Мастер-класс «Противодействие внутренним угрозам информационной безопасности»

О мастер-классе: Внутренние угрозы – тема, обычно закрытая для публичного обсуждения. Само признание наличия внутренних угроз в компании означает наличие проблем с кадрами, порождает недоверие к сотрудникам, ломает имидж «успешной дружной компании».

Программа:

1.  Угрозы внутренней безопасности  (злоупотребления легальных пользователей, злоупотребления администраторов);

2.  Риски внутренней безопасности (санкции регуляторов, прямые финансовые потери, косвенные финансовые потери, репутационные риски);

3. Модель нарушителя (топ-менеджер, «офисный планктон», оператор приложения/базы данных, администратор, программист, временные сотрудники, спецслужбы и регуляторы);

4.  Классификация нарушителей (халатные, манипулируемые, саботажники, нелояльные, внедренные, смешанные типы  и другие типы нарушителей);

5.  Классификация и критерии защищенности объектов защиты (документы, записи в базах данных, интеллектуальная собственность, неструктурированная информация);

6.  Специфика противодействия внутренним угрозам (привычные методы ит-безопасности не действуют, всегда есть конкретный нарушитель, технологии не решают всех задач);

7.  Основные сценарии противодействия внутренним угрозам (информирование сотрудников о правилах использования информации, контроль исполнения правил, расследования, сбор доказательств, обратная связь);

8.  Организационные меры (цели и средства проектов по защите информации от внутренних угроз, особенности проектов внутренней иб, выравнивание системного ландшафта, социальная инженерия – так ли она страшна?, повышение осведомленности, другие организационные меры);

9.  Технические меры (классы технических решений, достоинства и недостатки различных технических решений);

10. Юридические аспекты (коллизии законов: права и обязанности защищать информацию против обязанности соблюдать конституционные права сотрудников, легитимные схемы получения доступа к содержимому электронной почты и компьютеров сотрудников, требования к изменениям трудовых соглашений и регламентам использования информации, особенности расследований компьютерных инцидентов, сценарии расследования).

По итогам мастер-класса слушателям будет выдан сертификат, подтверждающий участие в данном мероприятии.

Об авторе: Хайретдинов Рустэм Нилович вице-президент группы компаний InfoWatch, генеральный директор Attack Killer

• Один из авторов проекта Kaspersky Informer (2001)
• Работает в ЗАО Инфовотч с 2004
• С 2010 года – основатель проекта Appercut Security
• Более 70 реализованных проектов по защите информации от утечек
• Кандидат экономических наук, автор методики оптимизации затрат на ИБ
• Преподает на курсах MBA в РАНХиГС при Президенте РФ, на курсах повышения квалификации сотрудников информационной безопасности ЦИБИТ, корпоративных университетах.