Практический курс Академии Global CIO
«Противодействие внутренним угрозам информационной безопасности»
  • Перестаньте тревожиться об информационной безопасности
    — обеспечьте ее!
  • В условиях растущего числа кибератак и требований регулятора все большему числу ИТ-руководителей нужна расширенная экспертиза по теме ИБ.

    Практикум Академии Global CIO объединяет актуальные знания о законах, управлении безопасностью и аудите рисков, а также релевантный опыт российских компаний.
Хайретдинов
Рустэм Нилович
Вице-президент «Гарда» . В ИТ с 1992 года, в предпринимательстве с 1998, в ИБ с 2001. Руководил развитием компаний Steepler, Dell Systems, IBS, Лаборатория Касперского, Инфовотч, BI.ZONE. Основатель компании Инфовотч и ещё 5 стартапов. Преподаватель РАНХиГС, МШУ Сколково, МВТУ им. Баумана, ВШЭ.
"Внутренние угрозы нельзя закрыть одним инструментом. На курсе я помогу вам собрать работающую защиту из методических, юридических и технических решений и подобрать их под конкретные задачи вашего бизнеса. Вы уйдёте не с теорией, а с готовыми методиками, которые можно применять уже на следующий день."
Для кого
  • CIO/CISO
  • CISO и менеджеров по ИБ
  • Руководителей ИТ-департаментов
  • Руководителей digital- и трансформационных проектов,
  • Менеджеров, отвечающих за устойчивость и безопасность цифровых систем
Этот курс поможет
  • Понять, чем защита от внутренних угроз отличается от защиты от внешних, и учесть риски ИИ-агентов
  • Классифицировать информацию и угрозы (по целям и мотивам нарушителей), чтобы предсказывать их действия
  • Выстроить управление доступом на основе категорирования данных
  • Вовлечь сотрудников так, чтобы правила безопасности стали «нормой»
  • Выбрать технические средства защиты и настроить правила контроля
  • Легитимно мониторить сотрудников и собирать доказательства для суда
  • Применить всё это на практических кейсах по разным типам данных
Что Вас ждет
  • Специфика подхода к защите от внутренних угроз
    Автор курса опишет специфику подхода к защите от внутренних угроз и выделит отличия в подходах к защите от внутренних и внешних угроз. Отдельно будет рассмотрена проблема использования ИИ-агентов внутри цифровой системы.
  • Практикум по классификации защищаемой бизнес-информации
    Будет проведён практикум по классификации защищаемой бизнес-информации (персональные данные, промышленная документация, маркетинговые материалы, коммерческая тайна, другие виды тайн) с целью понимания конкретных угроз каждому типу информации.
  • Методика классификации внутренних угроз
    Автор представит методику классификации внутренних угроз по цели (саботаж, хищение информации, мошенничество) и по мотивам (недостаточная квалификация, влияние манипуляторов, обида, заработок, политическая мотивация) с целью предсказывать действия нарушителя.
  • Будут рассмотрены различные аспекты защиты цифровых систем от внутренних угроз:
    • Методический: Как правильно категоризировать информацию по её функции и уровню конфиденциальности. Как на основе категоризации управлять доступом к информации и правами этого доступа.
    • Социологический: как вовлекать сотрудников в процесс организации защиты внутренних угроз. Будет дана методика поэтапного внедрения правил безопасной работы с информацией, которая затем будет восприниматься сотрудниками как «здесь так принято».
    • Технический: Обзор имеющихся типов инструментов противодействия внутренним угрозам, рассмотрены их сильные и слабые стороны. Будут рассмотрены возможности использования этих инструментов для формирования правил
    • Юридический: Как юридически легитимно организовать мониторинг за действиями сотрудников и, при необходимости, собирать юридически значимые доказательства для суда. 
  • Кейсы защиты от внутренних угроз
    Будут рассмотрены различные кейсы защиты от внутренних угроз разных типов информации – структурированных данных, неструктурированных данных, документов, интеллектуальной собственности (программные коды, чертежи, формулы, рецепты и т.п.).
Практикумы Академии Global CIO — это
  • Практика и конкретика

    Разбор кейсов, чек-листы, инструменты аудита.

    Домашние задания помогут сразу применить новые навыки в вашей компании.

    1
  • Разносторонняя экспертиза
    Этот курс поможет посмотреть на ИБ с трех разных сторон: со стороны CIO, CISO и поставщиков ИБ-услуг.
    2
  • Нетворкинг и обмен опытом
    Объединенные в мини-группы,
    ИТ-руководители обменяются опытом и будут решать задачи вместе.
    3

Тарифы