​​🎓 Мастер-класс в Код ИБ Академии |
Импортозамещение по сервисной модели

🗓27.09 в 12 мск

Ведущий:
👤 Рустэм Хайретдинов
Директор по росту бизнеса, BI.Zone

На мастер-классе рассмотрим:

Текущее состояние в российской кибербезопасности:
- резкое повышение интенсивности атак и изменение мотивации атакующих
- разрушение системы международного доверия
- уход иностранных производителей средств защиты
- сотни пострадавших компаний, гигабайты слитых данных
- государство закручивает гайки

Задачи владельцев цифровых систем:
- сохранение основных функций ради непрерывности бизнес-процессов
- сохранение критичных собственных и пользовательских данных
- сохранение финансовых активов в цифровых системах

Проблемы, стоящие перед владельцами цифровых активов:
- дефицит всех ресурсов: денег, кадров и серверов
- перегрузка своей команды и текущих подрядчиков
- защита нужна прямо сейчас

Преимущества сервисной модели:
- быстрое внедрение, от 30 минут
- отсутствие инвестиций в людей и инфраструктуру
- финансовая ответственность подрядчика
- легко отказаться по любой причине

Сравнение сервисной и продуктовой модели на примере защиты веб-приложения:
- расчёт себестоимости владения продуктовой модели (лицензии, поддержка, инфраструктура, ФОТ, коммунальные платежи, косвенные расходы)
- расчёт стоимости сервиса
- сравнение в разрезе 1-3-5 лет

Работа с возражениями по переходу на сервис:
- «мы станем зависимы от провайдера»
- «мы уже вложились в решения и людей»
- «мы лучше сможем контролировать своих сотрудников, чем сотрудников сервисной компании»
- «мы лучше знаем свою инфраструктуру и процессы, поэтому эффективнее»
- самое любимое: «нам страшно отдавать на сторону события, данные и транзакции»

Заключение:
- когда хорошо иметь всё у себя, а когда лучше отдать на сторону
- что можно сделать сразу после мастер-класса на своём рабочем месте

💳 Стоимость участия в онлайн мастер-классе - 1500 руб.

Оплатить участие можно по счету или банковской картой непосредственно на платформе Webinar при регистрации.

​​🔳 Код ИБ | БЕЗОПАСНАЯ СРЕДА
5 способов обосновать бюджет на ИБ

🗓 21 сентября в 12 мск

Бюджеты на ИБ - всегда больная тема. С одной стороны, хочется всего и сразу, чтобы спать спокойно и не напрягаться.

С другой стороны, необходимо иметь четкое технико-экономическое обоснование на те продукты/услуги, которые планируется внедрять. Иначе недостаточно организованная защита или, наоборот, переизбыток средств защиты и, соответственно, зря потраченные бюджеты, могут пошатнуть авторитет ИБ перед руководством.

Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:
- От чего отталкиваться, закладывая бюджет на ИБ на следующий год?
- Как обосновать своему руководству необходимость вложений в развитие ИБ?
- Как доказать эффективность приобретенных решений/выполненных работ?
- Стоит ли тратить немалые деньги на разрекламированные вендорами решения или пытаться достичь аналогичный результат более простыми и уже имеющимися средствами

👨‍💼ЭКСПЕРТЫ ЭФИРА:
- Дмитрий Борощук. BeholderIsHere Consulting
- Евгений Родыгин. Эксперт по ИБ, Киберпротект
- Кирилл Вотинцев. Security partner, Тинькофф
- Сергей Рысин. Главный специалист по технической защите, Headhunter Group
- Иван Бируля. Руководитель департамента корпоративной безопасности, ГК REDMOND

​​Уже завтра Код ИБ в Ростове-на-Дону!

🗓 22 сентября
⏰ Старт в 9:30
📌 Ростов-на-Дону | Marins Park Hotel Rostov | Пр-кт Буденновский, 59

В программе:
- Вводная дискуссия с экспертами
Обсуждаем резонансные события из мира ИБ, даем оценку актуальным угрозам, оцениваем тенденции ИБ отрасли
- Диалог с регулятором
Получаем разъяснения актуальных вопросов от представителей ФСТЭК
- Сессия Технологии
Изучаем решения для обеспечения информационной безопасности и выбираем лучшие для своей компании
В числе спикеров: Ростелеком-Солар, SearchInform, SkyDNS, А-Реал Консалтинг, ЭР-Телеком
- Сессия Опыт
Изучаем опыт коллег и берем лучшие практики себе на вооружение
В числе спикеров: Роман Вегелин (Теле2), Дмитрий Руденко (ИСКР-А), Сергей Сторчак (Distillery)
- Штабные киберучения
Разбор практик применения законодательства в сфере персональных данных
Ведущий: Николай Мисник (РЭАЦ Эксперт)

Не пропустите! Остались последние места.

​​⚡ Код ИБ рекомендует

Встречаемся на GIS DAYS 2022!

Масштабный форум о кибербезопасности и ИТ уже в октябре! Топовые специалисты, лучшие практики импортозамещения, киберискусство и NFT.

🗓 5-7 октября
📌 Санкт-Петербург – Москва

Стань онлайн-участником форума!

​​💡 ИБ за 60 секунд

☝😂Самый страшный зверь в ИБ – это регулятор.

🗣Поговорим об управлении рисками и комплаенсом в ИБ вместе с экспертами.

💡Управлением рисками занимаются только зрелые компании. Деятельностью в этой сфере считается, даже если учет рисков ведется в документе Excel.

❇Комплаенсом занимаются все компании, так как это соответствие организации требованиям и нормативам регуляторов.

❓Но как угодить и регуляторам и реально защитить компанию?

👉Управлять соответствием. Стоит учитывать, что нормативные документы по требованиям к компаниям пересекаются от 40% до 60%. На что обязательно обратить внимание:
- Соответствие обработки ПДн;
- Управление соответствием ISO 27001
- Управление соответствием SWIFT;
- Управление соответствием PCI DSS;
- Управление соответствием КИИ;
- Соответствием Положением Банка России (683, 757(684), 747(672),716,719);
- Управление аудитами и стандартами ИБ

👉Проводить внешние и внутренние аудиты без автоматизации:
- Разослать опросные листы;
- Агрегировать данные, провести анализ, подготовить отчет;
- Передать сотрудникам задачи на устранение несоответствий и контролировать исполнение.

👉Создавать собственные стандарты. Их рекомендуется формировать, исходя из рекомендаций в документации, опыта коллег, учитывая инфраструктуру и особенности компании.

👉Управлять рисками в компании, сочетая качественную оценку с количественной. Опираться можно на угрозы ФСТЭК и общеизвестные техники Mitre Attack, а также имеющиеся активы в компании.

💭А Вы выполняете требования регуляторов для «бумажной» безопасности или для защиты компании от реальных атак? Поделитесь в комментариях!

Короткая выжимка с нашего эфира Код ИБ | Безопасная среда
5 способов обосновать бюджет на ИБ:
1. Говорить с бизнесом на одном языке. Растить мастерство коммуникации и эмпатии
2. Искать союзников среди других бизнес-подразделений, которым будет выгодно внедрение предлагаемых решений
3. Делать понятную модель угроз
4. Не только пугать угрозами, но и давать пользу бизнес-подразделениям
5. Готовить отчеты, показывающие эффективность деятельности службы ИБ

А вообще классный эфир получился. Ждите запись на нашем YouTube -канале ПОЛОСАТЫЙ ИНФОБЕЗ

Классно пообщались об информационной безопасности и не только с Харитоном Никишкиным, со-основателем Secure-T.

Обсудили, как было бы здорово, если бы регулятор обязал все компании учить сотрудников киберграмотности. Тогда бы компании, специализирующиеся на повышении осведомленности, как Secure-Т, просто бы расцвели.

А еще много смеялись, шутили, так как Харитон очень харизматичная личность. Всем рекомендовано к просмотру, особенно в преддверии выходных
#РазговорыНЕпроИБ

​​⚡ События недели

● Код ИБ АКАДЕМИЯ с Рустэмом Хайретдиновым | Импортозамещение по сервисной модели | 27.09
● Вебинар | Нева-Автоматизация
Searchinform: передовые российские решения класса DLP, DCAP и SIEM | 28.09
● Код ИБ | Екатеринбург | 29.09

Уже в этот четверг Код ИБ в Екатеринбурге!

🗓 29 сентября
⏰ Старт в 9:30
📌 Екатеринбург | Отель Angelo by Vienna House | ул. Бахчиванджи, 55а

В программе:
- Вводная дискуссия с экспертами
Обсуждаем резонансные события из мира ИБ, даем оценку актуальным угрозам, оцениваем тенденции ИБ отрасли
- Диалог с регулятором
Получаем разъяснения актуальных вопросов от представителей ФСТЭК
- Сессия Технологии
Изучаем решения для обеспечения информационной безопасности и выбираем лучшие для своей компании
В числе спикеров: Ростелеком-Солар, Мегафон, RuSIEM, Айдеко, SkyDNS, КриптоПРО, ТСС, TS Solution и др.
- Сессия Опыт
Изучаем опыт коллег и берем лучшие практики себе на вооружение
В числе спикеров: Константин Сергеев (ТС Монетка), Александр Худеньких (ЕНТЦ ФГУП "НПП "Гамма") и др.
- Штабные киберучения
За полтора часа мы разберём примерный сценарий учений, стратегию и тактику злоумышленника, продумаем детально последовательность реагирования и ликвидации последствий организованной атаки на виртуальную (вымышленную) организацию.

Не пропустите! Остались последние места.

Подробности и регистрация

--
🚍 Для участников будет организован трансфер от станции метро Ботаническая, а тем, кто приедет на своем автомобиле, приготовлена бесплатная парковка

💻 Вебинар по отсрочке для ИТ-специалистов

26 сентября в 19:00 глава Минцифры Максут Шадаев ответит на вопросы представителей ИТ- и телеком-компаний о непривлечении их сотрудников в рамках мобилизации.

Обсудим:
🔹 критерии, которым должны соответствовать специалисты;
🔹 шаги, которые должны предпринять компании;
🔹 другие вопросы, интересующие отрасль.

❗️ Обратите внимание. Количество участников вебинара ограничено 5 тыс. человек, просим учитывать это при подключении. По итогам будет доступна запись трансляции.

Самые важные заявления министра читайте в нашем канале.

👉 Подключиться и задать интересующий вопрос можно по ссылке

@mintsifry

🎓 Мастер-класс в Код ИБ Академии
Импортозамещение по сервисной модели

Не всегда можно заменить недоступный для дальнейшего использования иностранный продукт на аналогичный российский: прямого аналога может не оказаться, могут возникнуть проблемы с инфраструктурой, специалистами, процессом миграции и т.п.

Мастер-класс представит вам вариант функционального импортозамещения, при котором зарубежный продукт меняется на сервис, рассмотрит плюсы и минусы такого подхода, развеет страхи и мифы, а также даст инструменты экономического обоснования такого импортозамещения.

🗓 27.09 в 12 мск

Ведущий:
👤 Рустэм Хайретдинов
Директор по росту бизнеса, BI.Zone

💳 Стоимость участия в онлайн мастер-классе - 1500 руб.

Начинаем через 2 часа, присоединяйтесь!