Весна 2018 года вступает в свои права, и киберугрозы становятся реальностью не только для финансового сектора и государственных учреждений, но и для предприятий других технологичных отраслей - логистики, eCommerce, FMCG, фармацевтики, тяжёлой промышленности, медиа и т.д.
НОВЫЕ ТЕХНОЛОГИИ
Технология, о которой пойдёт речь сегодня, зовётся «Прогнозной или предиктивной аналитикой».
Predictive analytics - это набор методов статистики и анализа данных, которые используются для прогноза и предсказания возможных утечек и других угроз безопасности. Как известно, реальные угрозы всегда опережают законодательные требования в области защиты информации, и для эффективной защиты бизнеса угрозы эти нужно не только купировать, но и предотвращать.
НОВЫЕ ЗАДАЧИ
Вместе со спикером Сергеем Добрушским мы увидим, как категорирование информации в организации помогает выявить факты доступа сотрудников к чужим данным; как использование методов поведенческой аналитики выявляет скомпрометированные учётные записи пользователей корпоративных IT-ресурсов; и даже HR’ы смогут найти для себя толику пользы, отделяя «трудоголиков» от «тунеядцев» по шкале активности и количеству запросов пользователя к корпоративным базам данных.
НОВЫЕ ТРЕБОВАНИЯ РЕГУЛЯТОРОВ
В ходе вебинара мы также коснёмся требований федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступившего в силу с января этого года. Согласно этому ФЗ, одной из задач системы безопасности критической информационной инфраструктуры (КИИ) является непрерывное взаимодействие объектов КИИ с ГосСОПКА (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак).
Поскольку мероприятия по мониторингу штатного функционирования ИТ-ресурсов, автоматизированных систем управления (АСУ) и телекоммуникационного оборудования, а также выявлению и прогнозированию угроз информационной безопасности должны проводиться в непрерывном режиме, а кадровые ресурсы для этого процесса, как правило, ограничены, существует возможность вовлечения внешних организаций, которые осуществляют разработку отечественного ПО в сфере защиты информации.
Как реализовать требования регуляторов в отношении ФЗ №187 о безопасности КИИ, заранее предсказать основные угрозы и предотвратить утечки данных, на кейсах и примерах расскажет директор по разработке «Гарда Технологии» Сергей Добрушский.
Ведущий: Сергей Добрушский, директор по разработке направления систем защиты баз данных «Гарда Технологии».
На вебинаре вы узнаете:
- Как повысить результативность работы сотрудников и отделить трудоголиков от тунеядцев;
- Как выявить факт доступа сотрудников к чужим данным;
- Как отследить скомпрометированные учётные записи сотрудников с помощью поведенческой аналитики (UEBA);
- Как исполнить требования законодательства и регуляторов с пользой для бизнеса.
Регистрируйтесь на вебинар и будьте готовы к любым вызовам информационной безопасности.