Предсказательная аналитика в информационной безопасности.
Как соответствовать требованиям регуляторов и обеспечить реальную защиту бизнеса?
Лето 2018 года вступает в свои права, и киберугрозы становятся реальностью не только для финансового сектора и государственных учреждений, но и для предприятий других технологичных отраслей - логистики, eCommerce, FMCG, фармацевтики, тяжёлой промышленности, медиа и т.д.
НОВЫЕ ТЕХНОЛОГИИ
Технология, о которой пойдёт речь сегодня, зовётся «Прогнозной или предиктивной аналитикой».
Predictive analytics - это набор методов статистики и анализа данных, которые используются для прогноза
и предсказания возможных утечек и других угроз безопасности. Как известно, реальные угрозы всегда опережают законодательные требования в области защиты информации, и для эффективной защиты бизнеса угрозы эти нужно не только купировать, но и предотвращать.
НОВЫЕ ЗАДАЧИ
Вместе со спикером Сергеем Добрушским мы увидим, как категорирование информации в организации помогает выявить факты доступа сотрудников к чужим данным; как использование методов поведенческой аналитики выявляет скомпрометированные учётные записи пользователей корпоративных IT-ресурсов; и даже HR’ы смогут найти для себя толику пользы, отделяя «трудоголиков» от «тунеядцев» по шкале активности и количеству запросов пользователя к корпоративным базам данных.
НОВЫЕ ТРЕБОВАНИЯ РЕГУЛЯТОРОВ
В ходе вебинара мы также коснёмся требований федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступившего в силу с января этого года. Согласно этому ФЗ, одной из задач системы безопасности критической информационной инфраструктуры (КИИ) является непрерывное взаимодействие объектов КИИ с ГосСОПКА (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак).
Поскольку мероприятия по мониторингу штатного функционирования ИТ-ресурсов, автоматизированных систем управления (АСУ) и телекоммуникационного оборудования, а также выявлению и прогнозированию угроз информационной безопасности должны проводиться в непрерывном режиме, а кадровые ресурсы для этого процесса, как правило, ограничены, существует возможность вовлечения внешних организаций, которые осуществляют разработку отечественного ПО в сфере защиты информации.
Как реализовать требования регуляторов в отношении ФЗ №187 о безопасности КИИ, заранее предсказать основные угрозы и предотвратить утечки данных, на кейсах и примерах расскажет директор по разработке «Гарда Технологии» Сергей Добрушский.
