Экспо-Линк: Как действовать CISO, когда все идет не по плану? HD

Экспо-Линк: Как действовать CISO, когда все идет не по плану?
00:40:23
Код ИБ - экосистема проектов по информационной безопасности, главная миссия которых - повышать зрелость ИБ в бизнесе.

Как действовать CISO, когда все идет не по плану?.

Впервые вводная дискуссия КОД ИБ ПРОФИ состоялась в формате ONLINE. Обсуждались следующие вопросы:1. COVID и удаленный доступ, сценарии, что использовать?2. Спекуляции на фоне COVID: новые атаки, мошенничества и разводы сотрудников3. Стоит ли ждать внеплановых проверок регуляторов?4. Как подготовиться к возросшей активности злоумышленников?5. Как действовать в случае сокращения бюджетов?Спикеры конференции обсудили удалённый доступ в новой реальности: на период карантина и пандемии. Спикеры обсудили, какие варианты безопасного подключения являются оптимальными в том или ином случае. Оказалось, что некоторые компании были готовы к такому массовому переходу на удалёнку, проводили учения. Хотя, всё же, техническое оснащение не готовилось к таким объёмам. Была обозначена рекомендация не подключаться к VPN по первой нужде, к примеру, некоторые фарм.компании используют для коммуникаций мессенджеры.Алексей Лукацкий объяснил, что нужно отталкиваться при выборе вариантов «удалёнки» от того, для чего осуществляется коммуникация: смотря к чему нужен доступ. Был также назван вариант ухода в облака и переход всей рабочей инфраструктуры в облако (данный вариант является максимально сложным). Для расчёта заработной платы было предложено использовать терминальный доступ.Важная рекомендация поступила и в направлении корпоративных коммуникаций. Важно сформировать навыки: как защитить новое рабочее место, как беспрепятственно связаться с Вами, если случится нечто подозрительное. Всем участникам конференции был задан вопрос, может ли Вам оперативно позвонить сотрудник и обратиться с конкретной проблемой, ответили положительно не все :)Конечно, в такое сложно время не обойтись без разговоров о психологии: необходимо уберегать сотрудников от недостоверной информации: разные статистики, тесты. Решение: сообщать сотрудникам достоверную информацию самостоятельно. Отметили, что раньше руководителям могло казаться, что психологическое состояние сотрудников — не их забота, но сейчас наступила другая реальность, не время делить зону ответственности, нужно действовать совместными усилиями.#ибнужныпрофи
RSS
Нет комментариев. Ваш будет первым!