Интервью по информационной безопасности

erid: 2SDnjd44usy

erid: 2SDnjd44usy

Илья Карпов, BI.ZONE: В промышленности даже незначительное воздействие может вывести оборудование из строя и приостановить все производство

Илья Карпов, руководитель экспертной группы в области безопасности АСУ ТП, BI.ZONE, рассказал порталу Cyber Media о специфике проведения проектов по анализу защищенности в промышленности, своем опыте проведения проектов по анализу защищенности пром... Читать далее

Дмитрий Галов, «Лаборатория Касперского»: Со стороны организаций, которые внедряют у себя open-source решения, требуется тщательная проверка документации изменений в коде

Руководитель Российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов рассказал порталу Cyber Media о специфике opensource-проектов с точки зрения кибербезопасности, проблемных точках и вызовах, а также о том, как безопасно инт... Читать далее

Егор Зайцев, Информзащита: Юридическая подкованность – главный навык для физического пентеста

Егор Зайцев, директор департамента противодействия киберугрозам компании Информзащита, автор блога PRO:PENTEST рассказал порталу Cyber Media, что должен уметь специалист по физическому пентесту, какие способы проникновения есть в арсенале атакующих... Читать далее

Вадим Шелест, Wildberries: Red Teaming – это своего рода экзамен, во время которого можно чему-то научиться, но в большинстве случаев будет уже слишком поздно

Вадим Шелест, руководитель группы анализа защищенности Wildberries, автор блога PurpleBear и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике реализации проектов purple team, отличиях от классических редтим-проектов и полезн... Читать далее

Максим Хараск, Innostage: Secure by Design – это интеграция ИБ в ДНК цифрового ландшафта

Концепция Secure by Design (SbD) подразумевает соблюдение требований ИБ к ИТ-системам или ландшафту так, чтобы необходимую защиту обеспечивал сам принцип построения решения на уровне архитектуры. Как это работает и сочетается с привычными п... Читать далее

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Читать далее

Вячеслав Касимов, МКБ: Следующим шагом киберпреступников будут атаки на вендоров

Вячеслав Касимов, директор департамента информационной безопасности Московского кредитного банка (МКБ) на конференции Security Summit поделился с порталом Cyber Media прогнозом по грядущим новшествам в мире киберпреступлений в банковском се... Читать далее

Юрий Шабалин, Стингрей Технолоджиз: Если сторы подключатся к информированию разработчиков об уязвимостях, уровень безопасности мобильных приложений возрастет кратно

Юрий Шабалин, генеральный директор компании «Стингрей Технолоджиз» и автор телеграм-канала «Mobile AppSec World», рассказал порталу Cyber Media о ситуации с мобильными приложениями в России. Поговорили о модерации в сторах, обходе блокировок, мошен... Читать далее

Сергей Никитин, Газинформсервис: Заказчикам в ИБ нужен не только продукт, но и полноценный сервис вокруг этого продукта

Вопрос импортозамещения остается актуальным для российских компаний. Как интегрировать новые продукты в инфраструктуру, какие риски несет работа с западными поставщиками через прокси-компании и с опенсорсом, рассказал Сергей Никитин, руководитель г... Читать далее

Максим Дунаевский, VK: Просить помощи у более опытных коллег или комьюнити – это полезная практика

Максим Дунаевский (OSCP, BSCP), старший специалист отдела аудита ИБ VK и автор блога «Hack IT Easy», рассказал порталу Cyber Media о том, какие сертификации для пентестеров наиболее актуальны, какие из них были недавно обновлены и как выбра... Читать далее

Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», в рамках круглого стола «Информационная безопасность в финансовом секторе 2024», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе... Читать далее

Кирилл Мякишев, Ozon: Мы создаем информационную безопасность с человеческим лицом

Кирилл Мякишев, директор по информационной безопасности Ozon, рассказал порталу Cyber Media, как внедрять лучшие практики ИБ в компании с минимальными рисками для процессов и без стресса для сотрудников. Читать далее

Илья Четвертнев, Angara Security: Информационная безопасность — больше не виртуальная угроза для компаний

Меньше года осталось до окончания срока, выделенного Президентом РФ на импортозамещение в сфере IT и информационной безопасности. О том, как идет процесс, пообщались с Ильей Четвертневым, техническим директором и заместителем генерального директора... Читать далее

Владимир Поглазов, Rakuten Mobile: Процесс обеспечения информационной безопасности можно сравнить с философией самурая, где процесс защиты ИБ является столь же важным как и ее цели

Безопасники часто ассоциируются с самураями. А как обстоят дела с кибербезопасностью в Стране восходящего солнца и других странах Азии? Об этом порталу Cyber Media рассказал Владимир Поглазов, инженер по информационной безопасности в Rakuten Mobile... Читать далее

Эдуард Мураховский, «Скопинфарм»: Чем сложнее становится оборудование, тем меньше у работающих на нем остается понимания, как именно оно работает

Эдуард Мураховский, Директор департамента проектного управления «Скопинфарм», на конференции Security Summit, рассказал порталу Cyber Media о том, какие основные риски информационной безопасности есть в фармацевтической области, а также ... Читать далее

Валерий Шевченко, независимый исследователь: Подробности, фото, видео и шаги по исправлению оставляют хорошее впечатление об исследователе на стороне программы

Валерий Шевченко (krevetk0), независимый исследователь, один из ведущих багхантеров Германии и автор блога «Поросенок Петр», рассказал порталу Cyber Media о специфике оценки уязвимостей на разных багбаунти-платформах, опыте взаимодействия с... Читать далее

Лев Палей, «Вебмониторэкс»: Затраты на сопровождение API могут достигать 20-30% всего ИТ-бюджета

От каких угроз чаще страдают владельцы веб-приложений? Как оценить возможный ущерб от атак на API? Мнением с читателями Cyber Media поделился Лев Палей, директор по информационной безопасности «Вебмониторэкс». Читать далее

Александра Антипина, независимый эксперт: Одна из глобальных проблем соревнований на единой инфраструктуре заключается в том, что участники могут мешать друг другу как умышленно, так и нет

Александра Антипина, независимый эксперт, автор блога Inside и капитан команды Cult, рассказала порталу Cyber Media о своем опыте участия в кибербитвах, их отличиях от CTF-соревнований и дала рекомендации тем, кто планирует поучаствовать в кибербит... Читать далее

Николай Иванов, Astrum Entertainment: Первые механизмы защиты от нелегитимного копирования игр приводили к катастрофическим последствиям для работоспособности ПК, но сейчас все на порядок лучше и надежнее

Николай Иванов, специалист по кибербезопасности Astrum Entertainment, компании-разработчика и издателя таких игр, как Atomic Heart, Warface и др., рассказал порталу Cyber Media о специфике обеспечения информационной безопасности в геймдеве, новых т... Читать далее

Алексей Федулаев, Wildberries: Необходимо идти на компромиссы и внедрять компенсирующие меры там, где невозможно применить популярные практики

Алексей Федулаев, DevSecOps Team Lead Wildberries, рассказал порталу Cyber Media о специфике внедрения процессов безопасной разработки, новых трендах в SSDLC, использовании open-source и взаимодействии с аутсорс-командами разработчиков с точки зрен... Читать далее

Омар Ганиев, DeteAct: В блокчейне взлом может произойти в 1 транзакцию, при этом из контракта будут похищены вообще все средства, а сделать с этим уже практически ничего будет нельзя

Криптовалютные операции стали повседневной нормой для огромного количества людей. Омар Ганиев, основатель DeteAct, рассказал порталу Cyber Media об уровне защищенности криптобирж, специфике анализа защищенности проектов в сфере криптовалют и правил... Читать далее

Павел Топорков, независимый эксперт: Не может быть два одинаковых редтим-проекта и двух одинаковых команд

Павел Топорков (Paul Axe), независимый эксперт, специалист в области анализа защищенности, рассказал Cyber Media об особенностях редтим-проектов и личном опыте участия в них, а также о новых трендах в сфере анализа защищенности. Читать далее

Дмитрий Кузеванов, UserGate: Самое сложное было показать, что кибербезопасность материальна

Дмитрий Кузеванов — в настоящее время CISO, руководитель Центра мониторинга и реагирования (MRC) UserGate, российского разработчика ИБ-решений, ранее — CTO и CISO «Азбуки Вкуса», поделился своим опытом в интервью Cyber Media. Читать далее

Рамазан Рамазанов, DeteAct: Багбаунти — дело добровольное

Рамазан Рамазанов, руководитель отдела внешних пентестов DeteAct, лауреат премии «Киберпросвет», автор блога Bounty On Coffee и один из самых результативных российских багхантеров, рассказал порталу Cyber Media о своем опыте участия в багбаунти-про... Читать далее

Денис Батранков, Positive Technologies: Искусственный интеллект — следующая ступень развития межсетевых экранов

Денис Батранков, евангелист по сетевой безопасности в Positive Technologies, рассказал, в чем специфика межсетевых экранов нового поколения (NGFW), почему их так много на рынке и в чем особенность эксплуатации NGFW в «дикой природе». Читать далее

Елена Шамшина, F.A.C.C.T.: Работа под прикрытием в даркнете любит тишину

Елена Шамшина, руководитель департамента киберразведки компании F.A.C.C.T., рассказала порталу Cyber Media о специфике проектов, связанных с внедрением специалистов по информационной безопасности в киберпреступные сообщества. Читать далее

Евгений Ляпушкин, МТС RED: SOC выбирают за экспертизу людей, поэтому ИИ никогда не заменит SOC-аналитиков полностью

Евгений Ляпушкин, руководитель портфеля продуктов МТС RED SOC компании МТС RED, рассказал порталу Cyber Media о влиянии ИИ на построение SOC-центров, специфике и уровне спроса на гибридные SOC, а также о пользе Purple Teaming для центров мониторинг... Читать далее

Игорь Бирюков, Киберхаб «Сколково»: Поскольку ИБ-стартапы в основном создают технари-инженеры, им необходима помощь в маркетинге и продажах

Куда обратиться ИБ-стартапу, чтобы привлечь инвесторов? Как дорастить свое решение и продвинуть его на рынке? О частых проблемах стартапов и путях их решения рассказал Игорь Бирюков, руководитель Киберхаба Фонда «Сколково». Читать далее

Евгений Баклушин, УЦСБ: Stuxnet стал «прививкой» для всей атомной отрасли

Евгений Баклушин, заместитель директора Аналитического центра УЦСБ, автор телеграм-канала BESSEC, рассказал порталу Cyber Media об особенностях обеспечения информационной безопасности в атомной отрасли, контурах защиты вокруг АЭС и уровне защищенно... Читать далее

Олег Седов, Солар: У нас, условно, есть два поколения — цифровые и оцифрованные

Олег Седов, директор по развитию направления «Кибербезопасность для населения» ГК «Солар», рассказал порталу Cyber Media о том, как в последние годы изменился уровень цифровой грамотности населения, особенностях массовых и таргетированных кибератак... Читать далее

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Новые возможности продукта Security Vision Risk Management (RM)

Новые возможности продукта Security Vision Risk Management (RM)

Популярные материалы

Утечка данных: как случается и что с ними делать

Кардинг: технологичное мошенничество или проверка на внимательность?

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Обзор средств доверенной загрузки

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Anonymous vs Killnet: история группировок

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

SIEM российские системы - что это, какие популярные решения применяются

Банк угроз ФСТЭК: использовать нельзя игнорировать

Новые возможности продукта Security Vision Risk Management (RM)

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Как работают TLS-сертификаты Минцифры

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

XDR, DLP, IDS: какое ИБ-решение выбрать

Менеджеры паролей - 7 лучших решений для бизнеса

ГосСОПКА: какие перспективы у цифрового щита России?

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Обзор платформ для практического обучения: направления Offensive и Defensive

Astra Linux Special Edition: обзор защищенной российской ОС

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика