Секция "Защита привилегий – фундамент интегрированной платформы безопасности"

Секция "Защита привилегий – фундамент интегрированной платформы безопасности" (16 мая, зал Б 14:00-16:00).

Модераторы сессии:

Лев Палей, начальник отдела обеспечения защиты информации, СО ЕЭС

Андрей Акинин, генеральный директор, Web Control

Михаил Романов, НТБ

На фоне растущей зрелости ИБ количества интеграций и растущего каскадного риска, связанного с развитием ИТ- создание единой платформы обеспечения ИБ, то что даёт качественное преимущество при управлении основными рисками, а контроль привилегий позволяет уточнить реакцию на события ИБ, обеспечить превентивную защиту от базовых методик доступных современному злоумышленнику. 

Необходимость централизованного контроля привилегированного доступа уже более, чем очевидна.

Пароли должны быть разными, они должны меняться и их было не просто подобрать.

Но так ли просто это сделать для привилегированных учетных записей? Как сделать уникальными, сложными и сменяемыми пароли разделенных учетных записей? Что делать с межсистемными технологическими учетками? 

Все понимают что telnet это плохо, а SSH хорошо. А настолько ли безопасен SSH? Сколько SSH ключей в Вашей ИТ инфраструктуре?  Кто их выпускал, кто может их использовать, как давно они используются, сколько из них могут быть скомпрометированы?

Что нужно для обеспечения надежной работы единой платформы обеспечения ИБ, что нужно SOC для эффективной работы, кроме квалификации сотрудников? 

Как сделать безопасное администрирование ИТ и ИБ систем удобным и эффективным?  Как перестать гонятся за злоумышленниками и перейти к планомерной и безопасной работе?

Вот какие непростые вопросы мы хотим обсудить с вами на нашей секции. 

Давайте подумаем вместе, как найти ответы на эти вопросы!

https://www.phdays.com/ru/program/reports/zaschita-privilegij-fundament-integrirovannoj-platformy-bezopasnosti/