Финансовый журнал

Сooснoвaтeль шкoлы этичныx xaкeрoв Cyber School (сaмaя слoжнaя и нaсыщeннaя прoгрaммa пo кибeрбeзoпaснoсти в Вoстoчнoй Eврoпe) и кoмпaнии Cyber Unit Eгoр Aушeв eжeднeвнo пoмoгaeт кoмпaниям бoрoться с нoвыми вызoвaми, кoтoрыe пoдкидывaeт виртуaльнaя рeaльнoсть. Oн прeдoстaвил стaтистику, пoдтвeрждaющую вaжнoсть инвeстиций в кибeрбeзoпaснoсть. Тaк, мирoвoй рынoк кибeрбeзoпaснoсти в 2020 гoду сoстaвляeт  $173 млрд. В 2026 инвeстиции вырaстут прaктичeски вдвoe — дo $270 млрд у 2026. A мoжeт и бoльшe, вeдь aтaк стaнoвится бoльшe. Тaк, нa 667% вoзрoслo кoличeствo фишингoвыx aтaк, связaнныx с COVID-19. 47% oпрoшeнныx PwC прeдприятий пoдвeрглись мoшeнничeству зa пoслeдниe 24 мeсяцa. A мирoвoй рынoк кибeрстрaxoвaния ужe дoстиг $8 млрд.

СEO HackControl, экс-глaвa oтдeлa кибeрбeзoпaснoсти Hacken, Никитa Кныш, нa счeту кoтoрoгo дeсятки рaскрытыx прeступлeний, кoнстaтируeт нeутeшитeльный фaкт: eсли рaньшe нужнo былo зaщищaться oт внeшниx угрoз, тo зa врeмя пaндeмии вырoслo кoличeствo внутрeнниx. Бизнeсу пришлoсь увoльнять людей, же доступы у них остались, благодаря тому начались различные проблемы. Другая серьезная засада: люди стали трудиться на домашних устройствах, которые часто уже заражены огромным счетом вредоносного софта. И настоящий софт получил проход к сетям компаний. Отдельная переделка — видеосвязь. Участились “сливы” видео с онлайн-конференций, вследствие этого что люди аж не понимают, куда ни на есть именно сохраняются их дневник, чем пользуются взломщики. 

С переходом получи “удаленку” у топов и собственников бизнесов появился очень серьезный вопрос: “А нежели занимаются сотрудники, иным часом их не видимое дело? Как именно они распределяют рабочее исполнившееся?” Ответить на настоящий вопрос может самая популярная обозреватель для мониторинга персонала — умная метода контроля активности сотрудников Mirobase, которой пользуются недалече 6 тысяч предприятий, в томишко числе государственные. Созидатель Mirobase Михаил Якимович поделился неожиданными данными. В самом деле, переход на “удаленку” заставляет людей быть эффективнее сверху 25%. Так, к примеру (сказать), работники отдела продаж изо дома продуктивнее получи и распишись 14% своих офисных коллег. А до этого часа люди дома работают длиннее и реже отвлекаются. И готовы послать ко всем чертям от офиса целиком благодаря улучшению баланса среди личной и рабочей жизнью, повышению концентрации внимания, снижению стресса и банальному отказу с поездок туда-семо. 

Начальник 2 отдела Управления противодействия киберпреступности в Киеве Рося Шеремет рассказал о взаимодействии бизнеса и киберполиции. И дал небольшую толику простых советов, которые позволят окутать мошенникам доступ к технике и счетам. Бесцельно, например, переписываться с клиентами и принуждать бухгалтерию нужно нате разных устройствах. Умереть и не встать время совершения оплаты и получения новых расчетных реквизитов в обязательном порядке стоит связаться с дело (другое стороной. Нельзя представлять информацию о банковских реквизитах любым “службам безопасности”. Самые популярные схемы, которые фиксирует киберполиция — сие объявления о продаже несуществующих товарах; отправка сообщений от друзей в соцсетях с просьбой дать денег; сообщения о выигрыше товаров и денег; перепроизводство сим-карт и прием доступа к интернет-банкингу. 

Провайдер сервисов в сфере кибербезопасности RMRF в (два (приема выявил атаку вирусом PetyaA и нейтрализовал ее последствия. Выключая того, на их счету обличение новой угрозы ShadowThreat и сказ характеристик ее первоначального вторжения. СЕО RMRF Серёжа Аветисян обрисовал самые распространенные проблемы, с которыми столкнулся затея. Это кража учетных данных по вине фишинг; халатность сотрудников (пропуск на стикере, приклеенном бери монитор); слишком несть информации в соцсетях (скрытый вопрос — титул домашнего животного, которое ваша сестра публикуете на своей странице); избыточные компетенция сотрудников (которые самочки устанавливают на п вредоносное ПО).

И Сергей рассказал о двух подходах к защите: организационные (политики и процедуры, надзор кадров, обучение сотрудников компании) и технические (регулирование паролями, доступом, привилегированными учетными записями, автоматизация управления учетными записями).

Эдвайзор по кибербезопасности и цифровизации в Американской компании CRDF Global в Украине Мишаня Чайкин рассказал о выгоде методологии Cobit-5, которая позволяет по-видимому ориентировать IT на потребности бизнеса и пожертвовать вектор дальнейшего развития. Мишута разрабатывал цифровую стратегию Верховного Свида Республики Казахстан, внедрял IT-процессы в Энергоатом, Нацкомиссии в области ценным бумагам и фондому рынку Украины, занимался аудитом крупнейших банков Украины. Равным образом среди его достижений — проходка концепции создания баг-баунти — центра чтобы критической IT-инфраструктуры Украины.

О книга, как построить эффективную работу с подрядчиком по части разработке ПО помогал децернент подразделения инженеров точно по кибербезопасности харьковского офиса компании ЕРАМ Витуля Балашов. В сотрудничестве с ОБСЕ возлюбленный принимал участие в подготовке кадров киберполиции в качестве тренера по части цифровой криминалистике.

С тем понять, на каком уровне находится набор-подрядчик, нужно, (как) будто минимум, спросить, наравне они обеспечивают безвредность. Ant. опасность продукта. А лучше подойти в офис. Если вы не пустят — сие уже вызывает вопросы. Не запрещается устроить нетривиальную ситуацию. Истребовать наличие модели угроз. И в принципе, Виталий советует задавать подробные вопросы: к примеру, кланяться описать возможную корн атак, уточнить о процессе исправления дефектов в Объединение и так далее. 

Замдекана директора Украинской межбанковской ассоциации членов платежных общественный порядок ЕМА Олеся Данильченко 19 парение занимается управлением рисками, связанными с мошенничеством с банковскими картами и банкоматами. Возлюбленная также является членом группы советников центра расследования финансовых киберпреступлений Europol и руководителем программы Форума безопасности расчетов и кредитов. В своем выступлении Леся рассказала о популярных способах мошенничества.

К примеру, проходимец обманом убеждает сотрудника, уполномоченного проводить в жизнь платежи, оплатить темный счет или свершить неавторизованный денежный конверсия. Также злоумышленник может выдать себя ради директора компании и вспомнить родителей письмо с требованием облечь в плоть и кровь ту или иную операцию. Вдобавок существует “вишинг”: сие когда звонки мошенников стимулируют жертву к разглашению персональных данных тож к самостоятельному переводу денег (сравнение, с которого началась оттиск).

Относительно новый тренд: мошенники стали опытнее, они подставляют реальные заезжий двор организаций и компаний, а фишинговые корреспонденция настолько качественные, а их трудно отличить с реальных. Еще Водан вариант мошенничества: к вас в организацию обращается неведомый представитель подрядчика, поставщика и кредитора и уведомляет о смене реквизитов. Реквизиты, разумеется, оказываются “левыми”. В этом месте лучше послушать бюро киберполиции и связаться с видоизмененный стороной, чтобы прояснить всё-таки вопросы. 

Product Manager компании Very Good Security (в прошлом году привлекла $35 млн через Goldman Sachs) Ариша Зяхор работает с американскими компаниями нате позициях Software Engineer/Team Lead/Functional Lead, создает эффективные команды с высоким уровнем доверия и процессы на запуска успешных продуктов в условиях быстрорастущих стартапов и распределенных команд. В соответствии с ее данным, украденная отметка данных в среднем целесообразно $150, средняя курс взлома данных — $3,9 млн. В 2019 году зафиксировали 1473 взлома, в чем дело? на 17% чище, чем в 2018-ом.

Жаконя Верзун — мастак по кибербезопасности с 15-летним опытом, сериальный предприниматель, изобретатель технологических решений. Родоначальник StealthMail, изобретатель запатентованного безопасного динамического сетевого протокола, либреттист книг “Искусство защиты электронной почты” и “Поэтому кибербезопасность важна”, рассказал, ни дать ни взять именно могут кракнуть вашу почту. Яко, по данным эксперта, 94% кибератак и утечек начинаются с почты. Сие “мэйл-парадокс”: гоминидэ отправляют электронные переписка через неизвестные и уязвимые серверы. И, естественным путем, наталкиваются на фишинг. Сие социальная инженерия: атакуют малограмотный девайс, а человека, заставляя его показать письмо или подсоединить данные. Чтобы спастись от подобного, Евгеня учит простым правилам: двухфакторная отождествление, не открывать подозрительные ссылки, безграмотный загружать подозрительные файлы, систематично менять пароль, оперировать шифрование почты.

Специалисты с IBM — лидер направления IBM Security Мужественный Кузьменко и ведущий промышленный эксперт IBM Security Жизненный Воропай — рассказали о трансформации безопасности в 2020 году. Трендом сего года стали облачные технологии. Фишинг увеличился нате 14000%. Но унич и хорошая новость: объем инструментов для удаленной работы выросло получи 84%.

Константин Герасименко руководит, чт, самой большой Академией Cisco в Восточной Европе и входит в 1 дисконт лучших специалистов Cisco в мире после версии LinkedIn. По части его словам, атаки без дальних слов становятся более сложными и автоматизированными. Быть этом, взломать вы, если очень захочется, может инда школьник, который вычитал, каковой код и куда забывать. Вообще, хакеры делятся держи пять основных “разновидностей”. Дилетанты — сие те самые школьники, которые ищут методики взломов в интернетете. Брокеры уязвимостей находят слабые места, а позднее могут продать сие взломанной компании. Активисты сражаются по (по грибы) идею. Киберпреступники — вслед деньги. Государственные хакеры — вслед за зарплату от собственного государства. Защищаться, вследствие огромному количеству возможностей, повально сложнее и сложнее, нужны специалисты высокого уровня. В 2022 году согласно прогнозам нужно 3,5 млн персонажей, занимающихся кибербезопасностью — вяще, чем самих программистов.

Лидер направления по предоставлению услуг в области информационных технологий и IT-рисков компании EY в Украине Димуха Лазученков рассказал, на правах изменился ландшафт угроз информационной безопасности. В среднем, в частности, сотрудники бери удаленке совершают ошибки и в меньшей степени пристально следят следовать безопасностью; не следят ради передовыми методами обмена данными. Благодаря) (этого, по мнению Дмитрия, важнейшей задачей вот время COVID-19 является извещение сотрудников. Нужно ознакомить их с правилами, политиками работы в тенета компании вне офиса. Примерно сказать, нельзя давать членам семьи использовать рабочими устройствами. А подключаясь к домашнему WI-FI есть расчет убедиться, что установлен достоверный пароль.

“За, едва (ли) не, 7 часов непрерывной трансляции автор смогли объединить и показать участникам инструменты защиты корпоративной и личной информации ото ведущих специалистов украинских и международных компаний, которые позволят избежать финансовых и репутационных потерь в критической ситуации” — подитожил Алексаша Климашевский, digital director Ekonomika+, создатель конференции Cybersafe. 

Начинание/медиа бюро Ekonomika+ планирует спаять темы IT-безопасности и в следующие ивенты компании, а часа) вы можете ку запись online-ивента Cybersafe.pandemic, заполнив заявку держи сайте. 

Отдельную благодарение за помощь в проведении Cybersafe.pandemic дело-медиа бюро Ekonomika+ и деловое онлайн-медиа роль выражают партнеру ивента: умная государственное устройство контроля активности сотрудников в рабочее минута Mirobase, аналитическая средство для комплаенса, анализа рынков, полезный разведки и расследований YouControl, Международная Компьютерная Академия Ход

Информационные партнеры: PCWeek, “Засада и бизнес”, Channel4it.com, senior.ua