Информационная безопасность

ВКЛАДЫВАТЬ ДЕНЬГИ В БЕЗОПАНОСТЬ?

ЦЕЛИ СТАРТАПА. А ГДЕ БЕЗОПАСНОСТЬ?
ПОЛУЧЕНИЕ ПРИБЫЛИ
РЕШИТЬ АКТУАЛЬНУЮ ПРОБЛЕМУ ПОЛЬЗОВАТЕЛЯ
ВЫСОКАЯ УЗНАВАЕМОСТЬ
КВАЛИФИЦИРОВАННАЯ КОМАНДА
МАСШТАБИРУЕМОСТЬ
БЕЗОПАСНОСТЬ?
Зачем заморачиваться тем, что неизвестно еще, будет ли востребовано?
КОНЦЕПЦИЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ОПЕРАЦИОННОЙ ДЕЯТЕЛЬНОСТИ НА РАННЕМ ЭТАПЕ
ПОЗЖЕ – ДОРОЖЕ! СЛОЖНЕЕ!

АКТУАЛИЗАЦИЯ УГРОЗ
Идентификация, локализация и классификация информационных активов.
Какими данными располагает стартап? Где эта информация хранится? Насколько общедоступны или конфиденциальны ресурсы
Распознавание видов угроз и определение наиболее вероятных
Разработка плана противодействия.
Сопоставление результатов моделирования угроз и классификации информации для того, чтобы выяснить, на какие угрозы следует незамедлительно обратить внимание.

ЧЕМ РИСКУЕМ?
Коммерческая информация
Клиентские базы
Учетный записи пользователей
Аккаунты сторонних сервисов

ОБЪЕКТЫ И МОТИВЫ

УТЕЧКИ ИНФОРМАЦИИ

УТЕЧКИ ИНФОРМАЦИИ

УТЕЧКИ ИНФОРМАЦИИ

УГРОЗЫ И ЗАЩИТА
Внутренние утечки информации
Разграничение прав пользователей
Шифрование
SIEM системы
DLP системы
IDS/IPS

УГРОЗЫ И ЗАЩИТА
ФИШИНГ
МУЛЬТИФАКТОРНАЯ АВТОРИЗАЦИЯ.
Подготовка сотрудников
любая атака в результате которой пользователи делятся своими паролями. Классика фишинга - отправка пользователям электронных писем, требующих паролей для доступа в онлайн-банк, аккаунт в Facebook или на любой другой сайт

УГРОЗЫ И ЗАЩИТА
Вредоносное ПО
Установленная антивирусная защита
Использование фаервола
Использование актуальных версий браузера
Использование «песочницы»
Троянцы, malware

УГРОЗЫ И ЗАЩИТА
Крипто-вымогатели
Автономное резервное копирование

УГРОЗЫ И ЗАЩИТА
0 day уязвимости
Постоянные обновления software/firmware
неустраненные уязвимости, а также вредоносные программы, против которых еще не разработаны защитные механизмы

УГРОЗЫ И ЗАЩИТА
Кражи / потеря устройств
Пароль/PIN код
Шифрование
Актуальные операционные системы

УГРОЗЫ И ЗАЩИТА
Атака на web порталы
Распределение сервисов
Делегирование сторонним провайдерам
Использование облачный решений