Снижение рисков информационной безопасности за счет внедрения механизмов идентификации и контроля доступа
Докладчик: Лукин М., руководитель направления информационной безопасности компании «CTI»
В ходе мастер-класса будут на практике показано как с помощью внедрения технологий сетевого контроля доступа (Network Admission Control, NAC) и управления мобильными устройствами (Mobile Device Management, MDM) можно реализовать сценарий BYOD в кредитной организации, обеспечить соответствие требованиям СТО БР ИББС, 382-П и требований ФСТЭК, а также снизить риски ИБ в финансовой организации. Будут продемонстрированы следующие сценарии:
- Как обеспечить разный уровень доступа к банковским ресурсам в зависимости от типа устройства?
- Как обеспечить реализацию политик ИБ на практике? Как контролировать какое ПО, обновления, сервисы установлены на устройствах подключающихся к банковской сети?
- Как обеспечить защищенный доступ с мобильных устройств к банковской тайне и иной информации ограниченного доступа, включая и электронную почту?
- Как на практике автоматизировать процесс интеграции личных пользовательских устройств в банковскую ИТ-инфраструктуру?