На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

Группа компаний (ГК) InfoWatch, российский разработчик комплексных решений для обеспечения информационной безопасности (ИБ) организаций, выступила генеральным спонсором Международной конференции Business Information Security Summit Baku (BIS Summit Baku 2018), которая впервые прошла в Азербайджане.

Участниками мероприятия стали более 140 специалистов, среди которых ведущие ИБ-эксперты и руководители бизнеса из восьми стран СНГ — России, Азербайджана, Казахстана, Грузии, Таджикистана, Республики Беларусь, Киргизии и Узбекистана. Эксперты рассказали об особенностях региональных рынков и обсудили тенденции развития ИБ-отрасли при переходе к цифровой экономике.

По словам вице-президента ГК InfoWatch, генерального директора Attack Killer Рустэма Хайретдинова, в условиях развития цифровой экономики представители бизнеса осознали, что внимание к вопросам информационной безопасности не только не препятствует развитию, но и открывает для компаний новые возможности.

«Обеспечение безопасности информационных активов предприятия сегодня становится конкурентным преимуществом, — рассказал Рустэм Хайретдинов. — Многие компании из стран СНГ не могут выйти на зарубежные рынки из-за того, что не соответствуют требованиям безопасности местных регуляторов и партнеров, теряют из-за этого деньги. Поэтому бизнес все чаще обращается к ИБ-вендорам за экспертизой и комплексными решениями по защите информации».

Участники мероприятия сошлись во мнении, что развитию ИБ-отрасли в странах СНГ препятствует нехватка квалифицированных специалистов и низкий уровень цифровой гигиены в обществе. В частности, Олег Биль, представитель РГП «Государственная техническая служба» (Казахстан), отметил, что следует существенно повышать уровень киберграмотности  персонала организаций, начиная с рядовых сотрудников и заканчивая привилегированными пользователями, руководителями, у которых есть доступ к ценным информационным активам предприятия.

В рамках мастер-класса «Поведенческие паттерны в информационной безопасности» Рустэм Хайретдинов рассказал о том, как технологии анализа, основанные на машинном обучении и искусственном интеллекте, позволяют решать прикладные задачи бизнеса в области кадровой и финансовой политики организации. Например, решение InfoWatch Prediction позволяет заранее спрогнозировать намерение сотрудника уволиться, и минимизировать для компании связанные с этим риски ИБ.

CURATOR добавил сканер уязвимостей прямо в личный кабинет платформы

Провайдер облачной сетевой инфраструктуры и решений для защиты интернет-ресурсов CURATOR представил новый инструмент CURATOR.SCANNER. Решение предназначено для регулярной проверки внешней инфраструктуры компаний на уязвимости, ошибки конфигурации и потенциальные точки входа для атак.

Продукт разработан в рамках технологического сотрудничества с ИБ-компанией Alpha Systems и встроен прямо в личный кабинет платформы CURATOR. Отдельно устанавливать дополнительное ПО не нужно.

Работает всё довольно просто: пользователь указывает объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — выбирает шаблон сканирования и запускает проверку из интерфейса платформы.

CURATOR.SCANNER умеет выявлять открытые сетевые сервисы, определять версии установленного ПО, сопоставлять их с базами известных уязвимостей, находить ошибки конфигурации и распространенные веб-риски. Среди поддерживаемых проверок — активное сканирование, обнаружение веб-компонентов, анализ веб-приложений и поиск уязвимостей вроде SQL Injection.

Также инструмент может определять наличие WAF и учитывать особенности его работы при проверке веб-приложений. Это важно, потому что сканирование защищенного ресурса без понимания работы фильтров часто дает неполную или искаженную картину.

В CURATOR отмечают, что многие успешные атаки начинаются с эксплуатации конкретной уязвимости на внешнем периметре. При этом компании либо проверяют его нерегулярно, либо используют отдельные инструменты, которые требуют внедрения, настройки и сопровождения.

С запуском CURATOR.SCANNER клиенты платформы получают возможность проверять внешний периметр в том же контуре, где уже управляют защитой доступности, DDoS-фильтрацией и безопасностью веб-ресурсов.

По сути, CURATOR пытается собрать в одном интерфейсе не только защиту от атак, но и регулярный поиск слабых мест до того, как ими заинтересуются злоумышленники.

RSS: Новости на портале Anti-Malware.ru