1. Спикеры отмечают важность коммуникаций с бизнесом и полезность встраивания метрик бизнеса в процессы ИБ.
2. Важный элемент пользоваться имеющимися комитетами и органами управления для разделения и делегирования ответственности.
3. Алексей Лукацкий напомнил про судебные дела 2 CISO в США , твиттера и убера .
4. Указали на возможный способ снижения риска по судебным делам DLP - сбор заявлений работников на контроль коммуникаций на вредоносное ПО.
5. Отмечают важность дополнения пентестов и аудитов внешними и внутренними програмами багбаунти.
6. Поделились практикой добавления в команду пентеста руководителя внутреннего SOC для попытки обхода средств контроля.
7.вызвал дискуссию вопрос стоит ли начинать с багбаунти построение ИБ. нашли плюсы в обоих походах.
8. Крайне важно сделать безопасность частью продукта и вовлечь разработчиков в процессы безопасной разработки.
9. Отметили неактуальность периметровых и "колпаковых" подходов. Необходимо строить эфемерные, имутабельные, распределенные системы. (выступление на конференции RSA представителя Citi). Пример Kubernetes - патчить образа, а не всю систему в целом. Zero trust другой пример такого подхода.
10. Во время ковида Ciso стали пить вина на 20 процентов больше 😉
#cf23
2. Важный элемент пользоваться имеющимися комитетами и органами управления для разделения и делегирования ответственности.
3. Алексей Лукацкий напомнил про судебные дела 2 CISO в США , твиттера и убера .
4. Указали на возможный способ снижения риска по судебным делам DLP - сбор заявлений работников на контроль коммуникаций на вредоносное ПО.
5. Отмечают важность дополнения пентестов и аудитов внешними и внутренними програмами багбаунти.
6. Поделились практикой добавления в команду пентеста руководителя внутреннего SOC для попытки обхода средств контроля.
7.вызвал дискуссию вопрос стоит ли начинать с багбаунти построение ИБ. нашли плюсы в обоих походах.
8. Крайне важно сделать безопасность частью продукта и вовлечь разработчиков в процессы безопасной разработки.
9. Отметили неактуальность периметровых и "колпаковых" подходов. Необходимо строить эфемерные, имутабельные, распределенные системы. (выступление на конференции RSA представителя Citi). Пример Kubernetes - патчить образа, а не всю систему в целом. Zero trust другой пример такого подхода.
10. Во время ковида Ciso стали пить вина на 20 процентов больше 😉
#cf23
👍3
Минцифры отметило риск утечки информации через сервисы virustotal.
Обратили внимание на Российскую инициативу аналогичную - Мультисканер.
https://virustest.gov.ru/
#cf23
Обратили внимание на Российскую инициативу аналогичную - Мультисканер.
https://virustest.gov.ru/
#cf23
👍1
На секции по ФЗ-152 обсудили проблему отнесения различных ситуаций к утечке.
В том числе угрозы публикации утекших данных и опубликованных в анонимных каналах. Пришли к выводу о необходимости брать за основу положения ФЗ-152 в части определения случаев необходимости увеломления. угроза подкреплённая сканом паспорта скорее всего - утечка.
Отметили риски принятия текущих законопроектов:
1. в части проекта статей УК - будут проблемы с подбором DPO.
2. В части смягчения ответственности оборотных штрафов за счёт прохождения аудитов - прогнозируется всплеск интереса к услугам аудита.
#cf23
В том числе угрозы публикации утекших данных и опубликованных в анонимных каналах. Пришли к выводу о необходимости брать за основу положения ФЗ-152 в части определения случаев необходимости увеломления. угроза подкреплённая сканом паспорта скорее всего - утечка.
Отметили риски принятия текущих законопроектов:
1. в части проекта статей УК - будут проблемы с подбором DPO.
2. В части смягчения ответственности оборотных штрафов за счёт прохождения аудитов - прогнозируется всплеск интереса к услугам аудита.
#cf23