Георгий Минасян
Директор по безопасности at SearchInform
+ 4 speakers
  • Video
  • Audio
  • Video
  • Audio
Код ИБ 2019 | Челябинск
September 26, 2019, Челябинск, Россия
Код ИБ 2019 | Челябинск
Request Q&A
Video
Вводная дискуссия: "Торговля страхом"
Available
In cart
Free
Free
Free
Free
Free
Free
Add to favorites
29
I like 1
I dislike 0
Available
In cart
Free
Free
Free
Free
Free
Free
  • Description
  • Discussion

About speakers

Георгий Минасян
Директор по безопасности at SearchInform
Юрий Другач
Независимый эксперт в социальной инженерии
Александр Мерзляков
Руководитель отдела ИБ и технической защиты at ТС Монетка
Алексей Афанасьев
Руководитель по развитию продуктов ИБ at #CloudMTS
Егор Чернышов
Руководитель отдела развития at One identity

About the talk

Topic: Information security

Участники конференции сошлись во мнении, что в нынешних реалиях системы безопасности должны обладать достаточным функционалом, позволяющим решать несколько задач одновременно. Александр Мерзляков (ТС Монетка) привел пример расширения функционала систем, обеспечивающих ИБ, и использования их сотрудниками бизнес-подразделений. Так, юридическая служба нередко пользуется архивом переписки для восстановления хронологии тех или иных событий, а при взаимодействии с отделом кадров вводится система учета рабочего времени. Кроме того, информация, содержащаяся в этих системах, может быть полезна сотрудникам отдела маркетинга или закупок. 

Георгий Минасян (SearchInform) отметил, что собственники компаний все чаще интересуются, можно ли с помощью внедрения систем внутренней безопасности сократить затраты предприятия. И вопрос обоснован, поскольку практический опыт указывает на экономию до 10% фонда оплаты труда уже в течение первого месяца работы при использовании DLP-решений. 

В ходе дальнейшего обсуждения эксперты пришли к выводу о необходимости обучения сотрудников. «Если ты человеку вручаешь знания в какой-либо области, то у него увеличивается контроль этой области. Чем чаще он узнает о том, что может произойти, тем ответственнее он станет», - отметил Юрий Другач (независимый эксперт). Он акцентировал внимание на том, что компания должна иметь базовые обучающие материалы, которые нужно периодически обновлять. В продолжение этой темы Александр Мерзляков добавил, что важно строить дружелюбную и доверительную атмосферу с сотрудниками, и давать им четкие и понятные каналы связи при возникновении затруднений. Это дает возможность наладить здоровый диалог и повышает эффективность предприятия в целом.

Вместе с тем, на крупном предприятии достаточно сложно лишь базовыми материалами донести до сотрудников культуру предприятия. Поэтому основные запретительные правила в компании должны действовать, то есть сотрудникам открывается доступ только к той информации и тем действиям, которые необходимы им для полноценного осуществления их должностных обязанностей. С этим согласен и Георгий Минасян (SearchInform): «Вот когда действуют в связке административные документы и административный контроль, который связан не с прямой функцией системы безопасности, а немножко выходит за ее пределы, тогда и получаются такие очень гармоничные решения».

В заключении дискуссии ее участники поговорили о возможности создания службы информационной безопасности на предприятиях малого и среднего бизнеса. Эксперты сошлись во мнении, что наиболее приемлемое решение в данном случае - это аутсорсинг, который сэкономит бюджет и сделает работу предприятий безопасной.

Share

Cackle comments for the website

Buy this talk

Access to the talk “Вводная дискуссия: "Торговля страхом"”
Available
In cart
Free
Free
Free
Free
Free
Free

Buy this video

Video

Access to the talk “Вводная дискуссия: "Торговля страхом"”
Available
In cart
Free
Free
Free
Free
Free
Free
Георгий Минасян
Юрий Другач
Александр Мерзляков
Алексей Афанасьев
Егор Чернышов