En la nueva versión del mensajero corporativo Squadus de "MyOffice" se ha configurado la integración con el sistema DLP InfoWatch Traffic Monitor del desarrollador ruso de soluciones en el ámbito de la seguridad de la información, para proteger la información confidencial de fugas y accesos no autorizados.
En una de las reuniones anteriores, analizamos las novedades en el Código de Infracciones Administrativas, que aumentaron la responsabilidad por el incumplimiento de los requisitos para garantizar la seguridad de los datos personales e introdujeron multas basadas en la facturación por la fuga de datos personales. Ahora, nos reunimos para analizar las tecnologías para la protección de datos personales que permitirán evitar su fuga y evitar multas.
Los firewalls, incluidos los de nueva generación (NGFW), se han convertido en una de las plataformas prioritarias para la construcción de sistemas de protección de la infraestructura de las empresas de producción en Rusia y en el mundo. También se centran en el sector real la seguridad de los sitios remotos y los endpoints, la implementación de controles de acceso y la gestión de vulnerabilidades.
Todos los directores de ciberseguridad deben enfrentarse a la necesidad de justificar los presupuestos, lo que no siempre sale bien. Es entonces cuando surgen las preguntas: cómo superar la resistencia y cómo aumentar la prioridad de los gastos en ciberseguridad, especialmente para cumplir con el Decreto N.º 250, la Ley Federal N.º 187-FZ y los requisitos de FSTEC, FSB y los reguladores de la industria. Afortunadamente, existen metodologías especializadas que se pueden aprender y aplicar en la práctica diaria de un director de ciberseguridad.
Tradicionalmente, los sistemas DLP se basaban en el principio de proteger lo que se conoce. Pero si por un momento admitimos la idea de que podemos no saber algo, inmediatamente descubrimos una gigantesca "zona gris" de eventos no cubiertos por las políticas de seguridad. Es similar a los antiguos mapas marinos, donde la mitad del mundo no existe y la otra mitad está habitada por diversas criaturas y monstruos. ¿Es seguro navegar por un mapa así?
En este evento se presentó una nueva herramienta para la investigación de incidentes de seguridad informática: una línea de tiempo interactiva de las acciones de los empleados, sin análogos en el mercado, y otras nuevas funcionalidades para la observación en línea y las investigaciones retrospectivas que han aparecido en el sistema de monitoreo InfoWatch Activity Monitor.
El evento de hoy está dirigido por Rustam Farrakhov, director del departamento de desarrollo de productos de InfoWatch. Comenzó su presentación diciendo que está dispuesto a hablar sobre analítica predictiva, es decir, sobre la posibilidad de aplicar este enfoque al trabajar con amenazas. La opción en la que las infracciones intencionadas y no intencionadas se detectan y registran a posteriori puede considerarse obsoleta. Esto no es lo que se espera de los servicios de seguridad de la información. Se espera la detección oportuna de riesgos, su minimización y eliminación.