Погружаемся в мир ИБ страховых компаний! Разбираем, как они отбиваются от фишинга и вредоносов. Обсуждаем, когда мошенники перестанут названивать и какими будут атаки через несколько лет. Говорим о том, как защитить периметр компании и цепочки поставок. Также обсуждаем крутые нестандартные решения в ВСК, роль интеграторов и дефицит кадров. Тайм-коды:

00:30 - Чем сейчас живет ИБ в страховых компаниях

04:11 - Отслеживание фишинговых сайтов: кто несет ответственность

09:50 - 3 простых шага для сведения фишинга к нулю

10:10 - Когда мне перестанут звонить из “службы безопасности”

10:50 - Как будут выглядеть мошеннические действия в будущем

12:26 - Вредоносное ПО и его типы, распространенные прямо сейчас

15:27 - Как донести важность ИБ до конечного пользователя

17:18 - Как страховые компании относятся к регуляторным инициативам ЦБ и других ведомств

21:57 - Как страховые компании защищают свой периметр и цепочку поставок

24:15 - Есть ли у крупных страховых компаний преимущества в ИБ перед небольшими или региональными игроками

29:38 - Какие нестандартные ИБ-решения внедрялись в ВСК-Страхование

31:12 - Какую роль играет ИБ-интегратор в работе ИБ-подразделения страховой компании

32:07 - Есть ли дефицит ИБ-кадров в страховых компаниях

32:56 - Как страховые внедряли российские решения и проводили импортозамещение

34:00 - Кибер-страхование: кто покупает и как будет развиваться

Обсуждаем, когда наконец перестанут названивать "из банка" и почему это общая задача. Говорим о том, зачем учить ИБ чуть ли не с детсада и как Сергей строит обучение в своей команде, ориентируясь на реальные риски. Разбираемся, как создать крутую стратегию ИБ и "продать" ее бизнесу. Обсуждаем защиту от атак через поставщиков, актуальные угрозы для платежек и соцсетей для граждан. Говорим о том, кого “проще” взломать - мелкую фирму или гиганта (ответ удивит!), как бороться с социнженерией и соответствовать регуляторам. Поговорим про экосистемный подход, импортозамещение в ИБ и конкурентоспособность наших решений.

Тайм-коды:

00:38 - Чем сейчас живет ИБ в компании, где работает Сергей

05:17 - Когда мне перестанут звонить из “службы безопасности банка” (для этого нужны общие усилия)

10:29 - Зачем рассказывать людям про информационную безопасность с детского сада

12:15 - Как Сергей выстраивал обучение по ИБ в своей компании с точки зрения риск-ориентированного подхода

14:44 - Как разработать стратегию обучения сотрудников ИБ, основанную на лучших рыночных практиках и убедить бизнес реализовать ее на практике

19:10 - Как защититься от атаки через цепочку поставок и какие требования предъявлять к защищенности ваших поставщиков и партнеров

21:46 - Каков текущий ландшафт угроз для платежных сервисов

24:26 - Проще взломать маленькую компанию или крупный холдинг? (ответ вас удивит)

28:02 - Социальная инженерия и как с ней бороться с помощью ИБ

30:58 - Какие угрозы сейчас актуальны для сервисов для граждан

31:54 - Сложно ли компаниям соответствовать требованиям регуляторов по ИБ

36:00 - Как работает экосистемный подход к ИБ

37:26 - Как проходит импортозамещение в ИБ в России. Наши продукты конкурентоспособны на мировом рынке?

43:30 - Как выглядит идеальная схема ИБ в банке с точки зрения Сергея