Интервью по информационной безопасности

Сергей Солдатов, «Лаборатория Касперского»: Угрозой надо управлять наиболее дешевым и надежным методом

Сергей Солдатов, руководитель Центра мониторинга кибербезопасности, «Лаборатория Касперского», и автор блога «Солдатов в Телеграм», рассказал порталу Cyber Media о том, что собой представляет современный антивирус, как AV эволюционировал в EPP и ка... Читать далее

Олег Скулкин, BI.ZONE: Те, кто несколько лет назад начали свой путь как хактивисты, уже переходят к финансово мотивированным атакам

Олег Скулкин, руководитель BI.ZONE Threat Intelligence, рассказал, как эволюционировал хактивизм, какие инструменты используют хактивисты сегодня и какие угрозы хактивизм несет в 2024 году. Читать далее

Антон Бочкарев, «Третья сторона»: Любая конференция уязвима, поэтому всегда нужно быть начеку

Антон Бочкарев, CEO компании «Третья сторона», рассказал порталу Cyber Media о том, с какими рисками информационной безопасности можно столкнуться при посещении конференции, и как специалисты по кибербезопасности стараются их минимизировать. Читать далее

Федор Музалевский, RTM Group: Если хочешь, чтобы тебя поняли, надо говорить не своими словами, а словами собеседника

Требования регуляторов не всегда понятны, встречаются разночтения, а иногда они и вовсе противоречат друг другу. Как адаптировать требования информационной безопасности в понятные регламенты для сотрудников, что отличает неэффективные регламенты и ... Читать далее

Артем Бельченко, независимый эксперт: Рейтинги и геймификация – один из наиболее эффективных методов привлечения багхантеров

Артем Бельченко, независимый исследователь и автор блога «Омский багхантер», а также игрок команд Cult и 89cr3w, рассказал порталу Cyber Media о багхантерском инструментарии, критериях выбора багбаунти-программ для изучения, борьбе с выгоранием и п... Читать далее

Андрей Голов, «Код Безопасности»: Когда ИБ-компания выходит на иностранный рынок, она по сути начинает с нуля, даже если в России у нее хорошая репутация

Андрей Голов, генеральный директор компании «Код Безопасности», рассказал порталу Cyber Media о том, как российские ИБ-компании закрывают потребности своих заказчиков в процессе импортозамещения, а также об экспортном потенциале российских ИБ-проду... Читать далее

Роман Панин, МТС: Дефицит кадров порождает перевес в сторону специалистов, поэтому они могут диктовать свои условия работодателям

Роман Панин, руководитель направления архитектуры ИБ МТС, автор блога «Пакет Безопасности» и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о состоянии рынка труда в ИБ: как он выглядит глазами соискателя, возможностях для специалиста... Читать далее

Дмитрий Шишкин, «Ингосстрах»: В современных реалиях кибератака не может считаться обстоятельством непреодолимой силы

Дмитрий Шишкин, начальник управления страхования ответственности компании «Ингосстрах», рассказал порталу Cyber Media об особенностях страхования киберрисков и распространенных мифах вокруг темы киберстрахования. Читать далее

Александр Баринов, ГК «Солар»: Часто требуется заменить импортное оборудование, принимая во внимание не только его основные технические характеристики, но и физические размеры устройства

Александр Баринов, директор портфеля продуктов сетевой безопасности ГК «Солар», рассказал порталу Cyber Media об особенностях аппаратной части ИБ-продуктов и специфике их проектирования «в железе». Читать далее

Елена Шамшина, F.A.C.C.T.: Появление новых типов киберпреступных услуг обычно обусловлено появлением новых технологий и трендов мире IT

Елена Шамшина, руководитель департамента киберразведки компании F.A.C.C.T., рассказала порталу Cyber Media о том, как устроен рынок киберпреступности, специфике рекрутинга в blackhat-проекты и развитии сервисных моделей для совершения пр... Читать далее

Илья Карпов, BI.ZONE: В промышленности даже незначительное воздействие может вывести оборудование из строя и приостановить все производство

Илья Карпов, руководитель экспертной группы в области безопасности АСУ ТП, BI.ZONE, рассказал порталу Cyber Media о специфике проведения проектов по анализу защищенности в промышленности, своем опыте проведения проектов по анализу защищенности пром... Читать далее

Дмитрий Галов, «Лаборатория Касперского»: Со стороны организаций, которые внедряют у себя open-source решения, требуется тщательная проверка документации изменений в коде

Руководитель Российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал порталу Cyber Media о специфике opensource-проектов с точки зрения кибербезопасности, проблемных точках и вызовах, а также о том, как безопасно инт... Читать далее

Егор Зайцев, Информзащита: Юридическая подкованность – главный навык для физического пентеста

Егор Зайцев, директор департамента противодействия киберугрозам компании Информзащита, автор блога PRO:PENTEST рассказал порталу Cyber Media, что должен уметь специалист по физическому пентесту, какие способы проникновения есть в арсенале атакующих... Читать далее

Вадим Шелест, Wildberries: Red Teaming – это своего рода экзамен, во время которого можно чему-то научиться, но в большинстве случаев будет уже слишком поздно

Вадим Шелест, руководитель группы анализа защищенности Wildberries, автор блога PurpleBear и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике реализации проектов purple team, отличиях от классических редтим-проектов и полезн... Читать далее

Максим Хараск, Innostage: Secure by Design – это интеграция ИБ в ДНК цифрового ландшафта

Концепция Secure by Design (SbD) подразумевает соблюдение требований ИБ к ИТ-системам или ландшафту так, чтобы необходимую защиту обеспечивал сам принцип построения решения на уровне архитектуры. Как это работает и сочетается с привычными п... Читать далее

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Читать далее

Вячеслав Касимов, МКБ: Следующим шагом киберпреступников будут атаки на вендоров

Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка (МКБ) на конференции Security Summit поделился с порталом Cyber Media прогнозом по грядущим новшествам в мире киберпреступлений в банковском се... Читать далее

Юрий Шабалин, Стингрей Технолоджиз: Если сторы подключатся к информированию разработчиков об уязвимостях, уровень безопасности мобильных приложений возрастет кратно

Юрий Шабалин, генеральный директор компании «Стингрей Технолоджиз» и автор телеграм-канала «Mobile AppSec World», рассказал порталу Cyber Media о ситуации с мобильными приложениями в России. Поговорили о модерации в сторах, обходе блокировок, мошен... Читать далее

Сергей Никитин, Газинформсервис: Заказчикам в ИБ нужен не только продукт, но и полноценный сервис вокруг этого продукта

Вопрос импортозамещения остается актуальным для российских компаний. Как интегрировать новые продукты в инфраструктуру, какие риски несет работа с западными поставщиками через прокси-компании и с опенсорсом, рассказал Сергей Никитин, руководитель г... Читать далее

Максим Дунаевский, VK: Просить помощи у более опытных коллег или комьюнити – это полезная практика

Максим Дунаевский (OSCP, BSCP), старший специалист отдела аудита ИБ VK и автор блога «Hack IT Easy», рассказал порталу Cyber Media о том, какие сертификации для пентестеров наиболее актуальны, какие из них были недавно обновлены и как выбра... Читать далее

Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», в рамках круглого стола «Информационная безопасность в финансовом секторе 2024», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе... Читать далее

Кирилл Мякишев, Ozon: Мы создаем информационную безопасность с человеческим лицом

Кирилл Мякишев, директор по информационной безопасности Ozon, рассказал порталу Cyber Media, как внедрять лучшие практики ИБ в компании с минимальными рисками для процессов и без стресса для сотрудников. Читать далее

Илья Четвертнев, Angara Security: Информационная безопасность — больше не виртуальная угроза для компаний

Меньше года осталось до окончания срока, выделенного Президентом РФ на импортозамещение в сфере IT и информационной безопасности. О том, как идет процесс, пообщались с Ильей Четвертневым, техническим директором и заместителем генерального директора... Читать далее

Владимир Поглазов, Rakuten Mobile: Процесс обеспечения информационной безопасности можно сравнить с философией самурая, где процесс защиты ИБ является столь же важным как и ее цели

Безопасники часто ассоциируются с самураями. А как обстоят дела с кибербезопасностью в Стране восходящего солнца и других странах Азии? Об этом порталу Cyber Media рассказал Владимир Поглазов, инженер по информационной безопасности в Rakuten Mobile... Читать далее

Эдуард Мураховский, «Скопинфарм»: Чем сложнее становится оборудование, тем меньше у работающих на нем остается понимания, как именно оно работает

Эдуард Мураховский, Директор департамента проектного управления «Скопинфарм», на конференции Security Summit, рассказал порталу Cyber Media о том, какие основные риски информационной безопасности есть в фармацевтической области, а также ... Читать далее

Валерий Шевченко, независимый исследователь: Подробности, фото, видео и шаги по исправлению оставляют хорошее впечатление об исследователе на стороне программы

Валерий Шевченко (krevetk0), независимый исследователь, один из ведущих багхантеров Германии и автор блога «Поросенок Петр», рассказал порталу Cyber Media о специфике оценки уязвимостей на разных багбаунти-платформах, опыте взаимодействия с... Читать далее

Лев Палей, «Вебмониторэкс»: Затраты на сопровождение API могут достигать 20-30% всего ИТ-бюджета

От каких угроз чаще страдают владельцы веб-приложений? Как оценить возможный ущерб от атак на API? Мнением с читателями Cyber Media поделился Лев Палей, директор по информационной безопасности «Вебмониторэкс». Читать далее

Александра Антипина, независимый эксперт: Одна из глобальных проблем соревнований на единой инфраструктуре заключается в том, что участники могут мешать друг другу как умышленно, так и нет

Александра Антипина, независимый эксперт, автор блога Inside и капитан команды Cult, рассказала порталу Cyber Media о своем опыте участия в кибербитвах, их отличиях от CTF-соревнований и дала рекомендации тем, кто планирует поучаствовать в кибербит... Читать далее

Николай Иванов, Astrum Entertainment: Первые механизмы защиты от нелегитимного копирования игр приводили к катастрофическим последствиям для работоспособности ПК, но сейчас все на порядок лучше и надежнее

Николай Иванов, специалист по кибербезопасности Astrum Entertainment, компании-разработчика и издателя таких игр, как Atomic Heart, Warface и др., рассказал порталу Cyber Media о специфике обеспечения информационной безопасности в геймдеве, новых т... Читать далее

Алексей Федулаев, Wildberries: Необходимо идти на компромиссы и внедрять компенсирующие меры там, где невозможно применить популярные практики

Алексей Федулаев, DevSecOps Team Lead Wildberries, рассказал порталу Cyber Media о специфике внедрения процессов безопасной разработки, новых трендах в SSDLC, использовании open-source и взаимодействии с аутсорс-командами разработчиков с точки зрен... Читать далее

Итоги премии «Киберпросвет» 2024

Итоги премии «Киберпросвет» 2024

Популярные материалы

ГосСОПКА: какие перспективы у цифрового щита России?

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Сергей Зыбнев, Awillix: Устойчивость к длительным периодам фрустрации – секрет успеха в пентесте

Кардинг: технологичное мошенничество или проверка на внимательность?

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Обзор инструментов для SOC-центров

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Как работают TLS-сертификаты Минцифры

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Банк угроз ФСТЭК: использовать нельзя игнорировать

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Утечка данных: как случается и что с ними делать

SIEM российские системы - что это, какие популярные решения применяются

XDR, DLP, IDS: какое ИБ-решение выбрать

Anonymous vs Killnet: история группировок

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Обзор платформ для практического обучения: направления Offensive и Defensive

Обзор средств доверенной загрузки

Менеджеры паролей - 7 лучших решений для бизнеса

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Astra Linux Special Edition: обзор защищенной российской ОС