Выступление Дениса Попова, и. о. заместителя генерального директора по информационным т...
Выступление Дениса Попова, и. о. заместителя генерального директора по информационным технологиям и информационной безопасности ПАО «Аэрофлот» • Компания пережила крупный инцидент, связанный с информационной безопасностью. • Это заставило пересмотреть используемые подходы и существенно повысить способности в трёх направлениях: защита, реагирование, восстановление. • Всё начинается с классики — формирования модели угроз. • Ключевое изменение: каждый проект с самого начала рассматривается через призму модели угроз. • В любой проект — большой или маленький — сразу закладываются архитектурные особенности, необходимые с точки зрения безопасности. Почему безопасность нужно закладывать на старте • Переделывать архитектуру после начала работ крайне сложно. • Ещё хуже — вносить изменения на этапе внедрения: это фактически невозможно. Жёсткий контроль со стороны специалистов по безопасности • Специалисты по безопасности относятся к каждому проекту очень пристально. • Проект не пропускается, если есть хоть какие-то моменты, связанные с риском для безопасности. ✅ Медиаканал о цифровом транспорте. Подписаться