2025: время тектонических сдвигов в информационной безопасности.

Бабушки поджигают военкоматы, подростки жгут инфраструктуру на железных дорогах. Миллионы граждан получают звонки от Центробанка, «товарища майора» и других персонажей и переводят деньги мошенникам. Ещё десять лет назад такого не было, по крайней мере, как массового явления.

Заметим, что в большинстве случаев эти преступления совершают нормальные граждане, а не профессиональные уголовники.

Как и почему совершенно нормальные люди становятся преступниками или их жертвами? Можно ли этого избежать и как это сделать? Как снизить риск нанесения сотрудниками ущербу бизнесу предприятия?

Все последние 10 лет мы говорили о том, что социальная инженерия позволяет управлять людьми. Но в последние годы к ним добавился фактор, который вызывает огромные изменения в подходе к обеспечению информационной безопасности.

Безопасная разработка кода (DevSecOps и AppSec). С чего начать?
Тернистый путь создания направления.

Создание современных корпоративных СRM – систем связано с проблемами документирования, логирования, а также нестабильностью команд. Во всём этом многообразии трудностей при построении сервисов, где важная роль отводится командам разработки, необходима функция их контроля при создании кода. Опытом построения функции безопасной разработки поделится директор по безопасности группы компании Eqvanta, председатель комитета по безопасности СРО «МиР», эксперт и бизнес - тренер BSP Грунтов Антон.

Подготовка к чрезвычайной ситуации в ИТ инфраструктуре.

​

ИИ как имитация интеллекта. Риски применения ИИ для обеспечения устойчивости инфраструктуры.

Опыт обеспечения непрерывности функционирования ИТ.

В стандартах, связанных с Непрерывностью бизнеса, часто упоминаются специфичные термины BIA (Business Impact Analysis) , RA (Risk Assessment), MTPD (Maximum Tolerable Period of Disruption), SPoF (Single Point of Failure) и прочие, смысл которых далеко не всегда понятен. В рамках доклада на практическом примере мы попробуем разобраться с их назначением и как их можно использовать в своей компании.

​Проведение расследований инцидентов в ИБ.

1. Проведение внутренней проверки (расследования) инцидента является важной процедурой, направленной на обнаружение нарушений в работе компании, расследование инцидентов.

2. Порядок проведения внутренней проверки регулируется не только требованиями действующего законодательства, но и системой локальных нормативных актов, ее назначение и проведение включает определение целей и задач проверки, формирование комиссии, сбор и анализ полученной информации и доказательств, заключение специалистов/экспертов по результатам ее проведения, составление рекомендаций для предупреждения инцидентов в будущем.

3. Внутренняя проверка (расследование) имеет важное значение для компании, так как позволяет избежать потенциальных рисков и минимизировать возможные убытки.

4. Проведение экспертной оценки результатов внутренней проверки является необходимым условием для получения разработки дальнейших мер по устранению недостатков в работе компании.

5. Заключение по результатам внутренней проверки (расследования) может быть использовано как основа для дальнейших решений руководства компании по изменению внутренних процессов и процедур, ведению переговоров с правонарушителями о возмещении ущерба, основанием для обращения в суд и в правоохранительные органы.

1. Достижение целей внутренней проверки (расследования) инцидентов возможно при участии специалистов различных областей знаний:бухгалтеров/аудиторов определенной специализации, специалистов - ИБ – безопасности, экономической безопасности, адвокатов, экспертов и специалистов .

Тема уточняется.

​

Работа с персоналом по противодействию социальной инженерии.

​

Аудит ИБ и риски ИБ: преимущества синергии.

Давайте посмотрим на процессы, в чем они похожи?
Почему информации много не бывает?
В какой точке и, главное, зачем встречаются риск-менеджер и аудитор ?
Зачем аудитору оценивать риски процесса?
Кто принимает решение, что делать с риском? Кто и как реализует решение?
Так в чем же, собственно,  синергия.