Слабое звено: атаки на доверие | Подкаст «Смени пароль!», 6 сезон, выпуск 5

Самыми разрушительными ИБ-инцидентами последних лет стали атаки на цепочки поставок. Почему же так получается, что безопасность крупной компании зависит от «одного программиста в деревне»? Что мешает пропатчить всю цепочку поставок? Какие юридические и административные меры помогают воздействовать на недобросовестных подрядчиков?

Гости этого выпуска — Константин Титков (руководитель ЦИБ ДЗО Газпромбанка), Константин Сапронов (руководитель отдела Incident Response «Лаборатории Касперского») и Евгений Бударин (технический директор отдела продаж «Лаборатории Касперского» в России).

0:00:00 — Интро
0:02:10 — С чего начинается реагирование на атаку
0:13:35 — Почему стали атаковать подрядчиков и нападать на цепочки поставок
0:26:10 — Куда всё это идет и когда закончится
0:37:05 — Константин Титков из Газпромбанка об атаках на цепочки поставок
0:44:28 — Что делать, чтобы trusted relations не подводили