Моделирование кибератак (BAS)

Команда Anti-Malware.ru приглашает на онлайн-конференцию "Моделирование кибератак (BAS)". Мероприятие состоится 27 апреля (вторник) в 11:00 (МСК) и продлится 2 часа.

ИТ и интернет 16+

На онлайн-конференции мы расскажем для чего нужны системы моделирования кибератак (Breach and Attack Simulation, BAS). Как системы этого класса могут использоваться на практике, чем имитация кибератак отличается от поиска уязвимостей и тестирования на проникновение.

Эксперты обсудят ключевые тенденции рынка BAS, технические отличия существующих систем. Сориентируют как выбирать, тестировать и оценивать результаты работы симуляторов кибератак.

Ключевые вопросы дискуссии:

  1. Что такое Breach and Attack Simulation и зачем это нужно
    • Для чего организациям может понадобится моделирование взлома и кибератаки?
    • Чем BAS отличается от управления уязвимостями или классического тестирование на проникновение?
    • Может ли BAS стать полноценной заменой Red Team?
    • Какие задачи заказчика может решить Breach and Attack Simulation?
    • К кому лучше обратиться за грамотной имитацией кибератак?
    • Есть ли перспектива у Breach and Attack Simulation в России и как обстоят дела с этим направлением в нашей стране?
    • Что говорят регуляторы по поводу продуктов BAS?
  2. Технические особенности систем BAS
    • Какими характеристиками должна обладать полноценная система BAS?
    • Чем отличаются существующие на рынке системы BAS?
    • Как разобраться в векторах моделируемых атак и предопределённых шаблонах?
    • Какие оценить критичность обнаруженных угроз и правильность рекомендаций по их устранению?
    • Учитывают ли системы BAS соблюдение нормативных требований (комплаенс)?
    • Можно ли использовать BAS по модели SaaS?
  3. Внедрение систем BAS
    • Когда еще рано думать о внедрении BAS?
    • Как можно проверить эффективность системы Breach and Attack Simulation?
    • Как правильно выбрать поставщика BAS?
  4. Тренды и прогнозы развития рынка BAS
    • Что ожидает рынок BAS в перспективе 2-3 года?
    • Какие технологии вендоры могут добавить в BAS в будущем?
    • Каким образом можно добиться более высокой эффективности BAS?
    • Как будут реагировать на этот рынок российские регуляторы?

Приглашенные эксперты:

Максим Пятаков

Заместитель генерального директора, CTRLHACK

Роман Богомолов

Руководитель направления технической экспертизы Fortis

Валерия Суворова

Эксперт Центра информационной безопасности, «Инфосистемы Джет»

 

Модераторы:

Лев Палей

Начальник службы информационной безопасности АО «СО ЕЭС»


 

Поделиться:

1116 дней назад
27 апреля 2021 11:00–13:00

Событие пройдет онлайн

Уже есть билет
Получить ссылку

Поделиться:

Связь с организатором

На этот адрес придёт ответ от организатора.

Подпишитесь на рассылку организатора

Возврат билета

Если вы хотите вернуть билеты, вы можете сделать это по ссылке из письма с билетами или оформить запрос организатору в вашем  личном кабинете.

Подробнее о возврате билетов