Холдинг «Цикада» принял участие в форуме «Территория безопасности: все про ИБ»

2 апреля в Москве прошел форум «Территория безопасности: все про ИБ» — ключевое отраслевое мероприятие, посвященное информационной безопасности. Холдинг выступил партнером форума. В этом году мы работали на стенде и представили экспертный доклад в рамках конференции.

Павел Великов, архитектор информационной безопасности, представил доклад на тему «Управляемая компрометация: как выстроить инфраструктуру с контролируемыми последствиями атак».

Эксперт предложил смену парадигмы: вместо того, чтобы бояться компрометации, нужно управлять ею как рядовым сценарием. Точку входа выбирает атакующий, но масштаб последствий определяет архитектура. На примере крупного заказчика с уязвимым сервисом ВКС показано, как злоумышленник, используя недостатки архитектуры, остановил бизнес.

Главный вывод: компрометация — это не риск, а сценарий, которым мы должны управлять.