Интервью по информационной безопасности

2SDnjeQxrTM

2SDnjeQxrTM

Роман Морозов, Capital Group: Есть поговорка, что незнание закона не освобождает от ответственности, но с рабочими процессами внутри организации все наоборот

Роман Морозов, руководитель по информационной безопасности Capital Group, рассказал Cyber Media о специфике обеспечения информационной безопасности в сфере недвижимости, наиболее опасных угрозах в этой отрасли и подходах, которые помогают защитить ... Читать далее

Александр Фролов, Страховой Дом ВСК: Предугадывание ошибок — ключевая техника для успешного багхантинга

Александр Фролов (Crusher), специалист по анализу защищенности Страхового Дома ВСК, рассказал порталу Cyber Media о своем пути из QA в пентест, а также об опыте поиска уязвимостей в государственных и финансовых сервисах в рамках багбаунти-п... Читать далее

Илья Одинцов, RED Security: Даже если сотрудники научились распознавать фишинг сегодня, завтра новая схема может оказаться успешной

Илья Одинцов, руководитель направления Security Awareness компании RED Security, в рамках совместного проекта с Global Digital Space, рассказал порталу Cyber Media о важности повышения киберграмотности среди сотрудников и пользователей. В интервью ... Читать далее

Альберт Маннанов, «Солар»: Уменьшить производительность NGFW всегда проще, чем наращивать ее, поэтому мы стартовали с высокопроизводительных платформ

Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар», в эксклюзивном интервью в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие тенденции и вызовы ожидают рынок NGFW в 2025 году. Он поделился мн... Читать далее

Анатолий Карпенко, Luntry: Как только вы что-то внесли в проект в виде зависимости или тулинга – оно моментально становится вашим

Анатолий Карпенко, инженер по автоматизации Luntry и автор блога «Технологический Болт Генона», рассказал порталу Cyber Media, как безопасно выстроить процесс работы с open source-кодом в своем проекте, какой инструментарий для этого используется и... Читать далее

Борис Рютин, Яндекс: Безопасники популяризировали фаззинг, но теперь его активно используют и разработчики, и QA

Борис Рютин, руководитель группы безопасности Алисы и Автономного транспорта «Яндекс», а также автор блога «О Fuzzing-тестировании», рассказал порталу Cyber Media, как работает фаззинг, какие виды фаззинг-тестов существуют, и какие преимущества он ... Читать далее

Владимир Алтухов, «АйТи Бастион»: PAM — это не видеомагнитофон, а инструмент для полноценного контроля и защиты привилегированного доступа

Владимир Алтухов, руководитель технического центра «АйТи Бастион», в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие риски скрываются за незащищенными привилегированными доступами, почему управление таки... Читать далее

Александр Танчук, Дикси: Внедрение практик безопасной разработки может занять годы, но нужно бизнесу уже сейчас

Александр Танчук, руководитель отдела ИБ Дикси, рассказал Cyber Media о степени цифровизации современных торговых сетей, специфике обеспечения информационной безопасности и построении практик безопасной разработки. Читать далее

Сергей Лебедь, Сбер: Мы делаем аналитику киберугроз для всей страны

Сергей Лебедь, вице-президент Сбера по кибербезопасности, рассказал порталу Cyber Media о ключевых результатах работы по защите инфраструктуры банка, особенностях противодействия современным киберугрозам и первых итогах программы Bug Bounty, а такж... Читать далее

Олег Лабынцев, УЦСБ: Процесс импортозамещения вносит определенные коррективы в проведение фишинговых атак, но техники остаются прежними

Олег Лабынцев, специалист по анализу защищенности УЦСБ, автор блога GigaHackers и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике фишинговых атак в рамках пентестов и редтим-проектов, наиболее чувствительных темах для польз... Читать далее

BI.ZONE: 83% багхантеров интересно общаться с сообществом и обмениваться опытом

Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty, и Александра Борисова (ENZO), руководитель группы развития сообществ, рассказали порталу Cyber Media о том, как развивается комьюнити багхантеров в России и что драйвит исследователей... Читать далее

Алексей Апкаликов, СберКорус: Потерять саму ЭП нельзя, однако можно потерять токен

Алексей Апкаликов, директор Удостоверяющего центра СберКорус, оператора электронного документооборота рассказал Cyber Media, как обезопасить себя и свой бизнес при работе с электронной подписью, как ее получить и пользоваться. Читать далее

Лев Матвеев, «СёрчИнформ»: Сервис информационной безопасности должен быть таким же доступным, как такси

Лев Матвеев, председатель совета директоров «СёрчИнформ», рассказал порталу Cyber Media о том, каких изменений ждать игрокам рынка информационной безопасности в ближайшие пять лет, почему проблема импортозамещения еще далека от разрешения, а также,... Читать далее

Светлана Газизова, Positive Technologies: Через 5–10 лет каждый разработчик будет использовать практики application security

Светлана Газизова, директор по построению процессов DevSecOps в Positive Technologies, автор блога AppSec Journey и лауреат премии «Киберпросвет», делится своим опытом и рассказывает, как внедрить процесс безопасной разработки с нуля и к чему готов... Читать далее

Евгений Паутов, «Группа Астра»: Наличие технической возможности и фактическая настройка ИТ-инфраструктуры по заданным требованиям — это две большие разницы

Евгений Паутов, директор по развитию серверного ПО, «Группа Астра» рассказал Cyber Media о специфике комплексного управления ИТ-инфраструктурой, о технических мерах и инструментах, которые помогают повысить степень управляемости и защищенности инфр... Читать далее

Юрий Осипов, Газинформсервис: Самая большая угроза безопасности баз данных — человеческий фактор

Юрий Осипов, менеджер по продукту защищённая СУБД Jatoba компании Газинформсервис, рассказал порталу Cyber Media о самых распространенных ошибках в хранении и защите баз данных, преимуществах Jatoba перед другими СУБД и современных вызовах в сфере ... Читать далее

Виктор Минин, АРСИБ: Из CTF-движения каждый год вырастают сотни специалистов по обеспечению информационной безопасности

Виктор Минин, Председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), рассказал порталу Cyber Media о том, как изменились CTF-соревнования, почему организация соревнований требует большого финансирования, ... Читать далее

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Денис Полянский, директор по клиентской безопасности Selectel, рассказал порталу Cyber Media о том, на что стоит обратить внимание при работе с подрядчиками с точки зрения информационной безопасности, как минимизировать риски при взаимодействии сис... Читать далее

Алексей Петухов, InfoWatch: Информационная безопасность — это часть культуры компании, а не задача для одного человека

Алексей Петухов, руководитель отдела по развитию продуктов, InfoWatch ARMA, лидер центра компетенций «Кибербезопасность» НТИ Энерджинет, автор тг-канала «Алексей Петухов», рассказал порталу Cyber Media об уровнях зрелости ИБ в бизнесе, что об инфор... Читать далее

Антон Лопаницын, независимый исследователь: Уязвимости могут быть просты в воспроизведении, но сложны для исправления

Антон Лопаницын (bo0om), специалист по анализу защищенности и автор блога «Кавычка», рассказал порталу Cyber Media о том, как компании выходят на багбаунти, почему защищать сложнее, чем ломать, как формируется бюджет на выплаты багхантерам ... Читать далее

Ксения Шудрова, независимый эксперт: В последние пять лет можно отметить глобальный интерес общества к теме защиты персональных данных

Ксения Шудрова, специалист по защите персональных данных, автор блога «Защита персональных данных и не только», а также лауреат премии «Киберпросвет», рассказала Cyber Media об уровне культуры работы с ПДн, проблемных областях в регулировании работ... Читать далее

Иван Дмитриев, СберКорус: Информационная безопасность точно не должна приносить компании убытки

Иван Дмитриев, директор по безопасности СберКорус, рассказал порталу Cyber Media об экономических аспектах обеспечения информационной безопасности, как формируется бюджет на информационную безопасность, о выстраивании отношений между CISO и топ-мен... Читать далее

Сергей Яшин, Positive Technologies: Грезы о защищенности инфраструктуры из-за ее недоступности из интернета могут привести к плачевным последствиям

Сергей Яшин (snovvcrash), рукoводитель Red Team Development Group Positive Technologies и автор блога Offensive Twitter, рассказал порталу Cyber Media о специфике проведения внутренних пентестов, их значимости для проведения комплексного ан... Читать далее

Сергей Бнятов, Ecom.tеch: Если не выделять ресурсы на Brand Protection, то можно столкнуться с уменьшением реального потока клиентов

Сергей Бнятов, руководитель направления мониторинга и расследования киберинцидентов Ecom.tеch (ex Samokat.tеch), рассказал порталу Cyber Media, какие цифровые риски грозят компаниям, какой ущерб может нанести незаконное использование бренда... Читать далее

Сергей Зеленин, Security Vision: Было бы здорово, если бы человек не мог зайти в интернет, пока не пройдет тест по основам информационной безопасности

Сергей Зеленин, Руководитель Учебного центра Security Vision, рассказал Cyber Media, зачем нужны и чем отличаются программы по информационной безопасности для детей, как заинтересовать ребенка изучением правил цифровой гигиены и всем ли студентам о... Читать далее

Диана Жукова, УЦСБ: Каждая компания вправе защищать свои критичные активы так, как считает целесообразным

Диана Жукова, директор Аналитического центра УЦСБ, рассказала порталу Cyber Media о проблемах и вызовах, которые стоят перед компаниями в связи с требованиями комплаенса, какие этапы включает в себя аудит и как часто требования регуляторов расходят... Читать далее

Михаил Прохоренко, BI.ZONE: Наиболее зрелые компании регулярно проводят оценку компрометации

Михаил Прохоренко, руководитель управления по борьбе с киберугрозами компании BI.ZONE, рассказал порталу Cyber Media о важности проведения compromise assessment (CA), ключевых шагах в этом процессе и методах, которые помогают организациям в... Читать далее

Александр Ардаков, «Норникель»: На импортозамещение необходимо смотреть шире, чем просто как на замену западных средств защиты

Александр Ардаков, руководитель по направлению мониторинга и реагирования на инциденты информационной безопасности департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал порталу Cyber Media об особенностях работы и выстраивании S... Читать далее

Артем Семенов, Positive Technologies: Мы становимся свидетелями зарождения процесса безопасной разработки ML и ИИ

В эпоху стремительного развития искусственного интеллекта вопросы его безопасности выходят на первый план. Как защитить нейросети от атак, обеспечить этические рамки и разрабатывать безопасные системы с использованием ИИ? Об этом порталу Cyber Medi... Читать далее

Ренат Лашин, АРПП: Программы цифровой грамотности для детей – это долгосрочная инвестиция в будущее

Ренат Лашин, исполнительный директор АРПП «Отечественный софт», рассказал порталу Cyber Media о современных образовательных проектах в сфере информационной безопасности для детей и подростков, а также о важности повышения осведомленности и уровня ц... Читать далее

Рекомендуем

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

2SDnjeQxrTM

2SDnjeQxrTM

Популярные материалы

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Аналитическое сравнение российских продуктов по управлению уязвимостями

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Утечка данных: как случается и что с ними делать

SIEM-системы в России - что это, какие популярные решения применяются

Новые возможности продукта Security Vision Risk Management (RM)

XDR, DLP, IDS: какое ИБ-решение выбрать

Обзор средств доверенной загрузки

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

ГосСОПКА: какие перспективы у цифрового щита России?

Обзор платформ для практического обучения: направления Offensive и Defensive

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Кардинг: технологичное мошенничество или проверка на внимательность?

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Как работают TLS-сертификаты Минцифры

Astra Linux Special Edition: обзор защищенной российской ОС

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Менеджеры паролей - 7 лучших решений для бизнеса

Банк угроз ФСТЭК: использовать нельзя игнорировать

Anonymous vs Killnet: история группировок

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году