Без BYOD никак: наша практика показывает, что 📈 90% сотрудников организаций используют личные устройства для рабочих задач. Вопрос в том, как внедрять этот подход.

«Около 70% компаний внедряют BYOD с ошибками, создавая дополнительные киберриски», — говорит архитектор Егор Норкин.

Как правило, компании или позволяют сотрудникам все, или занимаются тотальной слежкой. В первом случае организация теряет контроль над своими данными, а во втором возникает риск развития «теневого ИТ»: когда вместо разрешенных каналов специалисты начинают пересылать рабочие документы в личные мессенджеры и сторонние хранилища.

«Адекватный путь внедрения BYOD строится не на полном контроле устройства, а на понятном разделении личного и рабочего пространства. Главный принцип — компании должно быть важно только то, как обрабатываются ее данные, а не то, чем занимается человек в свое свободное время на своем устройстве», — отмечает Егор.

➡️ Эффективный подход к BYOD строится на трех ключевых мерах:
1. Изоляция рабочего контура на личных устройствах;
2. Разграничение доступа к критичным системам;
3. Прозрачные правила взаимодействия.

Если вам нужна поддержка в реализации этих принципов — будем рады помочь.

#экспертиза

Проект готов, завтра запуск, но спецы нашли критическую уязвимость - кто будет принимать решение о запуске в условиях риска: бизнес или ИБ?

В новом выпуске совместного проекта Кросстех и AM Livе - шоу 💻«Периметр доверия» - разбираемся в этом конфликте. В роли «ИБ-психолога», ведущего дискуссию, вновь выступает Станислав Дарчинов, исполнительный директор Кросстеха.

На стороне кибербезопасности 👥Александр Танчук, руководитель отдела ИБ сети “Дикси”. С позиции бизнеса 👥Сергей Рычихин, заместитель генерального директора, “Расчетные решения”.

В “Периметре доверия” обсудили:
➡️На ком лежит ответственность за принятые решения по ИБ?
➡️Как бизнесу и безопасности услышать друг друга?
➡️За кем должно оставаться последнее слово?

Второй эпизод «Периметра доверия» уже на всех площадках АМ Live! Смотрите, делитесь, оставляйте комментарии.

💙 VK 🎞 YouTube 📹 RuTube

Какой будет кибербезопасность через 4 года? Гендиректор Кросстеха Лев Фисенко выделил 5 ключевых направлений и ответил на острые вопросы по каждому:
1️⃣Как на ИБ повлияет искусственный интеллект?
2️⃣Сохранится ли тренд на перенос данных в облачную инфраструктуру?
3️⃣Как изменится регулирование?
4️⃣Будет ли бизнес инвестировать в построение 100% защиты от взлома?
5️⃣Как изменится рынок, если вернутся зарубежные вендоры?

Детали 🔗в Forbes.

#мнение

Как измерить пользу DevSecOps для бизнеса

Спросите свою ИБ-команду, зачем компания делает DevSecOps. Вам ответят про тестирование и анализ (SAST, DAST, SCA), покрытие репозиториев и время восстановления (MTTR). А потом спросите людей со стороны бизнеса — ответы будут варьироваться от «не знаю» до «так требует регулятор». Проблема не в инструментах, а в отсутствии понятной коммуникации.

Руководитель группы по безопасной разработке 💎Антон Редько представил конкретные меры, которые помогут преодолеть разрыв:
🔹три уровня метрик, связанных причинно-следственной логикой,
🔹один дашборд на три аудитории,
🔹расчёт возврата инвестиций, который выдерживает вопросы финансового директора,
🔹план внедрения на 90 дней,
🔹семь способов всё испортить.

Читать ⬅️

#экспертиза