Мастер-класс "Организация защиты персональных данных Компании"

• Любая российская компания обязана организовать защиту обрабатываемых персональных данных.

• Но с этим есть свои сложности: требования законодательства в области персональных данных и регуляторов, которые иногда очень расплывчатые,  на рынке очень мало практикующих специалистов, а подрядные организации в ряде случаев не могут предоставить должные решения за адекватную стоимость.

• Как обеспечить решение этих и других проблем в ходе мастер – класса, Вам расскажет Дмитрий Аксенов - специалист по информационной безопасности и консультант в области законодательства по ПДн в  ЗАО «ФармФирма «Сотекс».

• В ходе него рассмотрим основной порядок организации мероприятий по защите персональных данных клиентов и персонала в средней российской Компании. Выясним вопросы, на которые обращает внимание Роскомнадзор при проведении проверок и установим критерии по отбору подрядных организаций по проведению аудита и других работ. Раскроем и другие нюансы реализации требований законодательства РФ в области ПДн на практике.

Безболезненный аудит кибербезопасности внешних ресурсов компании.

• Аудит Кибербезопасности веб-сервисов организации.

• Выявление уязвимых компонентов для атак «OWASP TOP-10».

• Решение на базе бесплатных инструментов.

• Пассивный анализ веб-компонентов без влияния на бизнес.

• Использование международных Баз данных об уязвимостях совместно с Базой данных угроз безопасности информации ФСТЭК России.

Цифровизация безопасности и внутреннего аудита.

• Существующие инструменты цифровизации.

• Анализ деловых партнеров.

• GRC.

• Платформа по исполнению автоматизированных контрольных процедур.

• Кибербезопасность (опционально).

Практический опыт обеспечения защиты цифровых активов Компании в период неопределенности и шоковой оптимизации. Почему в результате мы стали еще более защищены и успешны.

В 2020 году Мир столкнулся с новым вызовом – Covid-19. В ситуации пандемии и связанным с ней режимом lockdown был брошен вызов всем без исключения бизнес структурам, а для целых отраслей экономики главной целью стало - выживание. В этих условиях все столкнулись с оптимизацией, которая для многих проходила в шоковом режиме, а для кого-то была заключительной стадией их бизнеса. Вместе с тем, многолетний опыт Eqvanta по вынужденной оптимизации всех без исключения направлений бизнеса, включая информационную безопасность, особенно пригодился в период неопределенности. Когда возникла необходимость в краткий период отказаться в той или иной степени от практически всех затрат, было важно не снизить, а наоборот помочь бизнесу набрать обороты при этом усилив уровень защиты информационных систем, используя уже значительно меньшие ресурсы. В результате поставленная цель командой была достигнута, что положительно повлияло в дальнейшем на значительный рост экономических показателей Компании и, как следствие, на перспективное развитие подразделения информационной безопасности. Историей успеха с вами поделится директор по безопасности группы компаний Eqvanta Грунтов Антон.

Автоматизация процессов обеспечения безопасности бизнеса.

• Бизнес-процессы находящиеся в зоне ответственности службы.

• Бизнес-процесс управление экономической безопасностью.

• Управление событиями и инцидентами экономической безопасности.

• Проведение расследований. Money Loss Prevention (DLP).

• Выявление отклонений в бизнес-процессах. Антифрод.

• Противодействие распространению контрафактной продукции.

• Проверка контрагентов.

• Бизнес-процесс управление информационной безопасностью.

• Управление информационными активами.

• Бизнес-процесс управление событиями и инцидентами информационной безопасности.

• Бизнес-процесс управление уязвимостями.

• Бизнес-процесс управление доступом.

• Бизнес-процесс эксплуатация средств обеспечения информационной безопасности.

• Бизнес-процесс управление физической безопасностью и режимом

• Бизнес-процесс организация и контроль пропускного и внутриобъектового режима.

• Бизнес-процесс управления событиями и инцидентами физической безопасности и режима.

Информационная безопасность – защита и нападение
Дмитрий Иванов, партнер CounterForceGroup, расскажет о корпоративной контрразведке.
• Как организуются управляемые атаки на бизнес? Частные и государственные агрессоры.
• Какие подходы доминируют в программах корпоративной контрразведки западных корпораций? С какими трудностями сталкивается крупный бизнес при консолидации усилий смежных отделов и департаментов, отвечающих за сохранность информации?
• Переходим от защиты к нападению – от honeypots к искусству манипулирования агрессором.
• Небольшой пример из практики.
Интересующимся предлагается предварительно ознакомиться с презентацией по теме доклада (на английском языке): http://www.backgroundscreeninginrussia.com/wp-content/uploads/2019/01/Corporate-Security-Program-Assessment.pdf
 

Особенности аудита информационной безопасности в эпоху Big Data
Большие данные, как современная среда обработки информации, обладают особенностями, которые радикально меняют привычные методики исследования и оценки информационной безопасности. Образно говоря, теперь вместо того, чтобы выявить утечку капающей из крана воды и заменить в нём прокладку, нам придётся думать о том, как жить в целом океане этой воды и не быть смытыми сильными течениями и штормами. Современный специалист по инфобезопасности всё меньше похож на сантехника с набором прокладок, он теперь скорее лоцман в океане захлестывающей корабль бизнеса информации. Обсудим, как и что принципиально изменилось в теории информации и информационной безопасности.

Как аудитору оценить качество корпоративной нормативной базы по ИБ?

• Зачем нужны корпоративные нормативные документа по ИБ?

• Критерии оценки нормативной базы ИБ.

• Оценка достаточности нормативной базы ИБ.

• Оценка организации нормативной базы ИБ.

• Оценка ясности изложения.

• Оценка своевременности обновления.

Практический опыт по построению SOC (Security Operations Center). 

• Строим свой SOC. Что он может дать любой компании.                                                       

• SOC как инструмент расследований кибер инцидентов.

Анализ финансового потока в сети Bitcoin Кластеризация кошельков обменных операций.

​

Анализ финансового потока в сети Bitcoin Кластеризация кошельков обменных операций.

​

Анализ движения криптовалют: возможна ли деанонимизация.

​

Мастер-класс "Ваш бизнес успешно атаковали! Что делать?"

• Все российские компании сталкиваются с проблемой защиты от хакерских атак, направленных на саботаж (блокирование путем шифрования) информационных ресурсов. Успешные атаки несут неизбежные расходы, в ряде случаев – огромные. Как избежать подобных негативных сценариев, в ходе мастер – класса расскажет Сергей Рысин.

Мастер-класс "Ваш бизнес успешно атаковали! Что делать?"

• Все российские компании сталкиваются с проблемой защиты от хакерских атак, направленных на саботаж (блокирование путем шифрования) информационных ресурсов. Успешные атаки несут неизбежные расходы, в ряде случаев – огромные. Как избежать подобных негативных сценариев, в ходе мастер – класса расскажет Сергей Рысин.