторялись уже много раз. Похоже, что на фоне множества аргументов в пользу миграции почти потерялись аргументы против нее. Зачастую, миграцией в облака движет мода, а отказом от миграции движут страхи и предубеждения. Риск-ориентированный подход позволяет на основе трезвых оценок принять решение, мигрировать ли в публичное облако, строить частное и мигрировать в него, или отказаться от миграции и сосредоточиться на других задачах.
Vsevolod ShabadFollow
Recommended
Building a cybersecurity strategy for growing companies (IDC Day 2022 - Tashk...Vsevolod Shabad
Security architectureDuncan Unwin
Design of security architecture in Information Technologytrainersenthil14
Cyber security maturity model- IT/ITES Priyanka Aash
Enterprise Security Architecture for Cyber SecurityThe Open Group SA
Presentation of Social Engineering - The Art of Human Hackingmsaksida
More Related Content
What's hot
Information Security Benchmarking 2015Capgemini
SOC Lessons from DevOps and SRE by Anton ChuvakinAnton Chuvakin
Network Security - Defense Through Layered Information SecurityEryk Budi Pratama
CybersecurityA. Shamel
Security architecture frameworksJohn Arnold
Advice for CISOs: How to Approach OT CybersecurityMighty Guides, Inc.
Similar to С широко закрытыми глазами - риск-ориентированный подход к миграции в облака
DDoS Defence 101Qrator Labs
PlexGrid. Распределенные вычислительные системыstartuptour
Кибербезопасность Industrial IoT: мировые тенденции и российскиие реалииAleksey Lukatskiy
Обеспечение безопасности при использовании облачных вычисленийAleksei Goldbergs
Доклад С-Терра на InfoSecurity Russia-2016S-Terra CSP
Обзор решений по борьбе с DDoS-атакамиCisco Russia
More from Vsevolod Shabad
State regulation of information protection in the cloud - international and K...Vsevolod Shabad
How can a successful SOC2-compliant ISMS be built without power, money and a...Vsevolod Shabad
Государственное регулирование защиты данных в облаках - международный и каза...Vsevolod Shabad
Первые шаги нового CISOVsevolod Shabad
Public clouds - tasty but scaryVsevolod Shabad
Public clouds: to love passionately, to be afraid, or to hate (IDC Security D...Vsevolod Shabad
С широко закрытыми глазами - риск-ориентированный подход к миграции в облака
- 1. С широко закрытыми глазами Риск-ориентированный подход к миграции в облака Всеволод Шабад, независимый эксперт CISSP, CCSP, AWS Certified Solutions Architect
- 2. Коротко обо мне: 37+ лет в ИТ-индустрии • Born in the USSR, live in Kazakhstan • Math high school #57 (top-5 in the USSR) • MSc in Applied Math (‘94, MIREA, Russia) • Profess. Retraining in Cybersecurity (Informzaschita, top-3 in Russia) • Law courses in the top-10 universities (US, UK) • Software Developer (1985-1996) • Network Engineer (1993-1999) • CEO of NetProject (2000-2018) • CISO, CIO, vCISO (2018-…) 🇷🇺 🇰🇿 🇷🇸 🇧🇬 🇹🇷 🇸🇬 • CISSP • CCSP • AWS Solutions Architect • Azure Fundamentals • Blockchain Certified Expert • Professional Scrum Master • Professional Scrum with Kanban • … • Skydiving (517 jumps) • Offroad rally raids • Horse riding • Ultramarathon running (9x finisher) • Long-sprint running (Silver medalist of the Russia’20 Masters Athlete Championship) • Cyber Security • IT • Risk Management • Cloud Technologies • Cultural Changes • Data Science & ML • Fraud Prevention • Agile Transformation 1. About me 2. Professional career 3. Professional certifications 4. Amateur sport career 5. Areas of interest
- 3. Миссия Ценности Риски Что направляет компанию? 1 2 3 Из NIST SP 800-39
- 4. Три роли, три сценария, три страны Роль • Корпоративный заказчик • Облачный провайдер • Регулирующий орган Сценарий • Миграция в публичное облако • Строительство частного облака • Оставить все как есть Страна • Россия • Украина • Казахстан
- 5. Риск-угроза: геополитические санкции • Вероятность: • Россия – высокая • Украина – низкая • Казахстан – низкая • Масштаб последствий: • Иностранное публичное облако – высокий • Национальное публичное облако – средний • Частное облако – средний • Собственная инфраструктура – средний • Риск-индикатор: • публичный анонс намерений ввести санкции против конкретной страны, отрасли или компании • Пример реализации риска: • банки России, попавшие под санкции G7 • Threat agent – влиятельное иностранное правительство • Threat – запрет предоставления сервисов и товаров • Asset – компоненты ИТ-ландшафта • Vulnerability – обязанность провайдеров и поставщиков следовать санкциям • Controls: • Preventive – перерегистрация юрлица в другой стране • Detective – мониторинг доступности ИТ-ландшафта • Reactive – перенос нагрузки в национальное публичное облако, в частное облако или в собственную инфраструктуру
- 6. Риск-угроза: военные действия • Вероятность: • Россия – средняя • Украина – высокая • Казахстан – низкая • Масштаб последствий: • Иностранное публичное облако – низкий • Национальное публичное облако – высокий • Частное облако – высокий • Собственная инфраструктура – высокий • Риск-индикатор: • публичное обсуждение возможных военных действий на территории страны • Пример реализации риска: • украинский Privatbank, чья собственная ИТ-инфраструктура разрушена Россией • Threat agent – враждебное иностранное государство • Threat – разрушение национальной физической инфраструктуры • Asset – компоненты ИТ-ландшафта • Vulnerability – размещение инфраструктуры в (потенциальной) зоне боевых действий • Controls: • Preventive – миграция ИТ-нагрузок в иностранное публичное облако • Detective – мониторинг доступности ИТ-ландшафта • Reactive – миграция ИТ-нагрузок в иностранное публичное облако
- 7. Риск-угроза: пандемия • Вероятность: средняя • Масштаб последствий: • Публичное облако – низкий • Частное облако – высокий • Собственная инфраструктура – высокий • Риск-индикатор: • объявление пандемии • Пример реализации риска: • пандемия COVID-19, остановившая туристический и авиационный бизнес • Threat agent – национальное правительство • Threat – обвальный спад деловой активности • Asset – компоненты ИТ-ландшафта • Vulnerability – невозможность сократить простаивающую инфраструктуру • Controls: • Preventive – миграция ИТ-нагрузок в публичное облако • Detective – мониторинг нагрузки на ИТ-инфраструктуру • Reactive – отключение неиспользуемых компонентов ИТ-ландшафта в публичном облаке
- 8. Управление рисками – постоянный процесс • Меняется организация • Люди • Процессы • Технологии • Меняется окружающий мир • Угрозы • Возможности • Место организации в этом мире Из NIST SP 800-39
- 9. Давайте вместе двигаться вперед! https://calendly.com/vshabad vshabad@vshabad.com +7 777 726 4790 (моб.) Первая консультация всегда бесплатна!