9 марта, 2023
11:00

Защита удаленного доступа: от теории к практике

До начала онлайн-конференции осталось

Дни
Часы
Минуты
Секунды

О мероприятии

Продолжим обсуждение с экспертами лучших практик 2023 года по защите удаленных рабочих мест. Оценим важность и эффективность применения различных технических средств для популярных сценариев организации удаленной работы в крупных и средних компаниях.

И расскажем, как выстроить многоуровневую систему защищенного удаленного доступа к корпоративным системам из недоверенной среды.

Программа

Проблемы защиты удаленного доступа и варианты их решения

Насколько распространена удаленная работа в российских организациях? И какие факторы ее стимулируют?

Каковы ограничения российского законодательства и требования к защите удаленных рабочих мест?

Какие технические и организационные меры необходимы для соответствия требованиям законодательства?

Нужны ли специализированные средства защиты или достаточно правильно сконфигурировать имеющиеся системы ИТ и ИБ?

Можно ли говорить о защищенном доступе из недоверенной среды?

Как обезопасить удаленную работу с наиболее важными для компании корпоративными ресурсами?

Какие наиболее распространенные ошибки при организации удаленного доступа с точки зрения безопасности?

Практический опыт защиты удаленного доступа

Как в вашей компании выстроена защита удаленного доступа?

Какой стек технологий защиты доступа должен быть на устройстве сотрудника на удаленке?

Можно ли обеспечить защищенный доступ со смартфона или планшета?

При каких условиях можно разрешать удаленную работу с личных устройств, которые мы не контролируем?

Если в компании для удаленного доступа используется RDP или VDI, мы защищены?

Каким образом нужно проверять и защищать сетевое соединение для удаленного доступа? Достаточно ли обычного VPN?

Нужно ли выделять все удаленные подключения/устройства в отдельную группу/сегмент?

Нужно ли контролировать сетевое окружение?

Нужен ли мониторинг сетевого трафика удаленки с помощью NDR/NTA?

Возможно ли использовать для удаленной работы и ее защиты SD-WAN? В чем ее ключевое отличие от VPN?

Компания хочет активно использовать облачные сервисы (и перевести работников на M365/”Мой офис”, Github, VK и т. п.). Как защищать такую удаленку, если трафик проходит не через периметр? Смогут ли решить проблему сервисы SASE?

Как правильно проводить идентификацию и аутентификацию удаленных сотрудников?

Какой вариант MFA лучше использовать сегодня?

Как контролировать доступ удаленщиков к конфиденциальным данным? Можно в принципе выстроить систему защиты от утечек в таких условиях?

К каким системам нельзя открывать удаленный доступ ни при каких условиях?

Как реагировать на инциденты в случае с удаленкой? Какие шаги надо предварительно реализовать, чтобы это не стало сюрпризом?

ФСТЭК и НКЦКИ требуют включать тайм-аут неактивности пользователей. Каким должен быть этот тайм-аут?

ФСТЭК в своих требованиях по безопасности дистанционной работы наказывает использовать LiveUSB. Насколько этот метод удобнее/безопаснее по сравнению с “обычным” вариантом?

Многие компании запрещают split tunneling при удаленном доступе. А вы что думаете?

Есть ли особенности защиты VPN-шлюза для удаленного доступа? Надо ли его проектировать отдельно или можно все поднять на периметровом МСЭ?

Каковы особенности централизованного управления устройствами удаленного доступа?

Дает ли преимущества в безопасности схема с Desktop-as-a-Service?

Как защищать корпоративные данные на удаленных устройствах?

Как администрировать целостность системы и состояние защиты на удаленных рабочих местах?

Прогнозы развития рынка

Как будет эволюционировать защита удаленных рабочих мест в ближайшие несколько лет?

Какие появились новые технологии защиты удаленного доступа?

Какие ожидаются новые регуляторные требования со стороны государства?

Появятся ли де-факто какие-либо стандарты по обеспечению защиты удаленного доступа?

Модератор

Продуктовый директор по безопасности

Cloud.ru

Спикеры

Руководитель отдела сетевых технологий

Angara Security

Партнеры

Контакты

Илья Шабанов

Генеральный директор
«AM Медиа»

Анна Щербакова

Директор по работе с партнёрами «АМ Медиа»

Стать участником мероприятия

Заполните форму и наш представитель свяжется с вами

Мы используем cookie-файлы

Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.