Выступление Севостьянова Александра Владимировича, начальника Отдела защиты информации ПАО «Трубная металлургическая компания», на тему — «Проблемные вопросы категорирования объектов КИИ в рамках проекта Постановления правительства «Об утверждении показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, а также порядка и сроков осуществления их категорирования»» в рамках шестой конференции «Информационная безопасность АСУ ТП критически важных объектов».
Организатором конференции традиционно выступил Издательский дом «КОННЕКТ». Мероприятие, которое собрало более 300 человек, проходило 27–28 февраля в Москве, при участии ФСТЭК России, ФСБ России, отраслевых регуляторов.
В центре внимания конференции находился принятый в 2017 году 187- Федеральный Закон и готовящиеся подзаконные акты. Государство делает обязательными к исполнению требования по защите критической информационной инфраструктуры, к числу которой относятся АСУ ТП КВО.
#СЗИ #НСД #AMLive
Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 08 декабря 2020 года, о выборе сертифицированного СЗИ НСД (средства защиты информации от несанкционированного доступа).
Модераторы:
• Илья Шабанов, генеральный директор аналитического центра Anti-Malware.ru
• Алексей Лукацкий, бизнес-консультант по безопасности Cisco
Участники:
• Сергей Кузнецов, коммерческий директор Центра Защиты информации, «Конфидент»
• Павел Коростелев, руководитель отдела продвижения продуктов, «Код Безопасности»
• Иван Кадыков, руководитель направления отдела развития продуктов компании, «ИнфоТеКС»
Ключевые вопросы дискуссии:
1. Зачем нужны средств защиты информации от несанкционированного доступа (СЗИ от НСД)
• Почему этот термин из 90-х все еще существует
• Кто и почему покупает СЗИ от НСД
• Каким требованиям регуляторов они должны соответствовать
• Для каких задач реальной безопасности полезен СЗИ от НСД
• Имеет ли смысл покупать СЗИ от НСД без оглядки на регуляторов
• Как повлияло на рынок вступление в силу ФЗ-187
• Различия в стоимости и схемах лицензирования
2. Технические особенности различных СЗИ от НСД
• Достаточно ли для выбора ориентироваться на уровни сертификации ФСТЭК России
• Что лучше: программно-аппаратное решение или ПО в чистом виде
• Поддерживаемые аппаратные идентификаторы
• Какие объекты системы должны контролироваться
• Для каких задач важна изолированная среда
• Какие должны быть возможности управления правами доступа
• Важные нюансы контроля портов и внешних устройств
• Какие дополнительные модули защиты оправданы в СЗИ от НСД
3. Особенности внедрения СЗИ от НСД
• Как обеспечить совместимость оборудования
• Необходимые компоненты для успешного внедрения СЗИ от НСД
• Какие организационные сложности возникают при внедрении СЗИ от НСД и как их решать
• Интеграция с другими средствами защиты и мониторинга ИБ
4. Тренды и прогнозы развития рынка СЗИ от НСД
• Что ожидает рынок в перспективе 2-3 года
• Какие новых законодательные инициативы могут существенно повлиять на рынок
• Когда рынок СЗИ от НСД сольется с антивирусами и защитой конечных точек
• Как СЗИ от НСД применять в условия повсеместного применения мобильных устройств, облачных сервисов и удаленки
― анонс эфира, ведущий ― Владимир Заполянский, директор по маркетингу Positive Technologies.
― мастер-класс «Страна советов и критическое мышление: как быть, если все вокруг лучше тебя знают, что тебе нужно» — проведет Денис Горчаков, директор по кибербезопасности крупного рекламного холдинга.
― беседа Дмитрия Гадаря, вице-президента и директора департамента ИБ «Тинькофф-банка», и Алексея Новикова, директора экспертного центра безопасности Positive Technologies (PT Expert Security Center), о кибербезопасности современных банков — о вызовах и рутине.
Доклад посвящен хищению документов с ПК пользователя при работающей DLP-системе. Описываются основные варианты «слива» данных, рассматривается возможность реализации этих вариантов для разных DLP-систем (из правого верхнего квадранта Gartner). Кроме того, авторы доклада коснулись основных методов вывода из строя агента DLP на рабочем ПК; были представлены видеоролики, демонстрирующие наиболее успешные методы.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
Рассказывает HR консультант QA Academy Елена Довгалюк.
Из видео вы узнаете:
— Сколько может длиться собеседование тестировщика?
— Короткое или длинное собеседование — что хорошо, а что плохо?
— Из чего состоит собеседование — логические части
— Кто присутствует на собеседовании junior qa engineer?
— Как проходить собеседования, если у вас нет опыта работы в ИТ?
— Какие вопросы не стоит задавать работодателю во время собеседования?
— Как отвечать на вопросы, на которые не знаешь точного ответа?
Четвертая экспедиция культурной одиссеи. На этот раз речь пойдет о Древнем Египте, самой загадочной цивилизации человечества. Владимир Соловьев www.facebook.com/vlad.solo.v1 и Андрей Баумейстер обсуждают главные идеи и явления цивилизации Древнего Египта. Мы начинаем с масонства, которое создало интерес к Древнему Египту, обсуждаем Египетский поход Наполеона (1798-1799) и возникновение египтологии в 1822 году. Власть фараона и мир богов. Культура, устремленная в вечность. Первый монотеизм Эхнатона. «Травма Амарны». Черная легенда Израиля и черная легенда Египта. Древний Египет и будущее человечества.
Рекомендации литературы для дальнейшего изучения:
1. Ian Shaw (Ed.). The Oxford History of Ancient Egypt. — Oxford: University Press, 2002.
2. Jan Assmann. Ägypten. Eine Sinngeschichte. — Frankfurt am Main: Fischer, 2005.
3. Jan Assmann. Moses the Egyptian. Harvard University Press, 1998.
4. Herman A.Schlögl. Das Alte Ägypten. — München: C.H.Beck, 2015.
5. Dieter Arnold. Building in Egypt: Pharaonic Stone Masonry. — Oxford: University Press, 1997.
6. John F. Nunn. Ancient Egyptian Medicine. — University of Oklahoma Press, 2002.
7. Helmut Reinalter. Die Freimauer. — München: C.H.Beck, 2016.
8. Adam Zamoyski. Napoleon: A Life. — Basic Books, 2018.
7. Э. А. Уоллис Бадж. Египетская Книга Мертвых: папирус Ани. — М.: Алетейа, 2003.
8. Ян Ассман. Египет. Теология и благочестие ранней цивилизации. — М.: Присцельс, 1999.
9. Александр Пятигорский. Кто боится вольных каменщиков? — М.: НЛО, 2009.
10. Жан Тюлар. Наполеон, или миф о «спасителе». — М.: Молодая Гвардия, 2012.
Финансовая поддержка наших усилий позволит сделать наш продукт более качественным. Поэтому мы будем благодарны за финансовую поддержку проекта.
Карта Приватбанка 4149 4991 3111 9297