На BIS Summit 2016 обсудят международный опыт Agile в ИБ

На BIS Summit 2016 обсудят международный опыт Agile в ИБ

Международные и российские эксперты Raiffeisen Bank International AG, ŠkodaAutomotive, Сбербанк и BISA откроют пленарное заседание BIS Summit 2016 и поделятся своим мнением о месте Agile в  информационной безопасности. 

BIS Summit 2016 состоится 23 сентября в Москве в конгресс-парке гостиницы «Украина». Ключевой темой этого года станет проблема обеспечения безопасности в условиях регулярных изменений объектов защиты. Для «эпохи Agile», о которой первым в России открыто заговорил Герман Греф, характерны постоянные быстрые изменения текущей ситуации, что требует более гибкого и оперативного подхода к построению всех бизнес-процессов организации, в том числе, и в области информационной безопасности. Что смогут сделать защитники информации, если изменения будут идти каждый час или каждую минуту? Как адаптироваться к новым условиям со старыми инструментами? Какой выход? 

Рустэм Хайретдинов, президент Ассоциации по вопросам защиты корпоративной информации BISA, предлагает «агилизироваться на ходу» – такова тема его доклада. Регулярные изменения, происходящие в ИТ-системах, должны привести и к изменению процессов защиты. Новые функции, новые настройки, новые учётные записи – все эти изменения потенциально несут в себе новые угрозы. А бизнес при этом не выделит месяц-другой на пентест и исправления по его результатам – agile затевается ради быстроты и гибкости. Рустэм расскажет, что делать «безопаснику» в этой непростой ситуации.

Райнхольд Дж. Вохнер, MSc., MBACRISC, CRMA, CISM, CGEIT, CISSP, CISA Director, руководитель Службы информационной безопасности Raiffeisen Bank International AG, считает, что агилизация – это единственный способ выжить на стремительно развивающихся рынках. В первую очередь, под развивающимися рынками он понимает банковскую сферу, где конкуренция уже вышла на технологический уровень. Опыт специалиста, построившего безопасность международного банка, будет полезен российским коллегам.

Банковское сообщество России также будет представлено в пленарном заседании. По результатам недавнего исследования компании Delloite, самым инновационным банком страны признан «Сбербанк». В условиях стремительного развития банк, тем не менее, уделяет серьезное внимание вопросам безопасности. Тема и докладчик уточняются. 

Также опытом поделится Станислав Витечек, исполнительный консультант по архитектуре и интеграции умного автомобиля / мобильных онлайн-сервисов в ŠkodaAutomotive в сотрудничестве с Volkswagen и Audi. В пику другим выступающим, он относится к теме повсеместной агилизации аккуратно и рекомендует ей не увлекаться. 

Регистрация продолжается! 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru