Марина Плетнёва (X5 Group) на PHDays 12: киберугрозы для ритейла, роль SOAR в обеспечении ИБ

Редакция CISOCLUB пообщалась с Мариной Плетнёвой из X5 Group. Мы обсудили актуальные для ритейла киберугрозы, узнали, какую роль играет SOAR в обеспечении безопасности компании. Также были рассмотрены инновационные решения и перспективные разработки в области ИБ. Был поднят и вопрос о том, как поддерживать культуру ИБ среди сотрудников компании. Вопросы: 0:21 Какие киберугрозы наиболее актуальны для ритейла сегодня? 1:30 Какую роль играет SOAR в обеспечении безопасности вашей компании? 3:57 Какую сводную информацию о киберинцидентах можно предоставлять в рамках отчетности IT и ИБ-подразделениям с помощью Security Vision SOAR? 4:55 Какие инновационные решения и разработки в области ИБ вы считаете наиболее перспективными сегодня? 5:50 Как ваша компания поддерживает культуру ИБ среди своих сотрудников и какие мероприятия проводятся для повышения осведомленности о киберрисках? Спикер: Марина Плетнёва Ведущий руководитель проектов, X5 Group Справка о Security Vision Security Vision – единственная российская ИТ-платформа, позволяющая роботизировать до 95% программно-технических функций оператора информационной безопасности. Является 100% российской разработкой и включена в Единый реестр российских программ для ЭВМ и БД. Программные продукты на платформе Security Vision решают такие задачи, как: • создание единого ситуационного центра кибербезопасности; • выявление атак и инцидентов кибербезопасности на ранних стадиях за счет анализа событий, поступающих от различных средств защиты информации; • консолидация оперативной информации и ее анализ в реальном времени для расследования инцидентов кибербезопасности и принятия управленческих решений; • сокращение времени реагирования за счет автоматизации ключевых процедур и сценариев реагирования, роботизации функций оператора информационной безопасности; • автоматическое обеспечение контроля соответствия требованиям регуляторов, национальным и международным стандартам. Кроме того, данная программная платформа позволяет сэкономить тысячи человеко-часов ежегодно за счет автоматизации рутинных и повторяющихся действий при выполнении профильными подразделениями своих обязанностей и направлять освобожденные ресурсы на совершенствование их профессиональных компетенций и развитие обеспечения информационной безопасности. Security Vision имеет все необходимые для работы разрешительные лицензии ФСТЭК и ФСБ: • Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации, включая пункт в) услуги по мониторингу информационной̆ безопасности средств и систем информатизации; • Лицензия ФСТЭК на проведение работ, связанных с созданием средств защиты информации; • Лицензия ФСБ на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств и выполнения работ; • Лицензия ФСБ на разработку и производство средств защиты конфиденциальной информации (СЗКИ). Сертифицирована ФСТЭК по 4 уровню доверия (сертификат соответствия ФСТЭК № 4574 от ) и может быть использована в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, в информационных системах общего пользования II класса. Также сертифицирована Оперативно-аналитическим центром при Президенте Республики Беларусь (сертификат BY/112 . ТР027 00492 от ). Отвечает требованиям Системы менеджмента качества ГОСТ Р ИСО 9001-2015 и Системы менеджмента информационной безопасности ГОСТ Р ИСО/МЭК 27001. Выполнена на уровне лучших мировых аналогов, получила широкое признание экспертного сообщества. Среди заказчиков - Сбербанк, банк «Открытие», Альфа-Банк, Евраз, Черкизово, ФСО России, Газпромбанк, Почта России и многие другие государственные органы и коммерческие структуры. Резидент Сколково. Обладатель 25 профессиональных наград, в том числе «За укрепление безопасности России», «Импортозамещение», Национальная премия «Приоритет», TAdviser IT Prize в номинации «ИБ-решение года в России». Подписывайтесь на CISOCLUB: