Привилегированный доступ: выполняем требования регуляторов

Регулятор устанавливает строгие требования к контролю привилегированного доступа к информационным системам. Так, 117 Приказ ФСТЭК обязывает упорядочить процессы, связанные с групповыми учетными записями, бессрочными и неконтролируемыми правами подрядчиков и накоплением избыточных прав. В этом приказе управление привилегированным доступом (PAM) впервые выделено как самостоятельное мероприятие по защите информации. И это не случайно: привилегированная учетная запись дает ключ ко всей ИТ-инфраструктуре.

Многие атаки нацелены именно на получение привилегированного доступа, а в случае их успеха последствия для организации оказываются наиболее разрушительными. Но к убыткам может привести не только внешняя атака: судебная практика знает случаи, когда к ним приводили ошибки работников, неосмотрительность подрядчиков, забывчивость администраторов, а в исключительных случаях — и месть со стороны бывшего сотрудника.

На вебинаре мы рассмотрим основные угрозы, связанные с привилегированным доступом, разберем актуальную судебную практику по делам о нарушениях со стороны привилегированного пользователя, обсудим организационные, технические и юридические методы противодействия этим угрозам. Продемонстрируем, как InfoWatch Privilege Control помогает защитить организацию и сотрудников от основных киберугроз и выполнить требования Приказа ФСТЭК 117 в части управления привилегированным доступом.

СОДЕРЖАНИЕ

Актуальная судебная практика по делам о нарушениях со стороны привилегированного пользователя, как она влияет на распределение обязанностей и рисков
Способы сбора доказательств и в случае нарушения, и для обоснования выполнения требований законодательства
Организационный, технический и юридический аспекты управления привилегированным доступом, их взаимодействие
Сценарии и способы использования InfoWatch Privilege Control для управления рисками ИБ

Спикеры:

Игорь Базелюк Директор по развитию бизнеса систем управления привилегированным доступом
Илья Башкиров Руководитель группы консалтинга ГК InfoWatch
Сергей Харитонов Руководитель группы технической поддержки систем управления привилегированным доступом