26. СПАСИБО ЗА ВНИМАНИЕ!

20. Главный актив. #CODEIB

21. Ослабление контроля. #CODEIB

22. Защита. #CODEIB

23. Политика ИБ. #CODEIB

24. Двойной контроль. #CODEIB

25. Обучение. #CODEIB

2. СОВРЕМЕННАЯ IT - ИНФРАСТРУКТУРА #CODEIB

17. СОВРЕМЕННАЯ IT - ИНФРАСТРУКТУРА #CODEIB

18. СОВРЕМЕННАЯ IT - ИНФРАСТРУКТУРА #CODEIB

19. СОВРЕМЕННАЯ IT - ИНФРАСТРУКТУРА #CODEIB

7. 4 ИНТЕРНЕТ ПРОВАЙДЕР, ОПЕРАТОР, САЙТЫ ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 4 DDoS атаки Модель : Alexey Lukatsky статья.

27. 04 октября 2018 г. г. Красноярск #CODEIB КОТ ИБ Петр Федосеев, ООО «Ротекс - с» EMAIL : peter@its - 24x7.ru

9. 5 МОБИЛЬНЫЕ УСТРОЙСТВА ВАЖНЫЕ И КРИТИЧЕСКИЕ ДАННЫЕ ХРАНЯЩИЕСЯ НА МОБИЛЬНЫХ УСТРОЙСТВАХ ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 5 Модель : Alexey Lukatsky статья. Многофакторная аутентификация Шифрование данных Применение технологии VDI

1. КОТ ИБ ПЕТР ФЕДОСЕЕВ, КОМПАНИЯ ООО «РОТЕКС - С» EMAIL : PEFEDOSEEV@SIIT.RU СОВРЕМЕННЫЙ ПОДХОД К УПРАВЛЕНИЮ ИБ 0 4 октября 2018 г. г. Красноярск #CODEIB

8. ИНТЕРНЕТ ПРОВАЙДЕР, ОПЕРАТОР, САЙТЫ ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB Модель : Alexey Lukatsky статья. Web Application Firewall (WAF) Secure Internet Gateway (SIG) Защита электронной почты 3 4

16. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB Модель : Alexey Lukatsky статья. 2 1 6 5 4 3 7 UNIFIED THREAT MANAGEMENT (UTM) SECURITY INFORMATION EVENT MANAGEMENT + THREAT INTELLIGENCE PLATFORM

11. 7 IOT УСТРОЙСТВА КОНТРОЛИРУЕМЫЕ ЧЕРЕЗ ИНТЕРНЕТ ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 7 Любые устройства, на которые организован доступ через Интернет: Видеокамеры, оборудование измерения температуры, электрооборудование и т.д. Модель : Alexey Lukatsky статья. Средства инспекции DNS - трафика

10. 6 ОБЛАЧНЫЕ РЕСУРСЫ ХРАНЕНИЕ ДАННЫХ. РАЗМЕЩЕНИЕ СЕРВЕРОВ И Т.Д ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 6 Контроль действий сотрудников, нарушителей политик ИБ. Размещение и хранение служебной информации на внешних ресурсах. Yandex Disk, MS Azure и т.д. Cloud Access Security Broker (CASB) Модель : Alexey Lukatsky статья.

3. #CODEIB 4. Internet 1. Бизнес - процессы 2. Офисные приложения 3. Внешние сети передачи данных 6. Облачные ресурсы 5. Мобильные устройства 7. Устройства контролируемые через интернет Модель : Alexey Lukatsky статья.

12. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 2 Сегментация сетей 1 1 БИЗНЕС - ПРОЦЕССЫ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА ОБЕСПЕЧИВАЮЩИЕ ОСНОВНЫЕ, КРИТИЧНЫЕ ПРОЦЕССЫ. 2 ОФИСНЫЕ ПРИЛОЖЕНИЯ ОСНОВНАЯ МАССА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ И СТАНДАРТНОЕ ОФИСНОЕ ПО. Модель : Alexey Lukatsky статья.

5. ВНЕШНИЕ СЕТИ ПЕРЕДАЧИ ДАННЫХ НЕ КОРПОРАТИВНЫЕ СЕТИ, ИНТЕРНЕТ 3 ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 3 Средства защиты: FW – межсетевые экраны IDS/IPS – система обнаружения Фильтрация трафика Распознавание с использованием сигнатур. Предотвращение атак. Модель : Alexey Lukatsky статья.

6. ВНЕШНИЕ СЕТИ ПЕРЕДАЧИ ДАННЫХ НЕ КОРПОРАТИВНЫЕ СЕТИ, ИНТЕРНЕТ 3 ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 3 Средства защиты: NGFW – межсетевые экраны NGIDS/IPS – система обнаружения Фильтрация приложений. Работа на прикладном уровне Распознавание атакующих. Методы обнаружений аномалий Распознавание шифрованного трафика Модель : Alexey Lukatsky статья.

15. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB Модель : Alexey Lukatsky статья. 2 1 1 БИЗНЕС - ПРОЦЕССЫ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА ОБЕСПЕЧИВАЮЩИЕ ОСНОВНЫЕ, КРИТИЧНЫЕ ПРОЦЕССЫ. 2 ОФИСНЫЕ ПРИЛОЖЕНИЯ ОСНОВНАЯ МАССА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ И СТАНДАРТНОЕ ОФИСНОЕ ПО. Резервное копирование Хранение копий в ДМЗ 1 2 Резервное копирование Хранение копий в ДМЗ

14. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 2 1 1 БИЗНЕС - ПРОЦЕССЫ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА ОБЕСПЕЧИВАЮЩИЕ ОСНОВНЫЕ, КРИТИЧНЫЕ ПРОЦЕССЫ. 2 ОФИСНЫЕ ПРИЛОЖЕНИЯ ОСНОВНАЯ МАССА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ И СТАНДАРТНОЕ ОФИСНОЕ ПО. Антивирусное ПО? Malware ? SandBox Защита БД Аудит БД Шифрование БД 1 2 Модель : Alexey Lukatsky статья.

13. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 2 1 1 БИЗНЕС - ПРОЦЕССЫ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА ОБЕСПЕЧИВАЮЩИЕ ОСНОВНЫЕ, КРИТИЧНЫЕ ПРОЦЕССЫ. 2 ОФИСНЫЕ ПРИЛОЖЕНИЯ ОСНОВНАЯ МАССА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ И СТАНДАРТНОЕ ОФИСНОЕ ПО. Network Traffic analysis (NTA) Система обнаружения атак внутри сети N etwork A ccess Co ntrol , NAC Распределенные межсетевые экраны внутри сети Модель : Alexey Lukatsky статья.

4. 1 БИЗНЕС - ПРОЦЕССЫ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА ОБЕСПЕЧИВАЮЩИЕ ОСНОВНЫЕ, КРИТИЧНЫЕ ПРОЦЕССЫ. 2 ОФИСНЫЕ ПРИЛОЖЕНИЯ ОСНОВНАЯ МАССА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ И СТАНДАРТНОЕ ОФИСНОЕ ПО. ВНЕШНИЕ СЕТИ ПЕРЕДАЧИ ДАННЫХ НЕ КОРПОРАТИВНЫЕ СЕТИ, ИНТЕРНЕТ 4 ИНТЕРНЕТ ПРОВАЙДЕР, ОПЕРАТОР, САЙТЫ 3 5 МОБИЛЬНЫЕ УСТРОЙСТВА ВАЖНЫЕ И КРИТИЧЕСКИЕ ДАННЫЕ ХРАНЯЩИЕСЯ НА МОБИЛЬНЫХ УСТРОЙСТВАХ. ОСНОВНЫЕ ЭЛЕМЕНТЫ ИС #CODEIB 6 7 IOT УСТРОЙСТВА КОНТРОЛИРУЕМЫЕ ЧЕРЕЗ ИНТЕРНЕТ ОБЛАЧНЫЕ РЕСУРСЫ ХРАНЕНИЕ ДАННЫХ. РАЗМЕЩЕНИЕ СЕРВЕРОВ И Т.Д. Модель : Alexey Lukatsky статья.