Интервью по информационной безопасности

erid: 2SDnjeLN3YY

erid: 2SDnjeLN3YY

Евгений Баклушин, независимый эксперт: Переход от технического специалиста к руководящей должности — один из самых рискованных моментов в карьере

Евгений Баклушин, автор блога BESSEC, рассказал порталу Cyber Media о карьерном росте в сфере информационной безопасности: рисках быстрого продвижения, переходе от технических к руководящим ролям и особенностях достижения уровня топ-менеджмента. Читать далее

Олег Шакиров, независимый эксперт: Национальные интересы часто препятствуют созданию универсальных международных норм

Олег Шакиров, автор блога «Кибервойна», рассказал порталу Cyber Media об информационной безопасности в международных отношениях: стоит ли ждать скорого «потепления» в киберпространстве между Россией и США, какие доктрины крупнейших стран определяют... Читать далее

Андрей Дугин, RED Security: Сервисная модель далеко не всегда работает по системе «заплатил и забыл»

Андрей Дугин, руководитель центра сервисов кибербезопасности RED Security и автор блога «Кибербез Андрея Дугина», рассказал порталу Cyber Media о мифах вокруг MSSP-провайдеров в ИБ, преимуществах и недостатках облачных решений, а также поделился «в... Читать далее

Андрей Лаптев, Индид: ITDR становится фундаментом комплексного подхода к Identity Security

Андрей Лаптев, директор продуктового офиса Индид, рассказал порталу Cyber Media, что такое Identity Security, почему многофакторной аутентификации сегодня становится недостаточно для защиты учетных данных, в чем особенность решений класс... Читать далее

Илья Забегаев, «Кибериспытание»: Методика Кибериспытаний позволяет оценить уровень защищенности бизнеса в самой понятной метрике — в деньгах

Илья Забегаев, директор по продукту, «Кибериспытание», рассказал порталу Cyber Media о том, что собой представляют Кибериспытания, какие преимущества они открывают для обеих сторон и почему этот инструмент может стать важной вехой в развитии индуст... Читать далее

Дмитрий Монахов, RED Security: Сложные DDoS-атаки требуют не только технологий, но и постоянного взаимодействия с заказчиком

Дмитрий Монахов, технический руководитель направления Anti-DDoS компании RED Security, в эксклюзивном интервью в рамках совместного проекта с Global Digital Space поделился с порталом Cyber Media своим взглядом на изменения в сфере защиты от DDoS-а... Читать далее

Михаил Фиделик, независимый специалист: У бизнеса появляется собственный «firewall» в лице выделенного эксперта ИБ

Михаил Фиделик, независимый специалист, cluster lead SecArch, рассказал порталу Cyber Media о преимуществах выделенных экспертов в командах разработки, о требованиях к таким специалистам и ошибкам, которые мешают интегрироваться в команд... Читать далее

Михаил Абрамович, Octopus Identity: Учетные данные образуют новый периметр безопасности. Именно их нужно защищать

Михаил Абрамович, генеральный директор Octopus Identity, рассказал порталу Cyber Media об изменениях в подходах к безопасности в последнее время, о том, какие векторы атак сегодня все чаще используют злоумышленники и почему вопрос эффективного упра... Читать далее

Роман Морозов, Capital Group: Есть поговорка, что незнание закона не освобождает от ответственности, но с рабочими процессами внутри организации все наоборот

Роман Морозов, руководитель по информационной безопасности Capital Group, рассказал Cyber Media о специфике обеспечения информационной безопасности в сфере недвижимости, наиболее опасных угрозах в этой отрасли и подходах, которые помогают защитить ... Читать далее

Александр Фролов, Страховой Дом ВСК: Предугадывание ошибок — ключевая техника для успешного багхантинга

Александр Фролов (Crusher), специалист по анализу защищенности Страхового Дома ВСК, рассказал порталу Cyber Media о своем пути из QA в пентест, а также об опыте поиска уязвимостей в государственных и финансовых сервисах в рамках багбаунти-п... Читать далее

Илья Одинцов, RED Security: Даже если сотрудники научились распознавать фишинг сегодня, завтра новая схема может оказаться успешной

Илья Одинцов, руководитель направления Security Awareness компании RED Security, в рамках совместного проекта с Global Digital Space, рассказал порталу Cyber Media о важности повышения киберграмотности среди сотрудников и пользователей. В интервью ... Читать далее

Альберт Маннанов, «Солар»: Уменьшить производительность NGFW всегда проще, чем наращивать ее, поэтому мы стартовали с высокопроизводительных платформ

Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар», в эксклюзивном интервью в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие тенденции и вызовы ожидают рынок NGFW в 2025 году. Он поделился мн... Читать далее

Анатолий Карпенко, Luntry: Как только вы что-то внесли в проект в виде зависимости или тулинга – оно моментально становится вашим

Анатолий Карпенко, инженер по автоматизации Luntry и автор блога «Технологический Болт Генона», рассказал порталу Cyber Media, как безопасно выстроить процесс работы с open source-кодом в своем проекте, какой инструментарий для этого используется и... Читать далее

Борис Рютин, Яндекс: Безопасники популяризировали фаззинг, но теперь его активно используют и разработчики, и QA

Борис Рютин, руководитель группы безопасности Алисы и Автономного транспорта «Яндекс», а также автор блога «О Fuzzing-тестировании», рассказал порталу Cyber Media, как работает фаззинг, какие виды фаззинг-тестов существуют, и какие преимущества он ... Читать далее

Владимир Алтухов, «АйТи Бастион»: PAM — это не видеомагнитофон, а инструмент для полноценного контроля и защиты привилегированного доступа

Владимир Алтухов, руководитель технического центра «АйТи Бастион», в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие риски скрываются за незащищенными привилегированными доступами, почему управление таки... Читать далее

Александр Танчук, Дикси: Внедрение практик безопасной разработки может занять годы, но нужно бизнесу уже сейчас

Александр Танчук, руководитель отдела ИБ Дикси, рассказал Cyber Media о степени цифровизации современных торговых сетей, специфике обеспечения информационной безопасности и построении практик безопасной разработки. Читать далее

Сергей Лебедь, Сбер: Мы делаем аналитику киберугроз для всей страны

Сергей Лебедь, вице-президент Сбера по кибербезопасности, рассказал порталу Cyber Media о ключевых результатах работы по защите инфраструктуры банка, особенностях противодействия современным киберугрозам и первых итогах программы Bug Bounty, а такж... Читать далее

Олег Лабынцев, УЦСБ: Процесс импортозамещения вносит определенные коррективы в проведение фишинговых атак, но техники остаются прежними

Олег Лабынцев, специалист по анализу защищенности УЦСБ, автор блога GigaHackers и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике фишинговых атак в рамках пентестов и редтим-проектов, наиболее чувствительных темах для польз... Читать далее

BI.ZONE: 83% багхантеров интересно общаться с сообществом и обмениваться опытом

Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty, и Александра Борисова (ENZO), руководитель группы развития сообществ, рассказали порталу Cyber Media о том, как развивается комьюнити багхантеров в России и что драйвит исследователей... Читать далее

Алексей Апкаликов, СберКорус: Потерять саму ЭП нельзя, однако можно потерять токен

Алексей Апкаликов, директор Удостоверяющего центра СберКорус, оператора электронного документооборота рассказал Cyber Media, как обезопасить себя и свой бизнес при работе с электронной подписью, как ее получить и пользоваться. Читать далее

Лев Матвеев, «СёрчИнформ»: Сервис информационной безопасности должен быть таким же доступным, как такси

Лев Матвеев, председатель совета директоров «СёрчИнформ», рассказал порталу Cyber Media о том, каких изменений ждать игрокам рынка информационной безопасности в ближайшие пять лет, почему проблема импортозамещения еще далека от разрешения, а также,... Читать далее

Светлана Газизова, Positive Technologies: Через 5–10 лет каждый разработчик будет использовать практики application security

Светлана Газизова, директор по построению процессов DevSecOps в Positive Technologies, автор блога AppSec Journey и лауреат премии «Киберпросвет», делится своим опытом и рассказывает, как внедрить процесс безопасной разработки с нуля и к чему готов... Читать далее

Евгений Паутов, «Группа Астра»: Наличие технической возможности и фактическая настройка ИТ-инфраструктуры по заданным требованиям — это две большие разницы

Евгений Паутов, директор по развитию серверного ПО, «Группа Астра» рассказал Cyber Media о специфике комплексного управления ИТ-инфраструктурой, о технических мерах и инструментах, которые помогают повысить степень управляемости и защищенности инфр... Читать далее

Юрий Осипов, Газинформсервис: Самая большая угроза безопасности баз данных — человеческий фактор

Юрий Осипов, менеджер по продукту защищённая СУБД Jatoba компании Газинформсервис, рассказал порталу Cyber Media о самых распространенных ошибках в хранении и защите баз данных, преимуществах Jatoba перед другими СУБД и современных вызовах в сфере ... Читать далее

Виктор Минин, АРСИБ: Из CTF-движения каждый год вырастают сотни специалистов по обеспечению информационной безопасности

Виктор Минин, Председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), рассказал порталу Cyber Media о том, как изменились CTF-соревнования, почему организация соревнований требует большого финансирования, ... Читать далее

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Денис Полянский, директор по клиентской безопасности Selectel, рассказал порталу Cyber Media о том, на что стоит обратить внимание при работе с подрядчиками с точки зрения информационной безопасности, как минимизировать риски при взаимодействии сис... Читать далее

Алексей Петухов, InfoWatch: Информационная безопасность — это часть культуры компании, а не задача для одного человека

Алексей Петухов, руководитель отдела по развитию продуктов, InfoWatch ARMA, лидер центра компетенций «Кибербезопасность» НТИ Энерджинет, автор тг-канала «Алексей Петухов», рассказал порталу Cyber Media об уровнях зрелости ИБ в бизнесе, что об инфор... Читать далее

Антон Лопаницын, независимый исследователь: Уязвимости могут быть просты в воспроизведении, но сложны для исправления

Антон Лопаницын (bo0om), специалист по анализу защищенности и автор блога «Кавычка», рассказал порталу Cyber Media о том, как компании выходят на багбаунти, почему защищать сложнее, чем ломать, как формируется бюджет на выплаты багхантерам ... Читать далее

Ксения Шудрова, независимый эксперт: В последние пять лет можно отметить глобальный интерес общества к теме защиты персональных данных

Ксения Шудрова, специалист по защите персональных данных, автор блога «Защита персональных данных и не только», а также лауреат премии «Киберпросвет», рассказала Cyber Media об уровне культуры работы с ПДн, проблемных областях в регулировании работ... Читать далее

Иван Дмитриев, СберКорус: Информационная безопасность точно не должна приносить компании убытки

Иван Дмитриев, директор по безопасности СберКорус, рассказал порталу Cyber Media об экономических аспектах обеспечения информационной безопасности, как формируется бюджет на информационную безопасность, о выстраивании отношений между CISO и топ-мен... Читать далее

Рекомендуем

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

erid: 2SDnjeFZzzQ

erid: 2SDnjeFZzzQ

Популярные материалы

Кардинг: технологичное мошенничество или проверка на внимательность?

Менеджеры паролей - 7 лучших решений для бизнеса

Аналитическое сравнение российских продуктов по управлению уязвимостями

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Утечка данных: как случается и что с ними делать

Как работают TLS-сертификаты Минцифры

XDR, DLP, IDS: какое ИБ-решение выбрать

Astra Linux Special Edition: обзор защищенной российской ОС

Банк угроз ФСТЭК: использовать нельзя игнорировать

Новые возможности продукта Security Vision Risk Management (RM)

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

ГосСОПКА: какие перспективы у цифрового щита России?

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Обзор платформ для практического обучения: направления Offensive и Defensive

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Обзор средств доверенной загрузки

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

SIEM-системы в России - что это, какие популярные решения применяются

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Anonymous vs Killnet: история группировок