Зрелость моделирования угроз: что меняется от стартапа к крупной компании?

Описание: Этот вебинар посвящен эволюции моделирования угроз от стартапов до крупных корпоративных организаций. Обсуждение охватывает вопросы зрелости моделирования угроз на практике, распространенные ошибки, допускаемые командами на начальном этапе, и способы масштабирования этой практики без создания узких мест или излишней сложности.

Спикеры делятся практическими знаниями о том, когда инструменты становятся ценными, как ИИ влияет на моделирование угроз и почему поддержка руководства, последовательность и сотрудничество имеют решающее значение для долгосрочного успеха. Они также обсуждают роль разработчиков, архитекторов и специалистов по безопасности в интеграции моделирования угроз в повседневную работу по проектированию и разработке.

В рамках вебинара также проводятся вопросы и ответы аудитории по таким темам, как начало работы с моделированием угроз, баланс между ним и другими инвестициями в безопасность, управление рисками, связанными с ИИ, и использование моделей угроз для улучшения таких видов деятельности, как тестирование на проникновение.

Независимо от того, начинаете ли вы программу моделирования угроз или пытаетесь масштабировать ее в рамках крупной организации, этот вебинар предлагает практические рекомендации, стратегические советы и реальные примеры, которые помогут вам создать более сильную и устойчивую практику обеспечения безопасности.

#МоделированиеУгроз #Кибербезопасность #БезопасностьПриложений #DevSecOps #БезопасностьИИ #ЧемпионыБезопасности #БезопасныйПроект #КорпоративнаяБезопасность #АрхитектураПрограммногоОбразования #УправлениеРисками

Разделы видео:
00:00 Введение и формат вебинара
00:48 Представление спикеров и повестка дня
03:37 Что означает зрелость моделирования угроз на практике
05:02 Три этапа зрелости моделирования угроз
06:23 Когда инструменты помогают, а когда их использование слишком рано
08:44 ИИ в моделировании угроз: возможности и новые риски
12:02 Распространенные ошибки и ловушки на ранних этапах
14:29 Как избежать излишнего усложнения и найти быстрые решения
16:05 Проблемы масштабирования: пропускная способность, узкие места и доверие
18:48 Что делают зрелые организации По-другому
21:22 Внедрение моделирования угроз в культуру и процессы
22:35 Обеспечение согласованности с помощью шаблонов и алгоритмов
24:26 Как сделать моделирование угроз частью проектирования, а не дополнительной работой
26:49 Как разработчики и архитекторы развиваются вместе с практикой
28:48 Вопросы и ответы: Риски ИИ и соображения по поводу корпоративного ИИ
30:12 Вопросы и ответы: Нужны ли вам специалисты по безопасности?

31:50 Вопросы и ответы: Как начать работу с моделированием угроз
33:27 Что обеспечивает эффективность моделирования угроз в организациях
35:59 Позиционирование моделирования угроз в контексте других инвестиций в безопасность
39:48 Модели угроз как ускоритель пентестинга
40:57 Использование ИИ в процессе моделирования угроз
41:55 Ключевые выводы и заключительные советы
44:46 Ресурсы и заключение