Выступление Дениса Попова, и. о. заместителя генерального директора по информационным технологиям и информационной безопасности ПАО «Аэрофлот»

• Компания пережила крупный инцидент, связанный с информационной безопасностью.
• Это заставило пересмотреть используемые подходы и существенно повысить способности в трёх направлениях: защита, реагирование, восстановление.

• Всё начинается с классики — формирования модели угроз.
• Ключевое изменение: каждый проект с самого начала рассматривается через призму модели угроз.
• В любой проект — большой или маленький — сразу закладываются архитектурные особенности, необходимые с точки зрения безопасности.

Почему безопасность нужно закладывать на старте
• Переделывать архитектуру после начала работ крайне сложно.
• Ещё хуже — вносить изменения на этапе внедрения: это фактически невозможно.

Жёсткий контроль со стороны специалистов по безопасности
• Специалисты по безопасности относятся к каждому проекту очень пристально.
• Проект не пропускается, если есть хоть какие-то моменты, связанные с риском для безопасности.

😍 Медиаканал АЦТЛ | ✅ Присоединяйтесь к нам в MAX