Виртуальная конференция: «Tenable Security Day»
Tenable и Тайгер Оптикс в России и СНГ приглашают на вертиуальную конференцию «Tenable Security Day» 9 сентября 2020 года.
На первой конференции Tenable для России и стран СНГ ведущие зарубежные и российские эксперты расскажут, как в условиях быстроменяющегося ландшафта ИТ выявлять, визуализировать и приоритизировать существующие киберриски, а также объяснят, как на основе этого повысить зрелость корпоративной кибербезопасности.
Сотрудники и партнеры Tenable продемонстрируют, как с помощью инновационной платформы можно эффективно управлять уязвимостями с учетом реального уровня риска и активности злоумышленников. Онлайн-конференция будет особенно интересна руководителям и специалистам по информационной безопасности крупных и средних компаний, которые заинтересованы в построении современного процесса управления уязвимостями.
Спикеры:
- Адам Палмер, Главный стратег по кибербезопасности, Tenable
- Трой Теобалд, Региональный менеджер, Tenable
- Илья Осадчий, Директор по развитию, Тайгер Оптикс
- Александр Леонов, ведущий аналитик по информационной безопасности, Тинькофф Банк
- Илья Батетников, Консультант по информационной безопасности, Тайгер Оптикс
- Сергей Волдохин, Директор, Антифишинг
Программа:
11:00 – 11:05 Приветственное слово, Илья ОсадчийДиректор по развитию, Тайгер Оптикс
11:05 – 11:35 Насколько мы защищены?
С быстрым распространением новых цифровых платформ, таких как облака, Интернет вещей и АСУ ТП, возникают новые риски. Директор по информационной безопасности должен решать традиционные проблемы безопасности, такие как выявление активов, угроз и уязвимостей, в этих новых средах.
Чтобы уверенно отвечать на вопрос «Насколько мы защищены?» и устранять киберриски до того, как они станут проблемой для бизнеса, лидерам в области безопасности необходимо видеть все, прогнозировать самое важное и обеспечивать измерение и оптимизацию основных процессов ИБ.
Адам Палмер, главный стратег по кибербезопасности компании Tenable, расскажет о том, как визуализировать киберриски и определять их приоритеты, а также повышать зрелость программ безопасности. Ранее Адам был глобальным директором по киберрискам в Banco Santander, крупнейшем банке Евросоюза и Латинской Америки, а также ведущим менеджером программы по рискам кибербезопасности в отраслевой ассоциации крупнейших финансовых учреждений США. Адам поделится своим опытом внедрения риск-ориентированного подхода к управлению уязвимостями в индустрии финансовых услуг.
11:35 – 12:00 Обзор платформы Tenable. Практика риск-ориентированного управления уязвимостями, Трой Теобалд, Региональный менеджер, Tenable; Илья Осадчий, Директор по развитию, Тайгер Оптикс.
В рамках презентации будет рассмотрена платформа Tenable для управления уязвимостями с учетом уровня риска и активности злоумышленников.
12:00 – 12:30 Выступление технологического партнера, ФИО спикера уточняется, Должность уточняется
12:30 – 12:40 Перерыв
12:40 – 13:00 Опыт внедрения и использования Tenable. Интервью с заказчиком
Будет рассмотрен опыт реального внедрения решения Tenable.sc в российском заказчике
13:00 – 13:20 Vulnerability Scanner как иллюзия, Александр Леонов, Ведущий аналитик по информационной безопасности, Тинькофф Банк.
- Изначально порочная постановка задачи: искать все уязвимости во всех продуктах неважно как. Отсюда невнятные ограничения VM продуктов
- Пустой отчет говорит нам о…
- Оценка критичности: CVSS, публичные эксплоиты, пол, палец, потолок
- Формальные требования регуляторов: «обновляйте красненькое как хотите»
- Сложные взаимоотношения с IT: понять и помочь
- Рациональный Vulnerability Management: не только и не столько про бесконечный патчинг всего и вся
13:20 – 13:40 Строим процесс управления уязвимостями на основе Tenable.sc, Илья Батетников, Консультант по информационной безопасности, Тайгер Оптикс
Как построить комплексный процесс управления уязвимостями в крупной компании на базе решения Tenable.sc? Из каких шагов состоит этот процесс? Как Tenable снижает нагрузку на специалистов ИБ? Как помочь владельцам ИТ-систем видеть актуальную картину уязвимостей своих активов и видеть подтверждение найденных дыр
13:40 – 14:00 Сотрудники как цифровой актив. Как бороться с уязвимостями на 7 уровне модели ОСИ, Сергей Волдохин, Директор, Антифишинг
От программных уязвимостей — к психологическим. Сотрудники как цифровой актив. Как оценить защищенность сотрудников. Как увидеть опасные уязвимости на личных и домашних устройствах пользователей через обучение и тренировку сотрудников.
