Эффективны ли современные бюджеты на ИБ? За 80% денег только 20% безопасности?

О чем речь
Пять вопросов про ЭТО:
А есть ли безопасность?
Кто виноват?!
На что мы тратим наши бюджеты?
Как перестать быть слепыми?
Кто? Как? Куда?

А есть ли безопасность?
Безопасности.NET
Наш каждый первый пен-тест успешен!
Может быть это сложно и дорого?

А есть ли безопасность?
Безопасности.NET
Наш каждый первый пен-тест успешен!
Может быть это сложно и дорого?
Нет! Это «пионерские» методы
И размер бюджета на ИБ не
имеет никакого значения ☹

У вас нет межсетевых экранов, антивирусов, систем обнаружения атак?
Все гораздо проще:
Непропатченные ОС
Необновленные антивирусы
Кривые настройки экранов
В чем причины успешности?

Когда мне страшно, я зажмуриваюсь!
Мы не смотрим на реально
происходящие процессы в ИС
Мы не смотрим на состояние
ресурсов и средств защиты
Мы не анализируем причины
инцидентов
Почему? Кто виноват?

Экспресс-тест!
Ответьте для себя на три вопроса:
#1. Какие проекты по ИБ вы реализовали за два года?
#2. Что было драйвером проектов по ИБ?
#3. Как оценивается успешность службы ИБ?

Экспресс-тест!
Правильные ответы:
#1. Инраструктура ИБ и compliace
#2. Нормативные требования и соображения «гигены»
#3. Никак или «по понятиям»

Выше забор?
Как повысить защищенность?

Или больше собака?
Как повысить защищенность?

Безопасность не должна быть слепой
«Прозрение» это:
Мониторинг событий и инцидентов
Управление уязвимостями и обновлениями
Анализ конфигураций средств защиты

Заметки на полях

Резюме
Активные средства безопасности стоят
уже в «три ряда»
Инвестировать нужно в управляемость
системы ИБ, в ее прозрачность