Как выстроить защиту данных «не для галочки»

Описание: Обсуждаем вызовы в области защиты данных для компаний, контроль потоков данных, вопросы информационной безопасности, различия в регулировании защиты данных в разных странах и выбор действенных инструментов защиты данных.

В гостях:
Алексей Мартынцев, директор департамента защиты информации и IT-инфраструктуры компании «Норникель»
Виктор Рыжков, руководитель развития бизнеса по защите данных Positive Technologies

Ведущие:
Рами Мулейс, руководитель команды Cloud Trust Yandex Cloud
Никита Гергель, руководитель Cloud Security & Compliance Yandex Cloud

Таймкоды
00:00 Интро
00:35 Обсуждаем безопасность данных: представление участников
01:12 Вызовы, стоящие перед специалистами по ИБ
04:31 Актуальные инструменты для защиты данных
06:16 Где хранятся данные и как оценить риски
08:32 Как данные утекают и что считать утечкой
11:28 «Токсичные данные» и разное отношение к DLP
13:38 Методы доступа к инфраструктуре
15:30 Проблема шифровальщиков
18:22 Атаки через подрядчиков
19:19 С чего начать выстраивание защиты
22:08 Почему важно знать владельца данных
23:23 Процесс внедрения DLP
25:11 Выявление серых зон и выстраивание мониторинга
27:23 Выявление аномалий
29:50 Как снизить риски потери данных
30:38 Страхование рисков кибербезопасности
34:39 Регулирование в области защиты данных и практическая безопасность
43:12 Рекомендации и выводы