Интервью по информационной безопасности - страница 3 из 9

erid: 2SDnjcr8JaX

erid: 2SDnjcr8JaX

Алексей Федулаев, Wildberries: Необходимо идти на компромиссы и внедрять компенсирующие меры там, где невозможно применить популярные практики

Алексей Федулаев, DevSecOps Team Lead Wildberries, рассказал порталу Cyber Media о специфике внедрения процессов безопасной разработки, новых трендах в SSDLC, использовании open-source и взаимодействии с аутсорс-командами разработчиков с точки зрен... Читать далее

Омар Ганиев, DeteAct: В блокчейне взлом может произойти в 1 транзакцию, при этом из контракта будут похищены вообще все средства, а сделать с этим уже практически ничего будет нельзя

Криптовалютные операции стали повседневной нормой для огромного количества людей. Омар Ганиев, основатель DeteAct, рассказал порталу Cyber Media об уровне защищенности криптобирж, специфике анализа защищенности проектов в сфере криптовалют и правил... Читать далее

Павел Топорков, независимый эксперт: Не может быть два одинаковых редтим-проекта и двух одинаковых команд

Павел Топорков (Paul Axe), независимый эксперт, специалист в области анализа защищенности, рассказал Cyber Media об особенностях редтим-проектов и личном опыте участия в них, а также о новых трендах в сфере анализа защищенности. Читать далее

Дмитрий Кузеванов, UserGate: Самое сложное было показать, что кибербезопасность материальна

Дмитрий Кузеванов — в настоящее время CISO, руководитель Центра мониторинга и реагирования (MRC) UserGate, российского разработчика ИБ-решений, ранее — CTO и CISO «Азбуки Вкуса», поделился своим опытом в интервью Cyber Media. Читать далее

Рамазан Рамазанов, DeteAct: Багбаунти — дело добровольное

Рамазан Рамазанов, руководитель отдела внешних пентестов DeteAct, лауреат премии «Киберпросвет», автор блога Bounty On Coffee и один из самых результативных российских багхантеров, рассказал порталу Cyber Media о своем опыте участия в багбаунти-про... Читать далее

Денис Батранков, Positive Technologies: Искусственный интеллект — следующая ступень развития межсетевых экранов

Денис Батранков, евангелист по сетевой безопасности в Positive Technologies, рассказал, в чем специфика межсетевых экранов нового поколения (NGFW), почему их так много на рынке и в чем особенность эксплуатации NGFW в «дикой природе». Читать далее

Елена Шамшина, F.A.C.C.T.: Работа под прикрытием в даркнете любит тишину

Елена Шамшина, руководитель департамента киберразведки компании F.A.C.C.T., рассказала порталу Cyber Media о специфике проектов, связанных с внедрением специалистов по информационной безопасности в киберпреступные сообщества. Читать далее

Евгений Ляпушкин, МТС RED: SOC выбирают за экспертизу людей, поэтому ИИ никогда не заменит SOC-аналитиков полностью

Евгений Ляпушкин, руководитель портфеля продуктов МТС RED SOC компании МТС RED, рассказал порталу Cyber Media о влиянии ИИ на построение SOC-центров, специфике и уровне спроса на гибридные SOC, а также о пользе Purple Teaming для центров мониторинг... Читать далее

Игорь Бирюков, Киберхаб «Сколково»: Поскольку ИБ-стартапы в основном создают технари-инженеры, им необходима помощь в маркетинге и продажах

Куда обратиться ИБ-стартапу, чтобы привлечь инвесторов? Как дорастить свое решение и продвинуть его на рынке? О частых проблемах стартапов и путях их решения рассказал Игорь Бирюков, руководитель Киберхаба Фонда «Сколково». Читать далее

Евгений Баклушин, УЦСБ: Stuxnet стал «прививкой» для всей атомной отрасли

Евгений Баклушин, заместитель директора Аналитического центра УЦСБ, автор телеграм-канала BESSEC, рассказал порталу Cyber Media об особенностях обеспечения информационной безопасности в атомной отрасли, контурах защиты вокруг АЭС и уровне защищенно... Читать далее

Олег Седов, Солар: У нас, условно, есть два поколения — цифровые и оцифрованные

Олег Седов, директор по развитию направления «Кибербезопасность для населения» ГК «Солар», рассказал порталу Cyber Media о том, как в последние годы изменился уровень цифровой грамотности населения, особенностях массовых и таргетированных кибератак... Читать далее

Владимир Кононович, BI.ZONE: Самый необходимый навык реверс-инженера — это усидчивость

Владимир Кононович, старший специалист по обратной разработке в отделе исследовательской лаборатории BI.ZONE и лауреат премии Киберпросвет, рассказал порталу Cyber Media о своем опыте в аппаратном реверс-инжиниринге, его специфике и отличиях от обр... Читать далее

Владимир Дащенко, «Лаборатория Касперского»: Даже самое дорогое решение по кибербезопасности будет бесполезно, если оно не настроено под вашу инфраструктуру

Что безопаснее: Linux или Windows? А может быть MacOS? Существуют ли безопасные IoT-устройства и когда ОС становится безопасной? Об этом порталу Cyber Media рассказал Владимир Дащенко, эксперт по кибербезопасности Kaspersky ICS CERT. Читать далее

Арутюн Аветисян, ИСП РАН: При неправильном обращении искусственный интеллект может изменить историю человечества

Арутюн Аветисян, директор ИСП РАН, рассказал порталу Cyber Media о том, насколько киберустойчив искусственный интеллект (ИИ) и чем могут быть чреваты его уязвимости. Читать далее

Артём Калашников, независимый эксперт: Без культуры кибербезопасности все технологические решения малоэффективны, потому что человек — самое слабое звено

Работа службы ИБ в группах компаний имеет свою специфику — нужно не только выстроить единую архитектуру системы безопасности, но и поддерживать ее на высоком уровне. Читать далее

Елизавета Рыженкова, независимый эксперт: Как видно из списка 2024 года, сейчас наиболее актуальной уязвимостью считается Improper Credential Usage

Елизавета Рыженкова, специалист по анализу защищенности и автор блога «x4n4x security», рассказала порталу Cyber Media об особенностях тестирования мобильных приложений, реверс-инжиниринге и отличиях тестирования мобильных приложений от веба. Читать далее

Александр Приютов, QRate: Запрос на развитие квантовых технологий в нашей стране только увеличивается. Ведь информационная безопасность развивается вместе с появлением новых технологий

Как квантовые технологии влияют на ИБ в компаниях? Какие факторы тормозят их развитие? И насколько такие решения интересны злоумышленникам? Мнением с Cyber Media поделился Александр Приютов, директор по развитию бизнеса QRate. Читать далее

Андрей Сытник, Комитет цифрового развития Ленинградской области: Участие регионов в программе багбаунти может стать трендом, поскольку демонстрирует готовность принимать активное участие в защите цифровой инфраструктуры

Андрей Сытник, председатель Комитета цифрового развития Ленинградской области, рассказал порталу Cyber Media о причинах и предпосылках выхода российских регионов на программы багбаунти, а также о первых успехах. Читать далее

Всеволод Кокорин, SolidLab: То, что вы считаете критическим риском, может не представлять серьезной угрозы для бизнеса, и это нормально

Всеволод Кокорин (Slonser), исследователь информационной безопасности компании SolidLab, автор тг-канала «Заметки Слонсера», рассказал порталу Cyber Media о том, почему пентест — это творческая профессия, где и как искать критичные баги, а ... Читать далее

Кирилл Филимонов, RAD COP: Самый важный фактор в развитии ИБ-сообщества – это люди с горящими глазами

Кирилл Филимонов (CuriV), пентестер в кооперативе RAD COP и автор телеграм-канала PathSecure, рассказал порталу Cyber Media о специфике ИБ-сообществ в регионах, своем опыте развития комьюнити и пользе таких объединений для развития специали... Читать далее

Руслан Юсуфов, MINDSMITH: Граница между цифровым и физическим стирается

Руслан Юсуфов, футуролог, основатель и управляющий партнер MINDSMITH, эксперт в области технологических трендов и информационной безопасности, рассказал порталу Cyber Media о грядущих рисках информационной безопасности, о том, как этический вопрос ... Читать далее

KION: Онлайн-кинотеатры в отдельных аспектах приближаются к объектам критической инфраструктуры по уровню защищенности

Кирилл Остроухов, директор по комплексной безопасности МТС Медиа, и Александр Шаталов, технический руководитель KION, рассказали порталу Cyber Media о специфике обеспечения информационной безопасности в сфере стриминговых сервисов, онлайн-кинотеатр... Читать далее

Анатолий Иванов, Positive Technologies: При проведении пентеста заказчик платит за услугу и бренд, на багбаунти – за найденные уязвимости

Российские багбаунти-платформы и взаимодействие с багхантерами – это тема горячего обсуждения внутри ИБ-комьюнити. Некоторые эксперты относятся со скепсисом к оценке эффективности багбаунти-программ или с недоверием относятся к самим багхантерам. Читать далее

Игорь Ландырев, «Солар»: Если продукт про безопасность — это не значит, что он безопасный

Сложно ли хакерам обойти антивирус и какие классы СЗИ доставляют им больше всего проблем? Об этом порталу Cyber Media рассказал старший специалист по анализу защищенности ГК «Солар», Игорь Ландырев. Читать далее

Иван Корешков, Газинформсервис: Планируем, что за ближайшие 2 года Ankey IDM станет одним из самых простых решений для внедрения

Иван Корешков, менеджер по продукту Ankey IDM компании «Газинформсервис», рассказал порталу Cyber Media о системах контроля доступа (IDM), специфике этого класса решений, перспективах развития, опыте внедрения и технической поддержки IDM. Читать далее

Евгений Попов, Yandex Cloud: Нужно соблюдать баланс между защитой данных и стремлением развивать новые технологии в индустрии

Евгений Попов, Руководитель направления «Здравоохранение» Yandex Cloud рассказал порталу Cyber Media о роли информационной безопасности в современной медицине, уровне кибербезопасности в медицинских организациях. Читать далее

Владимир Дрюков, «Солар»: Ключевой вызов — это поддержка темпов цифровизации государства при помощи информационных систем

Информационная безопасность в госсекторе существенно отличается от ИБ в частных компаниях. Об основных угрозах для государственных организаций, особенностях цифровизации и изменении тактики APT-группировок Cyber Media рассказал директор центра прот... Читать далее

Лука Сафонов, Weblock (группа компаний «Гарда»): В случае возникновения сложностей исследователь безопасности может полагаться только на себя, качественный договор и платформу

Этичный хакинг становится популярным – увеличивается количество учеников на профильных курсах, появляются новые багбаунти-программы, в том числе связанные с ГИСами. В то же время, статус «белого хакера» никак не закреплен законодательно, а вся норм... Читать далее

Андрей Жуков, УЦСБ: При физическом пентесте более-менее неприступной может быть лишь очень мелкая компания — у которой просто нечего ломать

Андрей Жуков, ведущий специалист по анализу защищенности УЦСБ, автор блога s0i37_channel, рассказал порталу Cyber Media об особенностях физического пентеста, специфике его проведения и неочевидных векторах атаки на компании, как крупные компании ло... Читать далее

Антон Ведерников, Selectel: Самый слабый компонент в любой информационной системе – человек

Антон Ведерников, Руководитель отдела разработки и сопровождения сервисов информационной безопасности Selectel, рассказал порталу Cyber Media о том, что чаще всего ищут киберпреступники, какими инструментами пользуются и сколько могут находиться в ... Читать далее

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

erid: 2SDnjcLt8zP

erid: 2SDnjcLt8zP

Популярные материалы

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Новые возможности продукта Security Vision Risk Management (RM)

ГосСОПКА: какие перспективы у цифрового щита России?

Anonymous vs Killnet: история группировок

Аналитическое сравнение российских продуктов по управлению уязвимостями

XDR, DLP, IDS: какое ИБ-решение выбрать

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Обзор средств доверенной загрузки

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Как работают TLS-сертификаты Минцифры

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Обзор платформ для практического обучения: направления Offensive и Defensive

Менеджеры паролей - 7 лучших решений для бизнеса

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Банк угроз ФСТЭК: использовать нельзя игнорировать

Astra Linux Special Edition: обзор защищенной российской ОС

Кардинг: технологичное мошенничество или проверка на внимательность?

SIEM-системы в России - что это, какие популярные решения применяются

Утечка данных: как случается и что с ними делать