До начала онлайн-конференции осталось
В крупных компаниях используются десятки корпоративных приложений, и у каждого могут быть свои учетные записи, правила доступа и механизмы защиты. Импортозамещение добавляет новые системы, а требования регуляторов и реальные атаки заставляют пересматривать привычные подходы. Как CISO навести порядок с доступом к корпоративным приложениям, не создавая новых уязвимостей и сложностей для ИТ-службы?
В прямом эфире рассмотрим задачу с трех сторон: заказчика, атакующего и разработчика решений. Разберем, как сочетать применимые требования регуляторов с управлением рисками, что централизовать при импортозамещении, как подключать унаследованные системы и чем проверить реальную защищенность единого контура доступа.
Где компании теряют контроль над доступом
Где компания чаще всего теряет контроль над доступами к корпоративным приложениям?
Какие ошибки в учетных записях и правах доступа злоумышленники используют в первую очередь?
Какие современные техники атак необходимо учитывать при построении защиты корпоративных систем?
Как провести импортозамещение, не потеряв управляемость инфраструктурой и не увеличив рисков ИБ?
Что эффективнее для управления доступом — единая платформа или набор специализированных решений разных производителей?
Что чаще создаёт возможности для атакующего: уязвимость отдельной системы или ошибки интеграции между приложениями?
По каким критериям CISO должен выбирать архитектуру доступа при импортозамещении?
Централизация управления доступом: единая точка контроля или взлома?
Что действительно стоит централизовать в управлении доступом, а что оставить внутри приложений?
Как обеспечить единое управление доступом к разнородным корпоративным приложениям, включая унаследованные системы?
Как реализовать централизованное управление доступом без масштабной переработки существующих приложений?
Где интеграция разных систем создаёт новые пути атаки, даже если каждая система защищена отдельно?
Какие способы обхода защиты остаются после внедрения SSO и MFA?
Какие новые риски доступа появляются, когда ИИ-агенты подключаются к корпоративным системам?
Что произойдёт с бизнес-приложениями, если единый сервис входа станет недоступен?
Какие проверки должны пройти единая система доступа и подключенные приложения перед промышленным запуском?
Какими показателями CISO должен оценивать результат централизации управления доступом?
Требования регуляторов и практические итоги
Как совместить выполнение требований регуляторов с управлением рисками ИБ, развитием инфраструктуры и задачами бизнеса?
Как российские решения по управлению доступом помогают выполнять применимые требования регуляторов и снижать реальные риски?
Какие три шага CISO стоит сделать после вебинара, чтобы навести порядок с доступами?
Руководитель направления прикладной безопасности, основатель компаний
G-Hack | G-Spark
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами
Мы используем cookie-файлы
Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.
