Вводная дискуссия с экспертами получилась жаркой, много моментов- не под запись

Вместе с Всеславом Солеником, Директором по кибербезопасности, СберТех рассматривали то, как строить стратегию кибербезопасности в части технологического стека.

Здесь на фото - слайд с предложенной Гартнером mesh-архитектурой, на примере которого Всеслав показал, что должен содержать технологический стек компании по части кибербезопасности.

Добрый вечер, коллеги!
Просим вас ответить на анонимный опрос. Он поможет нам оценить уровень информационной безопасности в компаниях.

Сегодня скорбим вместе со всей страной и еще больше ощущаем, как важна работа всех вас, кто защищает нас и в физическом, и в киберпространстве 🙏

⚡️События недели

🔳 26 марта | 11:00 Мск | Вебинар | Серверное оборудование на базе OCP
🔳 26 марта | 12:00 Мск | Клуб ЗУБРЫ Кибербеза | Управленческий спринт | Я — бренд
🔳 28 марта | 13:00 Мск | Штабные киберучения

🎓 Необходимые действия для организации Zero Trust.

Проблемы с Zero Trust возникают из-за отсутствие понимания активов и матрицы доступа.

Подробнее смотрите в короткой выжимке с эфира ток-шоу Код ИБ| Безопасная среда.

Полную версию эфира смотрите на нашем YouTube-канале ПОЛОСАТЫЙ ИНФОБЕЗ.

Штабные киберучения

🗓 28 марта, 13:00 Мск

Киберучения - это не просто тренировка отражения потенциальной атаки. Вовлечение в процесс всех участников, от технического специалиста до директора, это возможность для CISO оценить состояние защищенности комплекса мер, включая отработку рисков, связанных с человеческим фактором.

За полтора часа мы разберём последовательность реагирования и ликвидации последствий нескольких инцидентов. Проведём условные учения в группах с подробным разбором.

В результате совместной работы участники получат шаблон сценарного плана по проведению учений, отработают навыки по реагированию на инциденты, разработают чек-лист для внедрения в своих организациях мер по защите и мониторингу состояния защищенности критичных ресурсов.

🗣Ведущие киберучений:
Алексей Плешков, заместитель начальника Департамента защиты информации Газпромбанка.

Штабные киберучения проводятся только для пользователей платформы Код ИБ АКАДЕМИЯ и участников Клуба | ЗУБРЫ Кибербеза.

Зарегистрироваться можно тут.

Управленческий спринт | Я — бренд

🗓 26 марта, 12:00 Мск

На спринте мы поговорим о том, что такое личный бренд и почему он является ключевым элементом успешной карьеры и влияния.

📚 Механика:
1. Определение и значение личного бренда: рассмотрение того, что представляет собой личный бренд и почему это важно.
2. Разберем стратегии развития личного бренда.
3. Обсудим важности визуальных элементов, таких как логотипы, цвета и стиль одежды, а также навыков общения и их влияние на восприятие личного бренда окружающими.
4. Поговорим про аутентичность и уникальность.
5. Разъясним подходов к мониторингу и управлению репутацией личного бренда в долгосрочной перспективе.

🗣 Ведущий:
Сергей Зыбнев, специалист по анализу защищенности компании Awillix

Зарегистрироваться можно тут.

*тем, кто уже состоит в Клубе Код ИБ | ЗУБРЫ Кибербеза или в Код ИБ академии ссылка на встречу придет на почту.

Не забывайте, что сегодня ждем всех в Клубе Код ИБ | ЗУБРЫ Кибербеза на управленческом спринте Я — Бренд. Не пропустите - всем будет полезно.

Если вы уже в Клубе - вам должна прийти ссылка на вебинар на почту. Если вы не в Клубе - самое время это исправить.

🎓 Как выстроить процесс взаимодействия ИБ и бизнеса?

SWOT-анализ — это инструмент для оценки бизнеса. Помогает определить, какие ошибки допускает бизнес, как их исправить и к каким рискам нужно подготовиться.

1. Strengths: сильные стороны

🔹Для бизнеса
Это преимущества, ценности, уникальные навыки. За счет этого фирма увеличивает продажи, присутствие на рынке, чувствует уверенность в конкурентной борьбе.
🔻Для безопасности
Это фокус внимания, область деятельности компании, на которой следует сосредоточить внимание для вовлечения ИБ в бизнес и создания из ИБ значимой части бизнеса.

2. Weaknesses: слабые стороны

🔹Для бизнеса
Недостатки, где и в чем вы проигрываете конкурентам. Эти характеристики тормозят рост прибыли, мешают развитию, тянут назад.
🔻Для безопасности
Область деятельности для пересмотра подхода во взаимодействии с бизнесом. Аспекты функционирования компании, в которых необходимо менять парадигму подразделения «НЕТ».

3. Opportunities: возможности

🔹Для бизнеса
Это рычаги, которые находятся в руках бизнеса и поддаются прямому воздействию. Например, повышение квалификации сотрудников и прочее.
🔻Для безопасности
Необходимость стать одним из инструментов решения внутренних задач и проблем.

4. Threats: риски и угрозы

🔹Для бизнеса
Трудности, внешние факторы, которые не зависят от принимаемых компанией решений.
🔻Для безопасности
Необходимость быть главным инструментом в оценки угроз для бизнеса.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!