Обсудили, какие угрозы наиболее актуальны для веб-приложений, почему базовой защиты уже недостаточно и как выстроить понятную и эффективную защиту с помощью WAF.

В гостях Лука Сафонов, бизнес-партнёр по инновационному развитию «Гарда», эксперт по инновациям в ИБ и защите веб-приложений. И Владимир Зайцев, заместитель технического директора компании Ngenix.

«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/

00:42 Конец интро

01:10 Почему небольшие сервисы тоже попадают под атаки

04:28 Какие сервисы и приложения чаще всего оказываются уязвимыми

06:05 Правда ли, что атакующий часто не выбирает конкретную компанию, а просто ищет уязвимые цели

06:58 В какой момент бизнес обычно понимает, что ему нужна защита веб-приложения

10:34 Отличаются ли распространенные сценарии атак для малого и крупного бизнеса

12:02 Насколько актуальны SQL-инъекции и брутфорс

16:02 Часто ли встречаются малоизвестные атаки

22:28 Как быть с капчей-циферблатом, которую не проходит молодое поколение

25:15 Как пользователи замечают, что что-то пошло не так

28:20 Как защищать сайты, если сертификаты безопасности будут отзывать

37:58 Каковы ограничения базовых средств защиты

41:35 В каких случаях нужен WAF

43:38 Как быстро внедрить защиту веб-сервисов и приложений

46:48 Какие функции мастхэв для защиты веб-сервисов

50:30 С чего начать защищать веб-сервис

53:00 Какие 3 вопроса бизнес должен задать себе до выбора модели защиты

56:55 Что можно сделать даже без большого бюджета

01:03:30 Как понять, что защита работает

01:05:35 Советы от специалистов

01:08:05 Аутро. Подписывайтесь!

Команда:

Ведущий — Дмитрий Севостьянов;

Редактор — Серафима Весь;

Продюсер — Елизавета Агишева;

Монтаж — Филипп Девяткин;

Проджект-менеджер — Екатерина Манько.

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFGC1QMo

Что можно узнать о компании за день? Какие данные в открытом доступе? Почему современная кибератака начинается задолго до попытки проникнуть в инфраструктуру?

Обсудили с экспертами из компании «Гарда»: Алексеем Семёнычевым, руководителем отдела аналитики угроз информационной безопасности, и Ильёй Селезнёвым, руководителем продукта «Гарда Threat Intelligence Feeds» и направления экспертных сервисов.

«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/

01:12 Что такое цифровой след бизнеса

05:42 Какие цифровые следы недооценивают

10:55 Какие открытые источники чаще всего используют злоумышленники

15:50 Какие данные ценны для подготовки атак

17:45 К чему приводит взлом ради прикола

20:50 Почему старые базы данных до сих пор опасны

22:54 Как злоумышленники связывают данные из разных источников

30:12 Какие цифровые следы сотрудников самые опасные

35:15 Можно ли полностью скрыть цифровой след

41:53 Влияние ИИ

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Серафима Весь

Продюсер — Елизавета Агишева

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFG37Ufj

В новом выпуске обсуждаем защиту данных как ключевого актива. Разбираем практические сценарии реагирования, а также чек-лист действий при ИБ-инциденте. Главный вопрос: сколько бизнес готов платить за безопасность, а не за формальное соответствие требованиям? Как убедить топ-менеджмент инвестировать, если старые системы работают? В студии — Андрей Щербаков, руководитель направления развития бизнеса «Гарда», и Константин Титков, начальник центра ИБ ДЗО «Газпромбанк», амбассадор Кибердома.

«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/

01:15 Как атакуют данные в разных отраслях

04:30 Какие инциденты сложнее всего заметить на стороне эксплуатации и SOC

06:34 Как AI-инструменты и LLM повлияли на характер атак

11:58 Как рост популярности Big Data и облачных хранилищ меняет вектор угроз

16:50 Различаются ли атаки на структурированные и неструктурированные данные

24:53 Какие три главных угрозы данным стоят перед организациями

27:07 Как обеспечить безопасность LLM-моделей, если непонятно, где и как там хранятся данные

31:45 Есть ли по защите данных готовые плейбуки: как реагировать в разных ситуациях

39:10 Какие дополнительные слои нужны поверх СУБД

43:30 Применим ли подход security‑by‑design для баз данных и как его реализовать

49:25 Готовы ли заказчики к платформенному подходу или пока предпочитают точечно решать задачи

50:50 Как стоимость защиты соотносится с экономическим ущербом от утечки

53:43 Готов ли рынок платить за защиту данных столько же, сколько за сами данные

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Серафима Весь

Продюсер — Елизавета Агишева

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFHHhp1f

#подзащитой

Подписывайся на наш канал: https://t.me/redbarnlife

🐔Студия Red Barn @RedBarn_ru | Медиахолдинг Double Day

✍️ Написать нам: [email protected]

Почему к реальным киберугрозам часто оказываются не готовы? Мы разбираем природу киберинцидентов и говорим о том, на что нужно делать ставку в корпоративной защите. Вместе со Станиславом Грибановым и Игорем Гиркиным из компании «Гарда» мы обсудим важность оперативного обнаружения атак, защиты и правильной реакции.

«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/

01:35 Кто выигрывает «гонку вооружений» в киберпространстве

05:22 Почему даже зрелые организации оказываются уязвимыми, а традиционные меры защиты периметра не срабатывают

08:25 Кейсы кибератак

12:42 Где чаще всего теряется время между появлением сигнала и его пониманием

15:10 Почему инцидент редко начинается с очевидного события

17:10 Как бизнесу жить при постоянной эскалации угроз, когда атакующие всё время совершенствуют инструменты

23:38 Почему классических методов обнаружения больше не достаточно

30:50 Кейс про хакерскую атаку

36:33 Как искусственный интеллект и автоматизация влияют на скорость и качество реагирования

42:08 Как атакующие используют ИИ

44:18 Насколько востребованы распределённые инсталляции с единым центром управления безопасностью

48:38 Какие технологии защиты станут стандартом в ответ на эскалацию угроз

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Серафима Весь

Продюсер — Елизавета Агишева

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFH2twFw

Атаки становятся всё изощрённее, требования безопасности растут, появляются новые штрафы. В этом выпуске разберём проверку системы на прочность: ищем слабые места, закрываем уязвимости и соблюдаем требования регуляторов без авралов и лишних затрат. Обсудим частые «дыры» и пути их устранения, чтобы проверка прошла спокойно, а защита работала в реальной ситуации.

А если хотите делегировать эту головную боль профессионалам — мы знаем, кому можно доверить безопасность вашего бизнеса → altirixgroup.com

Блог «Альтирикс Групп» : https://www.altirixgroup.com/blog/

YouTube-канал: https://clck.ru/3SbjZy

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "АЛЬТИРИКС СИСТЕМС"

ИНН 7811463860

erid: 2W5zFK2ynjT

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

Подписывайся на наш канал: https://t.me/redbarnlife

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Искусственный интеллект трансформирует современные подходы к кибербезопасности. Алгоритмы анализируют трафик, прогнозируют атаки и реагируют быстрее человека. О том, как это влияет на защиту, рассказывает Артемий Новожилов, руководитель группы архитекторов систем ИБ в компании «Гарда».

Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3SZRje

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFHQAcQ9

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

Подписывайся на наш канал: https://t.me/redbarnlife

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Этот выпуск — о прагматичном подходе к информационной безопасности. Не о попытках закрыть гипотетическую уязвимость и построить идеальную защиту, а о том, как принимать решения в условиях ограниченных ресурсов. Расскажут об этом эксперты из компании «Гарда» — Алексей Семёнычев, руководитель отдела аналитики угроз информационной безопасности, и Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feeds».

Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3SNb48

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Андрей Деркач

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFK73F5s

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

Подписывайся на наш канал: https://t.me/redbarnlife

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Данные открывают новые источники прибыли и повышают эффективность процессов, но одновременно делают бизнес уязвимым. Как вовремя распознать слабые места и выстроить надежную систему защиты? Разобраться в этом помогут эксперты из компании «Гарда» — Александр Хребтов, руководитель направления по взаимодействию с органами госвласти, и Артемий Новожилов, архитектор систем информационной безопасности.

Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3S7WLN

Тelegram-канал «Гарда»: https://t.me/+dD4uYHvRr_I3NGYy

00:00 Начало выпуска

02:15 Как бизнес-модели зависят от данных

03:15 Как компании измеряют экономическую ценность данных

06:30 Какие бизнес-риски несут данные в реальных сценариях

11:30 Почему компании недооценивают ущерб от возможных утечек

12:40 Различие рисков для операционных процессов и технологий

17:44 Про определение критичных данных для бизнеса

20:55 Решения для снижения риска потери данных

28:15 Разница между ИТ-рисками и бизнес-рисками данных

33:30 Какие инструменты показывают последствия угроз для бизнеса

35:55 Типы атак с наибольшей угрозой для стратегических активов

41:44 Как компании защищают критические данные и технологии

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFHDE7LM

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

Подписывайся на наш канал: https://t.me/redbarnlife

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Данные уже не просто информация — они стали полноценным экономическим ресурсом. Как деньги, они ценны: их можно «инвестировать», использовать для роста и получать отдачу. Но, как и финансовые активы, данные требуют внимательного управления и защиты.

В новом выпуске подкаста обсудим, как данные превращаются в «новые деньги» и почему их защита — это больше, чем технологии.

Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3RmK3x

Тelegram-канал «Гарда»: https://t.me/+dD4uYHvRr_I3NGYy

00:00 Начало выпуска

02:00 Когда информация становится ценным активом?

04:30 Все ли данные одинаково «дороги» для бизнеса?

06:30 Почему компании инвестируют в продажи, но не в защиту данных?

09:05 Какие данные собирает практически любой бизнес?

12:00 Почему защита данных часто отстает от цифровизации?

13:20 Какие данные недооцениваются и остаются без защиты?

20:10 Что сегодня означает «устойчивость бизнеса»?

22:20 Кто несет ответственность за принятие решений в компании?

25:55 Что происходит, если у данных нет «владельца»?

28:05 Кто такой DPO и чем он занимается?

33:35 Как раньше относились к информационной безопасности?

Команда:

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Филипп Девяткин

Проджект-менеджер — Екатерина Манько

Реклама

ООО "ГАРДА ТЕХНОЛОГИИ"

ИНН 5260443081

erid: 2W5zFGGcLCH

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

Подписывайся на наш канал: https://t.me/redbarnlife

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Проблема информационной безопасности — в разрыве между реальной ценностью данных и их восприятием. Часто ИБ воспринимают как «службу запретов», хотя ее роль — быть партнером бизнеса, помогать видеть и управлять рисками. Сегодня речь пойдёт не о технологиях, а о людях — о том, как наладить эффективное взаимодействие между ИБ, IT и бизнесом.

Все данные под защитой с InfoWatch: https://www.infowatch.ru/

00:30 Представление и знакомство с гостем

02:40 Как наладить диалог между ИБ и топ-менеджментом?

09:40 Какие ошибки чаще всего допускают в коммуникации?

15:20 Какие бывают конфликты и из-за чего они происходят?

20:00 Что поменялось в восприятии ИБ за последние два года?

23:50 Понимают ли руководители, какие вопросы задавать ИБ-службе?

26:40 Какие качества делают CISO помощником бизнеса?

33:15 Как выстроить устойчивые процессы в компании?

42:35 Какие задачи ИБ можно передавать на аутсорсинг?

Команда

Ведущий — Дмитрий Севостьянов

Редактор — Алина Лучина

Продюсер — Виктория Витославская

Монтаж — Илья Коваленко

Проджект-менеджер — Александр Артемов

Реклама

АО "ИНФОВОТЧ"

ИНН: 7713515534

erid: 2W5zFJnJQWU

Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/

——

Подкаст создан студией Red Barn (медиакомпания Double Day).

Наш сайт — https://redbarn.ru | Связаться — [email protected]

Подписывайся на наш канал: https://t.me/redbarnlife

#подзащитой