ИБКВО 2024 День 2 Авраменко Дмитрий Николаевич

• Многие компании переоценивают свои возможности в области безопасности и считают, что с кибератакой они справятся.  

• Воздушный зазор как способ противодействия кибератакам не всегда эффективен.  

• Границы объектов размыты, взаимодействие систем внутри объекта и с внешними системами сложно защищать.  

• Часто приходится глубоко погружаться в объект для понимания его структуры и защиты.  

• Перестарались с дроблением систем, что привело к необходимости объединения объектов.  

• Скрытая инфраструктура, использование одного сервера для взаимодействия с корпоративной сетью.  

• Инженер обслуживает удаленные объекты через систему видеонаблюдения.  

• Спикер обсуждает, как можно сэкономить на информационной безопасности, но с практическим результатом.  

• Он предлагает три тезиса: при создании и модернизации объектов, безопасность должна быть учтена; при запуске объекта в эксплуатацию, он должен быть интегрирован с системой защиты; и при модернизации или строительстве нового объекта, список решений должен быть разработан и протестирован.  

• Спикер подчеркивает важность сквозного подхода к обеспечению безопасности, чтобы понимать, как информация проходит через объект и как она доходит до верхнего уровня.  

• Он также рекомендует иметь единый подход к обеспечению безопасности, чтобы оптимизировать затраты и масштабировать систему.  

• Спикер отвечает на вопросы о заявлении представителя Стек, который декларирует все системы субъектов как Киев, и о том, как это влияет на безопасность.  

• Он подчеркивает, что важно понимать, какие системы относятся к какому объекту, и как они взаимодействуют друг с другом.