Интервью с банкиром

— Что такое импортозамещение на самом деле

— Какие тренды есть в ИБ

— Как работают атаки на цепочки поставок, чем они опасны

— Как выглядит идеальная картина ИБ

— Какую роль играет в защите банков интегратор

А также о том, как простой ответ «да, алло» на звонок мошенников может стоить денег

— Когда клиентам банков перестанут звонить из «службы безопасности»?

— Где находится самая слабая точка в защите?

— Бюджетируют ли банки расходы на возможные штрафы?

— Стал ли ИИ угрозой для служб ИБ?

— Чем сейчас дышат банки в плане защиты данных и импортозамещения ПО?

— Нужен ли PCI DSS после ухода Visa и MasterCard?

— Что угрожает банковским картам прямо сейчас?

— Почему не слышно о громких взломах банков?

— Влияет ли рост бюджетов на ИБ на тарифы для клиентов?

Тайм-коды:

00:30 — Чем сейчас живет ИБ в банке, где работает Дмитрий

02:16 — Как прошло импортозамещение ИБ-решений в банках

04:35 — Есть ли смысл соблюдать стандарты PCI DSS после ухода с рынка иностранных платежных систем

11:02 — Ландшафт угроз для карточных данных в российских банках прямо сейчас

15:49 — Как противостоять современным быстро меняющимся угрозам, если ты крупный банк

17:04 — Эшелонированная информационная безопасность: как собрать из разных решений

18:55 — Как информационная безопасность может помогать физической безопасности банков

22:00 — Какие требования по ИБ банк предъявляет к своим подрядчикам и партнерам и трудно ли их соблюдать

25:45 — Бюджет банка на ИБ и стоимость его продуктов для клиентов

31:00 — Как развиваются российские ИБ-решения

36:26 — В последнее время не было случаев кражи денег через взлом инфраструктуры самих банков. Почему?

38:02 — Как банкам работать с клиентами, чтобы максимально обезопасить их средства

39:55 — Когда мне перестанут звонить из «службы безопасности банка»

Погружаемся в мир ИБ страховых компаний! Разбираем, как они отбиваются от фишинга и вредоносов. Обсуждаем, когда мошенники перестанут названивать и какими будут атаки через несколько лет. Говорим о том, как защитить периметр компании и цепочки поставок. Также обсуждаем крутые нестандартные решения в ВСК, роль интеграторов и дефицит кадров. Тайм-коды:

00:30 - Чем сейчас живет ИБ в страховых компаниях

04:11 - Отслеживание фишинговых сайтов: кто несет ответственность

09:50 - 3 простых шага для сведения фишинга к нулю

10:10 - Когда мне перестанут звонить из “службы безопасности”

10:50 - Как будут выглядеть мошеннические действия в будущем

12:26 - Вредоносное ПО и его типы, распространенные прямо сейчас

15:27 - Как донести важность ИБ до конечного пользователя

17:18 - Как страховые компании относятся к регуляторным инициативам ЦБ и других ведомств

21:57 - Как страховые компании защищают свой периметр и цепочку поставок

24:15 - Есть ли у крупных страховых компаний преимущества в ИБ перед небольшими или региональными игроками

29:38 - Какие нестандартные ИБ-решения внедрялись в ВСК-Страхование

31:12 - Какую роль играет ИБ-интегратор в работе ИБ-подразделения страховой компании

32:07 - Есть ли дефицит ИБ-кадров в страховых компаниях

32:56 - Как страховые внедряли российские решения и проводили импортозамещение

34:00 - Кибер-страхование: кто покупает и как будет развиваться

Обсуждаем, когда наконец перестанут названивать "из банка" и почему это общая задача. Говорим о том, зачем учить ИБ чуть ли не с детсада и как Сергей строит обучение в своей команде, ориентируясь на реальные риски. Разбираемся, как создать крутую стратегию ИБ и "продать" ее бизнесу. Обсуждаем защиту от атак через поставщиков, актуальные угрозы для платежек и соцсетей для граждан. Говорим о том, кого “проще” взломать - мелкую фирму или гиганта (ответ удивит!), как бороться с социнженерией и соответствовать регуляторам. Поговорим про экосистемный подход, импортозамещение в ИБ и конкурентоспособность наших решений.

Тайм-коды:

00:38 - Чем сейчас живет ИБ в компании, где работает Сергей

05:17 - Когда мне перестанут звонить из “службы безопасности банка” (для этого нужны общие усилия)

10:29 - Зачем рассказывать людям про информационную безопасность с детского сада

12:15 - Как Сергей выстраивал обучение по ИБ в своей компании с точки зрения риск-ориентированного подхода

14:44 - Как разработать стратегию обучения сотрудников ИБ, основанную на лучших рыночных практиках и убедить бизнес реализовать ее на практике

19:10 - Как защититься от атаки через цепочку поставок и какие требования предъявлять к защищенности ваших поставщиков и партнеров

21:46 - Каков текущий ландшафт угроз для платежных сервисов

24:26 - Проще взломать маленькую компанию или крупный холдинг? (ответ вас удивит)

28:02 - Социальная инженерия и как с ней бороться с помощью ИБ

30:58 - Какие угрозы сейчас актуальны для сервисов для граждан

31:54 - Сложно ли компаниям соответствовать требованиям регуляторов по ИБ

36:00 - Как работает экосистемный подход к ИБ

37:26 - Как проходит импортозамещение в ИБ в России. Наши продукты конкурентоспособны на мировом рынке?

43:30 - Как выглядит идеальная схема ИБ в банке с точки зрения Сергея