Интервью по информационной безопасности - страница 3 из 10

erid: 2SDnjeSBc9B

erid: 2SDnjeSBc9B

Сергей Солдатов, «Лаборатория Касперского»: Угрозой надо управлять наиболее дешевым и надежным методом

Сергей Солдатов, руководитель Центра мониторинга кибербезопасности, «Лаборатория Касперского», и автор блога «Солдатов в Телеграм», рассказал порталу Cyber Media о том, что собой представляет современный антивирус, как AV эволюционировал в EPP и ка... Читать далее

Олег Скулкин, BI.ZONE: Те, кто несколько лет назад начали свой путь как хактивисты, уже переходят к финансово мотивированным атакам

Олег Скулкин, руководитель BI.ZONE Threat Intelligence, рассказал, как эволюционировал хактивизм, какие инструменты используют хактивисты сегодня и какие угрозы хактивизм несет в 2024 году. Читать далее

Антон Бочкарев, «Третья сторона»: Любая конференция уязвима, поэтому всегда нужно быть начеку

Антон Бочкарев, CEO компании «Третья сторона», рассказал порталу Cyber Media о том, с какими рисками информационной безопасности можно столкнуться при посещении конференции, и как специалисты по кибербезопасности стараются их минимизировать. Читать далее

Федор Музалевский, RTM Group: Если хочешь, чтобы тебя поняли, надо говорить не своими словами, а словами собеседника

Требования регуляторов не всегда понятны, встречаются разночтения, а иногда они и вовсе противоречат друг другу. Как адаптировать требования информационной безопасности в понятные регламенты для сотрудников, что отличает неэффективные регламенты и ... Читать далее

Артем Бельченко, независимый эксперт: Рейтинги и геймификация – один из наиболее эффективных методов привлечения багхантеров

Артем Бельченко, независимый исследователь и автор блога «Омский багхантер», а также игрок команд Cult и 89cr3w, рассказал порталу Cyber Media о багхантерском инструментарии, критериях выбора багбаунти-программ для изучения, борьбе с выгоранием и п... Читать далее

Андрей Голов, «Код Безопасности»: Когда ИБ-компания выходит на иностранный рынок, она по сути начинает с нуля, даже если в России у нее хорошая репутация

Андрей Голов, генеральный директор компании «Код Безопасности», рассказал порталу Cyber Media о том, как российские ИБ-компании закрывают потребности своих заказчиков в процессе импортозамещения, а также об экспортном потенциале российских ИБ-проду... Читать далее

Роман Панин, МТС: Дефицит кадров порождает перевес в сторону специалистов, поэтому они могут диктовать свои условия работодателям

Роман Панин, руководитель направления архитектуры ИБ МТС, автор блога «Пакет Безопасности» и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о состоянии рынка труда в ИБ: как он выглядит глазами соискателя, возможностях для специалиста... Читать далее

Дмитрий Шишкин, «Ингосстрах»: В современных реалиях кибератака не может считаться обстоятельством непреодолимой силы

Дмитрий Шишкин, начальник управления страхования ответственности компании «Ингосстрах», рассказал порталу Cyber Media об особенностях страхования киберрисков и распространенных мифах вокруг темы киберстрахования. Читать далее

Александр Баринов, ГК «Солар»: Часто требуется заменить импортное оборудование, принимая во внимание не только его основные технические характеристики, но и физические размеры устройства

Александр Баринов, директор портфеля продуктов сетевой безопасности ГК «Солар», рассказал порталу Cyber Media об особенностях аппаратной части ИБ-продуктов и специфике их проектирования «в железе». Читать далее

Елена Шамшина, F.A.C.C.T.: Появление новых типов киберпреступных услуг обычно обусловлено появлением новых технологий и трендов мире IT

Елена Шамшина, руководитель департамента киберразведки компании F.A.C.C.T., рассказала порталу Cyber Media о том, как устроен рынок киберпреступности, специфике рекрутинга в blackhat-проекты и развитии сервисных моделей для совершения пр... Читать далее

Илья Карпов, BI.ZONE: В промышленности даже незначительное воздействие может вывести оборудование из строя и приостановить все производство

Илья Карпов, руководитель экспертной группы в области безопасности АСУ ТП, BI.ZONE, рассказал порталу Cyber Media о специфике проведения проектов по анализу защищенности в промышленности, своем опыте проведения проектов по анализу защищенности пром... Читать далее

Дмитрий Галов, «Лаборатория Касперского»: Со стороны организаций, которые внедряют у себя open-source решения, требуется тщательная проверка документации изменений в коде

Руководитель Российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал порталу Cyber Media о специфике opensource-проектов с точки зрения кибербезопасности, проблемных точках и вызовах, а также о том, как безопасно инт... Читать далее

Егор Зайцев, Информзащита: Юридическая подкованность – главный навык для физического пентеста

Егор Зайцев, директор департамента противодействия киберугрозам компании Информзащита, автор блога PRO:PENTEST рассказал порталу Cyber Media, что должен уметь специалист по физическому пентесту, какие способы проникновения есть в арсенале атакующих... Читать далее

Вадим Шелест, Wildberries: Red Teaming – это своего рода экзамен, во время которого можно чему-то научиться, но в большинстве случаев будет уже слишком поздно

Вадим Шелест, руководитель группы анализа защищенности Wildberries, автор блога PurpleBear и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике реализации проектов purple team, отличиях от классических редтим-проектов и полезн... Читать далее

Максим Хараск, Innostage: Secure by Design – это интеграция ИБ в ДНК цифрового ландшафта

Концепция Secure by Design (SbD) подразумевает соблюдение требований ИБ к ИТ-системам или ландшафту так, чтобы необходимую защиту обеспечивал сам принцип построения решения на уровне архитектуры. Как это работает и сочетается с привычными п... Читать далее

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Читать далее

Вячеслав Касимов, МКБ: Следующим шагом киберпреступников будут атаки на вендоров

Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка (МКБ) на конференции Security Summit поделился с порталом Cyber Media прогнозом по грядущим новшествам в мире киберпреступлений в банковском се... Читать далее

Юрий Шабалин, Стингрей Технолоджиз: Если сторы подключатся к информированию разработчиков об уязвимостях, уровень безопасности мобильных приложений возрастет кратно

Юрий Шабалин, генеральный директор компании «Стингрей Технолоджиз» и автор телеграм-канала «Mobile AppSec World», рассказал порталу Cyber Media о ситуации с мобильными приложениями в России. Поговорили о модерации в сторах, обходе блокировок, мошен... Читать далее

Сергей Никитин, Газинформсервис: Заказчикам в ИБ нужен не только продукт, но и полноценный сервис вокруг этого продукта

Вопрос импортозамещения остается актуальным для российских компаний. Как интегрировать новые продукты в инфраструктуру, какие риски несет работа с западными поставщиками через прокси-компании и с опенсорсом, рассказал Сергей Никитин, руководитель г... Читать далее

Максим Дунаевский, VK: Просить помощи у более опытных коллег или комьюнити – это полезная практика

Максим Дунаевский (OSCP, BSCP), старший специалист отдела аудита ИБ VK и автор блога «Hack IT Easy», рассказал порталу Cyber Media о том, какие сертификации для пентестеров наиболее актуальны, какие из них были недавно обновлены и как выбра... Читать далее

Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», в рамках круглого стола «Информационная безопасность в финансовом секторе 2024», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе... Читать далее

Кирилл Мякишев, Ozon: Мы создаем информационную безопасность с человеческим лицом

Кирилл Мякишев, директор по информационной безопасности Ozon, рассказал порталу Cyber Media, как внедрять лучшие практики ИБ в компании с минимальными рисками для процессов и без стресса для сотрудников. Читать далее

Илья Четвертнев, Angara Security: Информационная безопасность — больше не виртуальная угроза для компаний

Меньше года осталось до окончания срока, выделенного Президентом РФ на импортозамещение в сфере IT и информационной безопасности. О том, как идет процесс, пообщались с Ильей Четвертневым, техническим директором и заместителем генерального директора... Читать далее

Владимир Поглазов, Rakuten Mobile: Процесс обеспечения информационной безопасности можно сравнить с философией самурая, где процесс защиты ИБ является столь же важным как и ее цели

Безопасники часто ассоциируются с самураями. А как обстоят дела с кибербезопасностью в Стране восходящего солнца и других странах Азии? Об этом порталу Cyber Media рассказал Владимир Поглазов, инженер по информационной безопасности в Rakuten Mobile... Читать далее

Эдуард Мураховский, «Скопинфарм»: Чем сложнее становится оборудование, тем меньше у работающих на нем остается понимания, как именно оно работает

Эдуард Мураховский, Директор департамента проектного управления «Скопинфарм», на конференции Security Summit, рассказал порталу Cyber Media о том, какие основные риски информационной безопасности есть в фармацевтической области, а также ... Читать далее

Валерий Шевченко, независимый исследователь: Подробности, фото, видео и шаги по исправлению оставляют хорошее впечатление об исследователе на стороне программы

Валерий Шевченко (krevetk0), независимый исследователь, один из ведущих багхантеров Германии и автор блога «Поросенок Петр», рассказал порталу Cyber Media о специфике оценки уязвимостей на разных багбаунти-платформах, опыте взаимодействия с... Читать далее

Лев Палей, «Вебмониторэкс»: Затраты на сопровождение API могут достигать 20-30% всего ИТ-бюджета

От каких угроз чаще страдают владельцы веб-приложений? Как оценить возможный ущерб от атак на API? Мнением с читателями Cyber Media поделился Лев Палей, директор по информационной безопасности «Вебмониторэкс». Читать далее

Александра Антипина, независимый эксперт: Одна из глобальных проблем соревнований на единой инфраструктуре заключается в том, что участники могут мешать друг другу как умышленно, так и нет

Александра Антипина, независимый эксперт, автор блога Inside и капитан команды Cult, рассказала порталу Cyber Media о своем опыте участия в кибербитвах, их отличиях от CTF-соревнований и дала рекомендации тем, кто планирует поучаствовать в кибербит... Читать далее

Николай Иванов, Astrum Entertainment: Первые механизмы защиты от нелегитимного копирования игр приводили к катастрофическим последствиям для работоспособности ПК, но сейчас все на порядок лучше и надежнее

Николай Иванов, специалист по кибербезопасности Astrum Entertainment, компании-разработчика и издателя таких игр, как Atomic Heart, Warface и др., рассказал порталу Cyber Media о специфике обеспечения информационной безопасности в геймдеве, новых т... Читать далее

Алексей Федулаев, Wildberries: Необходимо идти на компромиссы и внедрять компенсирующие меры там, где невозможно применить популярные практики

Алексей Федулаев, DevSecOps Team Lead Wildberries, рассказал порталу Cyber Media о специфике внедрения процессов безопасной разработки, новых трендах в SSDLC, использовании open-source и взаимодействии с аутсорс-командами разработчиков с точки зрен... Читать далее

Рекомендуем

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Популярные материалы

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Аналитическое сравнение российских продуктов по управлению уязвимостями

SIEM-системы в России - что это, какие популярные решения применяются

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Обзор платформ для практического обучения: направления Offensive и Defensive

Кардинг: технологичное мошенничество или проверка на внимательность?

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Утечка данных: как случается и что с ними делать

Обзор средств доверенной загрузки

Astra Linux Special Edition: обзор защищенной российской ОС

Менеджеры паролей - 7 лучших решений для бизнеса

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Как работают TLS-сертификаты Минцифры

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Anonymous vs Killnet: история группировок

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

ГосСОПКА: какие перспективы у цифрового щита России?

Новые возможности продукта Security Vision Risk Management (RM)

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Банк угроз ФСТЭК: использовать нельзя игнорировать

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

XDR, DLP, IDS: какое ИБ-решение выбрать