Как службы ИБ адаптируются к изменяющейся угрозе внутреннего злоумышленника?

15/08/23

15 августа прошла онлайн-конференция "Внутренний контроль в информационной безопасности и анализ эффективности сотрудников. Проблема кадров в ИБ. Практика применения UEBA и DLP-систем". 151 руководитель и специалист подразделений ИБ крупных промышленных предприятий, предприятий ритейла и финансовой отрасли, а также разработчик и интегратор DLP и UEBA-решений обсудили, как службы ИБ адаптируются к изменяющейся угрозе внутреннего злоумышленника и новым профилям нарушителей. Презентации и запись→

Обсудили актуальные технологии и практические методы защиты компаний от внутренних угроз, какие задачи стоят перед системами защиты от утечки данных (DLP) и смежными технологиями. Поговорили о том, как службы информационной безопасности (ИБ) адаптируются под новые профили нарушителей и сопутствующие риски, а также как формируется экосистема внутренней безопасности.

Партнер конференции

Staffcop logo_new

Программа конференции:

Александр Курьянов, старший специалист отдела внедрения ООО АТОМ БЕЗОПАСНОСТЬ (Staffcop), рассмотрел варианты учёта рабочего времени удалённых сотрудников и презентовал систему мониторинга, учёта и расследования инцидентов.
Об обеспечении информационной безопасности с использованием общедоступных ИТ-инструментов и open source решений рассказал Евгений Михайлов, заместитель начальника управления ИТ по информационно-коммуникационным технологиям, Компания, входящая в ОПК
Константин Саматов, член Ассоциации руководителей служб информационной безопасности, поднял тему кадрового несоответствия и кадрового голода
Семен Самохвалов, Начальник отдела ИБ Газпром добыча Иркутск, рассказал об обучении персонала, как способе борьбы с внутренними нарушителями
О стресс-тестировании в борьбе с DDoS-атаками: практических применениях для улучшения внутреннего контроля рассказал Артем Избаенков, директор по развитию направления кибербезопасности EdgeЦентр, член правления АРСИБ, член ISDEF
Александра Гончарова, адвокат Московской коллегии адвокатов «Юлова и партнеры», сертифицированный менеджер по безопасности бизнеса, рассказала о порядке проведения внутренней проверки (расследования) инцидентов
В оживленной дискуссии “Место DLP и UEBA-решений в системе безопасности компании” приняли участие: Александр Курьянов (Staffcop), Евгений Михайлов (компания, входящая в ОПК), Константин Саматов (АРСИБ), Семен Самохвалов (Газпром добыча Иркутск), Артем Избаенков (EdgeЦентр), Александра Гончарова (Юлова и партнеры)

Скачать материалы конференции →

cyber security

Форум ITSEC обеспечивает поддержку российских разработчиков и заказчиков: быстрые и содержательные коммуникации для формирования шорт-листа отечественных решений, соответствующих задачам и требованиям заказчиков

Темы:КибербезопасностьИнформационная безопасностьКадрыitsecDLPUEBA

Статьи по теме Статьи по теме

Как архиватор ARZip предупреждает утечки данных
Дмитрий Слободенюк, коммерческий директор ARinteg

При интеграции с DLP архиватор ARZip может открывать зашифрованные архивы при условии, что они созданы в нем самом. Поэтому при внедрении ARZip издается приказ об использовании ARZip в качестве единственного корпоративного архиватора.
Защита персональных данных по контексту передачи или по содержанию? Инновационное решение InfoWatch Traffic Monitor
Александр Клевцов, руководитель по развитию продукта InfoWatch Traffic Monitor

Ложноположительные срабатывания в работе DLP всегда являются серьезной угрозой эффективности. Частично снизить их уровень можно за счет корректной настройки системы, но иногда ложные срабатывания – следствие использования в DLP алгоритмов, не подходящих для решения требуемых бизнес-задач. Такие случаи стали драйвером для внедрения в систему InfoWatch Traffic Monitor принципиально нового подхода к определению утечек.
Каких знаний не хватает у соискателей в операторы и аналитики SOC?
Несмотря на растущую значимость роли операторов и аналитиков SOC, нередки случаи недостатка в знаниях соискателей на эти позиции
SIEM: рекомендательный инструмент для результативной кибербезопасности
Иван Прохоров, руководитель продукта MaxPatrol SIEM, Positive Technologies

SIEM из экспертного инструмента в руках высококвалифицированных специалистов становятся ядром построения результативной кибербезопасности. Для этого они должны научиться выдавать оператору рекомендации на каждом этапе эксплуатации, транслировать заложенную в них экспертизу.
DLP для эффективной работы с рисками информационной и кадровой безопасности
Константин Саматов, Член Правления Ассоциации руководителей службы информационной безопасности

Нерациональное поведение и ошибки людей – основные слабые стороны, выявляемые в инцидентах безопасности, создающие репутационные риски и являющиеся причинами высоких затрат. Как в решении данной проблемы может помочь DLP?
О физиках, лириках и флешках
Светлана Конявская, заместитель генерального директора ОКБ САПР

Техническая задача защиты флешки сводится к тому, чтобы сделать нелегальное физическое обладание ею бессмысленным. Эта задача решена в защищенной флешке “Секрет Особого Назначения”. Коротко рассмотрим, как.

Еще темы...