«Куда приводит PAM»: о СКДПУ НТ на ITSEC 2023
11 и 12 октября в Москве прошел форум «ITSEC 2023: информационная и кибербезопасность России».
Гостями мероприятия стали руководители и специалисты департаментов ИТ и ИБ, представители финансовой, нефтегазовой, транспортной и энергетической сферах, а также отечественные разработчики ПО. Одной из главных тем форума стала тема новых подходов к защите персональных данных. Также в рамках дискуссий и индивидуальных выступлений с докладами говорили об автоматизации в области персональных данных, использовании облачных технологий для их обработки, соблюдении требований ФЗ в области ИБ и отечественных решениях, которые пришли на смену зарубежным.
В течение двух дней команда «АйТи Бастион» как партнера форума принимала активное участие в мероприятии. В рамках работы на стенде специалисты компании отвечали на вопросы потенциальных заказчиков о технических возможностях СКДПУ НТ и СКДПУ НТ Компакт и просили провести демонстрацию решения. Алексей Ширикалов, руководитель группы поддержки продаж, принял участие в дискуссии «Как обеспечить необходимый уровень безопасности информации для удаленных и гибридных сотрудников?». Вместе с независимым экспертом и специалистами из PRO32, банка «Центрокредит», ПАО «ТМК» и других компаний он поговорил о необходимости пилотировании решений, схожести реальной инфраструктуры и тестовой среды и совместной работе нескольких классов решений. Также Алексей выступил с докладом «Куда приводит PAM» или построение ИБ инфраструктуры на основе СКДПУ НТ» в рамках секции «Безопасный удаленный доступ. Меры защиты информационной инфраструктуры от кибератак». Он рассказал о методах защиты ИБ-периметра с помощью комплексного подхода, когда PAM-решение СКДПУ НТ функционирует наряду с продуктами других классов. Также Алексей привел в пример несколько кейсов применения СКДПУ НТ. Один из них – про экономию денег заказчика и извлечение выгода для него. «Представим, что подрядчик работает в инфраструктуре, - начал описывать ситуацию Алексей. – Он говорит, что не успевает выполнить действия в срок и запрашивает дополнительное время на работу. А так как подрядчик заходит через СКДПУ НТ, модуль Мониторинга и аналитики позволяет увидеть его активность. Оказывается, что сотрудник от аутсорсера не успел из-за того, что начал выполнять работы слишком поздно. Неэффективная активность была выявлена благодаря анализу его действий в сессиях. Теперь у заказчика есть доказательная база для отказа работы с подрядчиком».