Представьте себе ситуацию: вы с семьей пришли пообедать в кафе и с удивлением обнаружили, что в нем нет меню. Услужливый официант сообщает, что в заведении готовы выполнить любой ваш каприз – повар приготовит любое блюдо по вашему желанию. Вы пытаетесь сосредоточиться и учесть пожелания и взрослых, и детей. Если кто-то из ваших домочадцев еще и вегетарианец, значит надо иметь ввиду и этот нюанс. И вот, наконец, заказ сделан, вы расслабились… В рубрике "День эксперта" - Людмила Севастьянова, Менеджер по развитию Solar inRights компании "Ростелеком-Солар".

Кибератаки на кредитные организации становятся бичом банковской сферы. Какие изменения в связи с этим вносятся в законодательство, что уже сделано и какая работа ведется Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России (ФинЦЕРТ) для противодействия кибермошеничеству – читайте в этом материале. В рубрике "День эксперта" - Павел Ревенков, Заместитель начальника Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России.

Перечень сфер регулирующей деятельности Ростехнадзора достаточно широк: промышленность, атомная и электроэнергетика, тепло- и энергоснабжение, гидротехнические сооружения, а также ряд функций в строительстве. Не для всех этих сегментов Ростехнадзор является главным нормотворцем, однако в области промышленной безопасности полностью отвечает за выработку нормативной базы. В этой статье рассмотрим, каких результатов удалось добиться по данному направлению и каковы текущие приоритеты Ростехнадзора в совершенствовании своей деятельности. В рубрике "День эксперта" - Дмитрий Яковлев, Начальник правового управления Ростехнадзора.

Банки одними из первых начали использовать видеонаблюдение в целях безопасности, ведь вопросы правильной организации охраны наиболее актуальны для финансовых учреждений, где существуют прямые риски потерь денежных средств и ценностей, а задачи отслеживания возможных нарушений со стороны клиентов и сотрудников первостепенны. В рубрике "День эксперта" - Иван Щербаков, Руководитель проектного отдела компании DSSL.

Два года назад мы поставили перед собой задачу создать интегрированную систему безопасности (ИСБ), которая бы позволяла из единого центра управлять всеми филиалами банка, вплоть до дополнительных офисов. При этом ситуация осложнялась тем, что офисы находились в разных городах, каналы связи имели разное качество и в региональных офисах могли отсутствовать какие-то специалисты. В рубрике "День эксперта" - Александр Долженко, Начальник управления технической безопасности Департамента защиты информации Банк ГПБ (АО).

Мы все живем в хрупком мире, во многом зависящем от информационных технологий, которые управляют технологическими процессами, энергетическими системами, транспортом, связью, финансами, обороной, безопасностью и многими другими отраслями нашей жизни, а их внедрение, автоматизация управления процессами сделало все эти отрасли уязвимыми перед компьютерными атаками. В рубрике "День эксперта" - Игорь Писаренко, Департамент информационной безопасности, ПАО Банк “ФК Открытие”.

В соответствии с Правилами проведения обязательной сертификации технических средств обеспечения транспортной безопасности, утвержденными постановлением Правительства Российской Федерации от 29 сентября 2016 г. № 969, ФСБ России является федеральным органом по сертификации в части технических систем и средств досмотра, а также интеллектуального видеонаблюдения. Приказами этого ведомства органом по сертификации назначено ФГУП "НТЦ "Орион", роль аппарата федерального органа по сертификации выполняет ФГКУ "В/ч 68240". В рубрике "День эксперта" - Андрей Киселев, эксперт управления Центра ФСБ России.

Безопасность бизнеса – понятие многогранное. Защитить свой бизнес от всего спектра возможных посягательств, от крупных финансовых потерь по самым многообразным причинам, от явных и скрытых угроз правового характера очень сложно. К тому же наполнение данного понятия меняется с течением времени. Безопасность бизнеса в 90-е годы прошлого века и в настоящее время – две огромные разницы. В рубрике "День эксперта" - Анатолий Скородумов, Заместитель директора, начальник отдела информационной безопасности (CISO), ПАО “Банк “Санкт-Петербург”.

Высокотехнологичные компании в последние годы активно переводят свои базы данных во внешние системы хранения, в частности, для организации интерактивных информационных систем. Однако, владельцы таких облачных хранилищ часто попросту забывают корректно выставить разрешения, оставляя публичный доступ к данным - администраторы и инженеры далеко не всегда учитывают все правила информационной безопасности при работе с облачными серверами и хранилищами данных. Получив доступ к учетным записям, данным о банковских картах и счетах, другим хранимым данным, злоумышленники могут похитить деньги граждан, промышленные секреты и тайны предприятий. В рубрике "День эксперта" - Сергей Вахонин, директор по решениям DeviceLock, Inc. (“Смарт Лайн Инк”).

В настоящее время существует огромное количество решений по безопасности. Можно, казалось бы, защитить все. Но есть одна маленькая деталь – люди. Можно внедрить какую угодно защиту, но человек останется слабым звеном. В нашей компании реализовано множество защитных средств и мер. И вот настал момент научить наших сотрудников безопасности при работе с ИТ-сервисами. Для этого мы постоянно организуем различные курсы обучения, делаем рассылки с основными правилами безопасности, публикуем новости на портале и т.д. Одна из тем была посвящена выявлению фишинговых писем. Несмотря на внедренные средства защиты, иногда такие письма просачивались, и мы старались научить наших сотрудников их выявлять и правильно реагировать. Однако по результатам проведенных мероприятий было непонятно, насколько сотрудники воспринимают информацию и применяют ее на практике. При создании фишинговых писем решили играть на желаниях экономить, заработать, получить что-то бесплатно. В рубрике "День эксперта" - Андрей Нуйкин, Начальник отдела обеспечения безопасности информационных систем,
блок вице-президента по ИТ, компании ЕВРАЗ.