Чем запомнился сибирский “Код”
 
                 
Поиск по сайту
 bit.samag.ru     Web
Рассылка Subscribe.ru
подписаться письмом
Вход в систему
 Запомнить меня
Регистрация
Забыли пароль?

Календарь мероприятий
ноябрь    2018
Пн
Вт
Ср
Чт
Пт
Сб
Вс
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

показать все 

Новости партнеров

16.11.2018

Как открыть малый бизнес: пошаговая инструкция

Читать далее 

16.11.2018

Teradata Форум 2018: Всеобъемлющая Аналитика данных становится стандартом индустрии

Читать далее 

16.11.2018

Астана примет итоговый в этом году, 27-й по счету, “Код ИБ”

Читать далее 

15.11.2018

«Ростелеком» представил единую платформу сервисов кибербезопасности

Читать далее 

15.11.2018

Конференция «Управление рисками в промышленности», организованная группой «Просперити Медиа» и порталом CFO-Russia.ru, состоится 7 декабря 2018 года

Читать далее 

15.11.2018

Цифровая трансформация российской экономики: от виртуальных решений до реальных проектов

Читать далее 

14.11.2018

Правовое регулирование криптовалют в России: новые вызовы и возможности

Читать далее 

показать все 

Статьи

14.11.2018

Трубка мира для студентов, преподавателей и работодателей

Читать далее 

14.11.2018

Правовые риски свободных программ. Чем юристы пугают ваших инвесторов

Читать далее 

14.11.2018

Опрос. Люди и роботы: союз или конкуренция?

Читать далее 

14.11.2018

Опрос. СПО для бизнеса

Читать далее 

25.06.2018

Посетить или пропустить?

Читать далее 

21.04.2017

Язык цифр или внутренний голос?

Читать далее 

16.04.2017

Планы – ничто, планирование – все. Только 22% компаний довольны своими инструментами для бизнес-планирования

Читать далее 

16.04.2017

Цифровизация экономики

Читать далее 

23.03.2017

Сервисная компания – фея или Золушка?

Читать далее 

17.02.2017

Информационные технологии-2017

Читать далее 

показать все 

Чем запомнился сибирский “Код”

Главная / Новости партнеров / Чем запомнился сибирский “Код”


Основные мысли вводной дискуссии в Красноярске

Обоснование бюджетов на ИБ остается сложной миссией в квесте каждого безопасника. Как объяснить руководству необходимость затрат на ИБ? Ксения Шудрова (вслед за Алексеем Лукацким) предложила коллегам практиковаться в формате elevator pitch.

 

Эффективность можно доказать только с точки зрения ценности информации, которую можно потерять. “Нужно понять, что мы защищаем, сколько это стоит, просчитать основные риски и ущерб в случае их реализации” - говорит Дмитрий Ильин (АйТи Таск).

 

Константин Михайлов (Красцветмет) полагает, что эффективность инвестиций в ИБ можно доказать только с точки зрения ценности защищаемой информации. “Нужно показать, что инвестиции в ИБ помогут сократить расходы. Показать,сколько можно потерять и приобрести с помощью этой информации. Если эта информация попадет в руки конкурента, сколько он на ней заработает”.

 

Ну а пока жареный петух (он же серьезный инцидент) - главный катализатор инвестиций в ИБ. Также в топе аргументов для убеждения руководства - “страх перед регулятором, судебные издержки и уголовная ответственность”, - констатирует Ксения Шудрова (RISC). Однако руководство довольно просто убедить сделать пентест и оно относительно охотно выделяет деньги на резервное копирование, считает Петр Федосеев (Ротекс-С).

 

Полагаться на бумажную безопасность не стоит, однако грамотно разработанные ОРД совсем не бесполезны. Они позволяют, например, сэкономить на технических средствах, обойтись штатными механизмами защиты - такими как Active Directory и др., полагает Дмитрий Ильин.

 

Для решения задач повышения осведомленности эффективны “показательные порки”, особенно, депремирование, полагают эксперты. С другой стороны, действенными являются и дружественные меры, например, корпоративная рассылка от безопасника с полезными советами “для чайников” (о том, например, как не стать жертвами телефонных вирусов) способна сделать отношения с коллегами более теплыми и взаимовыгодными.

 

Можно также вовлечь в процесс редактирования ИБ-документов самих пользователей (как предлагает Владимир Жираков из “Синтез Н”). Но в пылу пропаганды безопасникам важно не забывать о своей основной роли - защитников бизнеса, считает Ксения Шудрова.

 

В общем случае безопаснику очень важно быть начеку не только в своей епархии, ведь, к примеру, прореха в физической безопасности может стать воротами для информационных угроз: “нам нужно работать со всеми, начиная от вахтера и заканчивая бизнес-подразделениями”. По умолчанию эксперты рекомендуют “нулевое доверие ко всем” и “защиту от дурака”.

 

 

ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ

 

Все отлично, зовите еще:)Обязательно приду”

Андрей Парфенов, руководитель ИАО ООО ТПК “Красноярскэнергокомплект”

 

Интересное мероприятие. Очень приятно, что удалось встретить знакомых специалистов в области ИБ и пообщаться с ними. Жаль, что не удалось послушать все доклады, так как их распараллелили”

Полякова Л.А.

 

Новый для меня формат. Хорошая организация, интересные беседы”

Сергей Шефер, программист КГБУЗ “Лесосибирская МБ”

 

Как всегда - интересно, ново, четкая организация”

Светлана Симбирцева, начальник отдела АСУ КГБУЗ КМДКБ№ 1 детская больница №1

 

НАШИ БЛАГОДАРНОСТИ

 

Партнерам мероприятия:

ГК ТОНК, Доктор Веб,InfoWatch, АйТи Таск, SkyDNS, компания RTCloud, SearсhInform,Лаборатория Касперского, One Identity, StaffCop, Ростелеком-Солар

 

 

Медиа-партнерам:

3Dnews.ru (Генеральный медиа-партнер), Anti-Malware.ru(Стратегический медиа-партнер), 12NEWS.ru, журналам “Системный администратор”, “БИТ”, Хакер”, BIS Journal, порталам secandsafe.ru, IT-EVENTS, iso27000.ru, “Единому порталу электронной подписи”, Information Security, Дом.ru

 

 

В начало⇑

 

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи

Выпуск №08 (81) 2018г.
Выпуск №08 (81) 2018г. Выпуск №07 (80) 2018г. Выпуск №06 (79) 2018г. Выпуск №05 (78) 2018г. Выпуск №04 (77) 2018г. Выпуск №03 (76) 2018г. Выпуск №02 (75) 2018г. Выпуск №01 (74) 2018г.
Вакансии на сайте Jooble

           

Tel.: (499) 277-12-41  Fax: (499) 277-12-45  E-mail: sa@samag.ru

 

Copyright © Системный администратор

  Яндекс.Метрика