Kra23YhiZ
Главная

Все интервью по кибербезопасности (ИБ)

Комплексный инструмент для управления и защиты корпоративной сети – ИКС версия 10.2
Денис Ковалев, Лига Цифровой Экономики: DLP- или PAM-системы не могут предотвратить кражу технологических учетных данных, которые хранились в коде приложения и годами не менялись
Борис Рютин, Яндекс: Реверс-инжиниринг подтолкнул развитие Linux
Дмитрий Кузеванов, UserGate: Моя задача – сделать экспертизу компании еще лучше
Алиса Шевченко, Zero Day Engineering: В будущем у этичных хакеров будет важная миссия – защитить мир от восстания умных роботов
Андрей Лёвкин, BI.ZONE: Каждый тридцатый отчет от багхантеров — критичный
Валерий Баулин, F.A.C.C.T.: Рынок созрел для киберразведки
Максим Королев, «Сегежа групп»: 250 указ Президента – это серьезный шаг от «бумажной» информационной безопасности к «практической»
Иван Чернов, UserGate: Наши заказчики – самый активный элемент нашей экосистемы
Михаил Стюгин, Positive Technologies: Автопилот в кибербезе нужен всем – крупным компаниям и среднему и малому бизнесу
Егор Богомолов, CyberEd: Наступательная кибербезопасность – скорее творческая, а не детерминированная область
Андрей Голов, «Код Безопасности»: В дружественных странах никто не будет менять просто так западное оборудование на российское
Александр Быков, Directum: В электронном подписании документов реже используют алгоритмы RSA и чаще переходят на отечественные стандарты
PT Network Attack Discovery — система обнаружения атакующих внутри сети. Инструмент для проактивного поиска угроз и расследования кибератак
Иван Пискунов, независимый эксперт: Кибербезопасность – это не конечный результат, а постоянный процесс
Алексей Новиков, Positive Technologies: Фишинг и DDoS-атаки сопровождают все крупнейшие мероприятия в стране
Роман Панин, МТС: Базовые принципы построения информационной безопасности остаются неизменными и выступают неким фундаментом для развития дальнейшего кибербеза в компании
Владимир Черепанов, CBS: Лучшие российские CTF являются одними из лучших CTF в мире
Безопасное хранение паролей в компании, или Что еще умеет Пассворк?
«МК Enterprise» — комплексное решение в сфере информационной безопасности для коммерческих компаний и государственных корпораций
Сергей Голованов, «Лаборатория Касперского»: Стратегия борьбы с телефонным мошенничеством объединила операторов связи, регуляторов, правоохранительные органы – и это сработало
Дмитрий Даренский, Positive Technologies: Для кибербеза в промышленности нужны единые стандарты
Мона Архипова, независимый эксперт: Человеческий фактор – самое слабое звено в информационной безопасности
Виталий Даровских, UserGate: Функции западных NAC-систем подходят российским заказчикам лишь на 20%
Дмитрий Бахтин, «Детский мир»: Ритейлу пришлось изменить подход к информационной безопасности
Анна Прабарщук, «Газинформсервис»: Разработчики-фрилансеры могут даже не знать, что пишут вредоносный код
Олег Скулкин, BI.ZONE: Резервное копирование – не панацея
Сергей Солдатов, «Лаборатория Касперского»: Если вас не сломали, это повод не возгордиться, а сменить команду этичных хакеров
Андрей Янкин, «Инфосистемы Джет»: Секретари, HR и менеджеры по продажам – самые легкие жертвы для злоумышленников
Кирилл Мякишев, Ozon: Наилучшие результаты дает сочетание внутренних пентестов с внешними
Алексей Парфентьев, «СёрчИнформ»: Импортозамещение – это стратегически важный процесс для всей отрасли, а заказчики – главные его драйверы
Сергей Путин, Росводоканал: Для обеспечения ИБ при «тарифной» бизнес-модели приходится применять самые творческие инструменты
Вилионор Орехов, Объединенная судостроительная корпорация: С точки зрения ИБ морское судно можно рассматривать как крупную организацию, которую всегда могут атаковать
Юлия Смирнова, Комитет по информатизации и связи Санкт-Петербурга: Цифровая трансформация любой отрасли в обязательном порядке должна включать вопросы кибербезопасности
Эдуард Жучков, Лига Ставок: До 20% инвестиций в компаниях направляются в кибербез
Алексей Гришин, VK: Не стоит считать, что все хакеры одержимы только деньгами и личной выгодой
Егор Баяндин, Whoosh: Нужно уделять достаточное внимание информационной безопасности как в части разработки электроники, так и софта для неё
Дмитрий Гусев, «ИнфоТеКС»: Системы квантового распределения ключей защищают, в первую очередь, от влияния человеческого фактора
Павел Ситников, XPanamas: Писать про кибербезопасность нужно в формате «как для себя», а не ради выгоды или внимания, тогда комьюнити вас оценит
Рустам Рустамов, РЕД СОФТ: Российские операционные системы ждут за рубежом
Алексей Плешков, Газпромбанк: Риски попасться «на удочку» киберпреступников никогда и ни для кого не бывают нулевыми
Игорь Ландырев, Awillix: «Технохардкор» – это лучший формат обучения для пентестера
Александр Пушкин, «Перспективный мониторинг»: порог вхождения в SOC-специалисты достаточно высок
Ольга Гутман, «МКО Системы»: DFIR – это следователь, который приходит на место преступления и начинает разбираться, что там на самом деле произошло
Андрей Голов, «Код Безопасности»: Неважно, насколько крепка защита, если пульт управления ею находится у третьей стороны
Антон Иванов, «Лаборатория Касперского»: В случае появления новости об утечке компания должна максимально быстро обратиться к киберразведке
Александр Шойтов, Минцифры России: Создание отраслевых центров – это взрослый подход к кибербезопасности
HeadHunter: Взаимодействие между командами разработки и кибербезопасности может улучшить качество продукта и уменьшить количество ошибок
Сергей Демидов, Московская биржа: Открытый код может быть доверенным только после тщательной внутренней проверки
Андрей Жданов, Group-IB: За шифровальщиком Hive стоит группировка с большими амбициями
Сергей Гилев, Angara Security: При подборе пентестеров нужно смотреть не на количество сертификатов, а на качество отчетов по итогам анализа
Алексей Новиков, Positive Technologies: Госсектор, медицина и промышленность останутся в топ-3 целей для кибератак
Александр Есаулов, ГК «Масалович и партнеры»: Сейчас OSINT — это популярное направление, знакомое многим, даже тем, кто не входит в «осинтерскую тусовку»
Арутюн Аветисян, ИСП РАН: Современная разработка без анализаторов невозможна
Булат Сафин, ICL Services: Свой SOC – огромные вложения и обманутые ожидания
Иван Чернов, UserGate: Кто первый сможет предоставить новым заказчикам функционал западных вендоров, тот и победит
Анастасия Харыбина, АБИСС: Регуляторику нужно понимать, а не бояться
Артём Сычёв, Positive Technologies: Безопасность должна быть неотделимым свойством сервиса, особенно, когда мы говорим о государственном секторе
Дмитрий Беляев, Первый Инвестиционный Банк: Компании, которых киберинцидент миновал, и дальше будут жить, уповая на чудо
Алексей Юдин, QIWI: Кибербезопасность должна быть разумной, без закручивания гаек
Валерий Конявский, МФТИ: Главный признак гениальности криптографии – это ее простота
Владимир Ротанов, Инфосистемы Джет: Для наилучшей оценки полноты покрытия SOC подходит формат Purple Team
Артем Калашников, независимый эксперт: Финансовый сектор – локомотив внедрения практик информационной безопасности для остальных отраслей
Евгения Наумова, блок кибербезопасности МТС: Управленец работает на планомерный рост, лидер – на прорывной результат
Вячеслав Касимов, МКБ: Зашифрованная инфраструктура — это самый страшный сон, который может присниться
Денис Шефановский, МТС: Мы создали свою платформу, чтобы автоматизировать процесс безопасной разработки
Алексей Лукацкий, Positive Technologies: Грамотная программа геймификации учитывает психологический портрет человека
Евгений Руденко, Rambler&Co: Bug Bounty – это привычный и понятный инструмент для многих российских компаний
Глеб Хохлов, МИТИГАТОР: Сегодняшний хактивист действует по инструкции, не погружаясь в детали
Владимир Дрюков, «Ростелеком-Солар»: Российские SOC гораздо изобретательнее в инструментарии и подходах к выявлению атак
Positive Technologies: Без эффективных процессов реагирования никакой защитный софт не будет эффективен
Ашот Оганесян, DLBI: Оборотные штрафы сделают вложения в информационную безопасность более выгодными, чем их уплата
Валентин Макаров, РУССОФТ: Дружественным странам интересен опыт России в кибербезопасности
Евгений Зайцев, «Селигдар»: Многие пропускают этап строительства ИБ-фундамента
Павел Жовнер, Flipper Devices: IoT-устройство характеризует не наличие уязвимостей, а реагирование производителя на выявленные проблемы
Сергей Черномашенцев, «Смарт-Софт»: С DevSecOps вы закрываете 90% уязвимостей еще на этапе разработки
Константин Семенчук, «Газинформсервис»: Защита СУБД начинается задолго до самой СУБД
Татьяна Ксюнина, InfoWatch: Кибервойна еще не началась, нужно готовиться к активной защите
Андрей Масалович, «Инфорус»: Если тридцать лет назад у российских компаний уже получилось захватить целые сегменты мирового ИБ-рынка, то получится и сейчас
Любовь Орлова, АНО Открытый код: Важен не только сам факт наличия национального репозитория, но и мотивация разработчиков с ним взаимодействовать
Дмитрий Кузеванов, «Азбука вкуса»: Кибербезопасность должна присутствовать везде, наравне с мерами физической и экономической безопасности
Василий Окулесский, ИБ-эксперт: При создании банковского ПО нужно всегда думать: «Что будет, если пользователь поступит не так, как от него ожидают?»
Александр Хонин, Angara Security: Возвращение западных партнеров явно не прогнозируется, в ближайшие 10 лет нужно адаптироваться к отечественному ПО
Евгений Хасин, Минцифры: ИБ-специалист защищает компанию через обеспечение безопасности ее цифровых ресурсов
Андрей Чапчаев, ИнфоТеКС: Студент может начать реализовывать себя в разработке ИБ-продуктов уже с третьего курса
Олег Симаков, AKTIV.CONSULTING: Аутсорсинг информационной безопасности – это показатель зрелости нашего рынка
Александр Дмитриев, «Аквариус»: При импортозамещении риски не такие большие, как кажется на первый взгляд
Иван Писарев, Group-IB: Old Gremlin – редкий пример группировки, которая продолжает таргетированные атаки, когда остальные переходят на массовые рассылки
Александр Буравцов, МойОфис: Процесс сертификации занимает не один день
Дмитрий Романченко, Rubytech: В ближайшие годы произойдет активное слияние рынка ИТ и ИБ
Сергей Колесников, BI.ZONE: Багхантеры должны иметь возможность спокойно заниматься своим делом
Алексей Шульмин, «Лаборатория Касперского»: В 2022 одного средства защиты недостаточно, нужна экосистема безопасности
Роман Ромачев, «Р-Техно»: российские OSINT-специалисты – одни из лучших в мире
Владимир Арышев, STEP LOGIC: DevSecOps – это не про мгновенные результаты
Дмитрий Черняков, «АЛТЭКС-СОФТ»: Сканер хорош своей способностью меняться и признавать ошибки
Алексей Лукацкий, Positive Technologies: В России руководитель службы ИБ редко подчиняется первому лицу организации
Павел Куликов, СДЭК: информационная безопасность – это коллективная игра, в которую нужно вовлечь всех сотрудников компании
Владимир Ульянов, Zecurion: Если у вас нет рабочей группы для реагирования на инциденты, ее нужно собрать прямо сейчас
Сергей Вахонин, «Киберпротект»: Утечки крупных компаний всегда на виду, а то что у мелких – это дно айсберга
Евгений Ляпушкин, КРОК: SOC двигается к машинному обучению, предсказанию атак и всему, что связано с автоматизацией
Алексей Мунтян, Privacy Advocates: 80% утечек - истории с недовольными работниками, некрасивыми увольнениями, скандалами
Антон Кузьмин, ГК Innostage: ИБ нужно заниматься системно и проходить всю цепочку – от понимания объекта до контроля и трансформации ИТ под условия защищенности
Антон Елизаров, «Инфосистемы Джет»: В области атак на АСУ ТП чаша весов склоняется не к экономической выгоде, а к нанесению ущерба
Анастасия Федорова, КРОК: Не все компании уделяют внимание реальной защите
Дмитрий Евдокимов, Luntry: Kubernetes открывает новые возможности для информационной безопасности
Дмитрий Овчинников, «Газинформсервис»: Нужно не маленькими шагами догонять конкурентов, а сделать технологический прыжок
Евгений Волошин, BI.ZONE: Багхантер не должен быть бакалавром юриспруденции или выпускником курсов бухгалтеров – он должен искать уязвимости
Александр Учителев, ARinteg: Сильная ИБ нескоро станет конкурентным преимуществом
Светозар Яхонтов, Arudit Security: Ездить домой и на работу с распечатками аналитических статей в руках – это норма для ИБ-специалиста
Анастасия Худоярова, Awillix: Специалист по безопасной разработке должен уметь находить баланс между защищенностью и эффективностью
Юрий Другач, StopPhish: Пусть сотрудники чувствуют вашу любовь, не стесняйтесь почаще «атаковать» их в учебных целях
Алексей Новиков, Positive Technologies: В идеальной картине мира не должно быть проектов по цифровизации без информационной безопасности
Сергей Полунин, «Газинформсервис»: Пентест – это не экзамен, который можно провалить и понести наказание
Олег Скулкин, Group-IB: Кибератаку от начала до конца можно провести легитимными средствами, которые не обнаружит никакой антивирус
Бину Арора, Cyble: «В 2022 году количество атак программ-вымогателей может увеличиться на 50%»
Александр Осипов, Мегафон: Обучать сотрудников правилам безопасности – это так же важно, как и развивать защитные системы
Руслан Ложкин, «Абсолют Банк»: Сейчас у вендоров появляется потребность коммуницировать с заказчиками
Михаил Попов и Юрий Бутузов, ГК Innostage, о новых вызовах ИБ-сферы, проблеме кадров и перспективных разработках
Александр Голубчиков, «МегаФон»: SOC – это технологии и люди
Роман Аляутдин, Открытая Мобильная Платформа: Не надо бояться opensource-компонентов – нужно их развивать
Андрей Янкин, «Инфосистемы Джет»: Надо очень много инвестировать в молодежь, они уже через полгода дают отдачу
Дмитрий Завалишин, DZ SYSTEMS: Наша ценность для мировых вендоров куда больше, чем принято говорить
Александр Герасимов, Awillix: В 80-85% случаев фишерам удается получить доступ во внутреннюю сеть
Николай Белобров, «РТК-Солар»: Только объединение усилий игроков рынка, государства и бизнеса даст результат в короткие сроки
Виктор Фредунг, Shufti Pro: «Финансовая выгода - основная цель кражи личных данных»
Николай Казанцев, «ПОЛИСАН»: вендорам нужно быть ближе к своему клиенту
Евгений Карпов, КБ Хлынов: с рынка ушло порядка 40 вендоров
Светлана Белова, IDX: Как только появится возможность легализовать рынок, утечек станет меньше
Алексей Дрозд, СёрчИнформ: 60% задач «безопасника» – это работа с людьми
Андрей Арефьев, InfoWatch: любой здравомыслящий «безопасник» должен быть реалистом в первую очередь
Директор по цифровизации Росатома: Вопросы кибербезопасности в рамках всех цифровых проектов необходимо обсуждать на старте
Стивен Голд, SparkCognition: «Кибербезопасность превратилась из важной инвестиции в абсолютно критическую»
Гиди Коэн, Skybox Security: «Критическая инфраструктура все чаще подвергается атакам»
Роджер Ли, VyprVPN: «Конфиденциальность - одно из фундаментальных прав человека»
Алан Гринблатт, PaymentWorks: «Не стоит ожидать, что ваших сотрудников никогда не обманут»
Сентил Паланиаппан, Sennovate: «Любая компания в киберпространстве уязвима для кибератак независимо от ее размера»
Хатем Харири, CNS: «Как бизнес, вы обязаны обеспечить безопасность данных»
Амир Хевер, UVeye: «Сотрудничество между людьми и машинами - лучший путь для прогресса»
Рагнар Сигурдссон, AwareGO: «Человеческий фактор в кибербезопасности больше нельзя игнорировать»
Роб Шенк, Intivix: «Кибербезопасность заключается в построении многослойной защиты»
Эйми Вероника Родригес, Htech: «Некоторые компании рассматривают безопасность как расходы, а не инвестиции, и так не должно быть»
Джонатан Гилл, Panaseer: «Организации больше нуждаются в автоматизированных измерениях»
Аластер Патерсон, Digital Shadows: «Преступники извлекают выгоду из неразберихи»
Майлз Таппин, ThreatConnect: «Любая компания может стать жертвой кибератаки»
Брендан Эйх, Brave: «Пользователи могут двигать рынки в сторону технологий, сохраняющих конфиденциальность»
Даррен Галлоп, Securicy: «Обучение удаленных сотрудников - ключ к защите вашего бизнеса»
Чарли Сандер, ManagedMethods: «Кибербезопасность - важная часть обеспечения безопасности школ»
Димитри Шелест, OneRep: «Конфиденциальность - это безопасность - ваша и вашей семьи»
Манфред Мюллер, Identiv: «Физический и цифровой миры стали взаимозаменяемыми»
Мэтью Уорнер, Blumira: «Приоритет кибербезопасности требует определенного уровня зрелости»
Натаниэль Робинсон, Trustworthy: «Цифровая трансформация происходит со всеми, нравится нам это или нет»
Тимур Кайданный, Innostage: Вузам пора выпускать специалистов с реальным опытом в ИБ
Иван Чернов, UserGate: Стандартных функций SIEM уже недостаточно – рынку нужны Next Generation решения
Иван Чернов, UserGate: Раньше неизвестный пользователь в журналах событий был нормой, а сейчас это инцидент
Федор Цыганов, UserGate: Партнерство вуза, отрасли и вендора – все в плюсе
Александр Баринов, ГК «РТК-Солар»: NGFW – главная точка демаркации
Система двухфакторной аутентификации и контроля доступа MULTIFACTOR: обзор решения
Обзор Luntry: как достичь прозрачности и безопасности в Kubernetes
Межсетевой экран Ideco UTM: обзор решения
Обзор SoftControl: многомодульное решение для АСУ ТП и банковских систем
ЛанАгент: российское ПО для контроля персонала по цене чашки чая
Первый российский NGFW на Linux 6.1 и другие факты об Ideco UTM
Обзор Numa vServer: как российские разработчики заменили зарубежные средства виртуализации
Платформа корпоративных коммуникаций и мобильности eXpress: безопасность и функциональность как основа для бизнеса
В День защиты детей на площадке ЦИПРа Росатом провел Урок Цифры для нижегородских школьников
Правительство РФ намерено ужесточить меры контроля над рунетом
96% сайтов российских госучреждений функционируют с нарушениями