🔴 Мы пришли к идеологии создания единого контура безопасности, который предусматривает необходимые меры киберзащиты на всех этапах перехода корпоративной инфраструктуры в публичное облако — от проектирования и миграции до эксплуатации. Мы понимаем, что в такой неустойчивой среде только синергия усилий заказчика и подрядчика может дать нужный эффект. Поэтому мы подходим к партнёрствам внимательно и с полной отдачей.

🔴 Павел Торопин, директор по защите IT-инфраструктуры, департамент защиты информации и IT-инфраструктуры, Норникель.

🔴 В большинстве компаний у кибербеза всё ещё контрольная функция. Теперь он должен стать частью бизнес-процессов. Чем позже выявлена уязвимость — тем она дороже, поэтому дешевле ловить её на этапе идеи и разработки. Это и есть подход shift-left, или «сдвиг влево», — проверять безопасность как можно раньше.

Второй принцип — контроль 24/7. В ИТ-ландшафте крупной компании происходят сотни изменений ежедневно. Поэтому мы создали Альфа-Сканер — инструмент, который постоянно «замеряет температуру», то есть мониторит периметр на уязвимости. Создавали его для себя, но видим большой запрос со стороны бизнеса и делимся с рынком.

🫤 Алексей Фетисов, директор по информационным технологиям Альфа-Банка.

🔴 Нужно понимать, что мы защищаем. Какие процессы и системы критически важны для бизнеса. Как только мы поняли, что защищаем, нужно эту систему сегментировать и отодвинуть от точки входа. Мы здесь часто говорим про ИИ и автоматизацию, но 80% проблем решаются с помощью сегментации и харденинга.

🔴 Антон Ефимов, директор департамента архитектуры стратегических проектов, ГК Солар.