Под защитой

«Под защитой» — подкаст о том, как владельцу бизнеса не стать мамонтом — жертвой кибератаки. В каждом выпуске ведущий приглашает в студию экспертов из мира инфобеза, чтобы обсудить с ними, как защититься от киберугроз, не попасться на уловки злоумышленников и почему современный бизнес не может обойтись без спецов по информационной безопасности.

  1. Sep 15

    Кибербезопасность малых веб-сервисов

    Обсудили, какие угрозы наиболее актуальны для веб-приложений, почему базовой защиты уже недостаточно и как выстроить понятную и эффективную защиту с помощью WAF. В гостях Лука Сафонов, бизнес-партнёр по инновационному развитию «Гарда», эксперт по инновациям в ИБ и защите веб-приложений. И Владимир Зайцев, заместитель технического директора компании Ngenix. «Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 00:42 Конец интро 01:10 Почему небольшие сервисы тоже попадают под атаки 04:28 Какие сервисы и приложения чаще всего оказываются уязвимыми 06:05 Правда ли, что атакующий часто не выбирает конкретную компанию, а просто ищет уязвимые цели 06:58 В какой момент бизнес обычно понимает, что ему нужна защита веб-приложения 10:34 Отличаются ли распространенные сценарии атак для малого и крупного бизнеса 12:02 Насколько актуальны SQL-инъекции и брутфорс 16:02 Часто ли встречаются малоизвестные атаки 22:28 Как быть с капчей-циферблатом, которую не проходит молодое поколение 25:15 Как пользователи замечают, что что-то пошло не так 28:20 Как защищать сайты, если сертификаты безопасности будут отзывать 37:58 Каковы ограничения базовых средств защиты 41:35 В каких случаях нужен WAF 43:38 Как быстро внедрить защиту веб-сервисов и приложений 46:48 Какие функции мастхэв для защиты веб-сервисов 50:30 С чего начать защищать веб-сервис 53:00 Какие 3 вопроса бизнес должен задать себе до выбора модели защиты 56:55 Что можно сделать даже без большого бюджета 01:03:30 Как понять, что защита работает 01:05:35 Советы от специалистов 01:08:05 Аутро. Подписывайтесь! Команда: Ведущий — Дмитрий Севостьянов; Редактор — Серафима Весь; Продюсер — Елизавета Агишева; Монтаж — Филипп Девяткин; Проджект-менеджер — Екатерина Манько. Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFGC1QMo

    Кибербезопасность малых веб-сервисов
  2. Sep 2

    Цифровой след бизнеса

    Что можно узнать о компании за день? Какие данные в открытом доступе? Почему современная кибератака начинается задолго до попытки проникнуть в инфраструктуру? Обсудили с экспертами из компании «Гарда»: Алексеем Семёнычевым, руководителем отдела аналитики угроз информационной безопасности, и Ильёй Селезнёвым, руководителем продукта «Гарда Threat Intelligence Feeds» и направления экспертных сервисов. «Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 01:12 Что такое цифровой след бизнеса 05:42 Какие цифровые следы недооценивают 10:55 Какие открытые источники чаще всего используют злоумышленники 15:50 Какие данные ценны для подготовки атак 17:45 К чему приводит взлом ради прикола 20:50 Почему старые базы данных до сих пор опасны 22:54 Как злоумышленники связывают данные из разных источников 30:12 Какие цифровые следы сотрудников самые опасные 35:15 Можно ли полностью скрыть цифровой след 41:53 Влияние ИИ Команда: Ведущий — Дмитрий Севостьянов Редактор — Серафима Весь Продюсер — Елизавета Агишева Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFG37Ufj

    Цифровой след бизнеса
  3. Aug 18

    Кто и как атакует базы данных | ПОД ЗАЩИТОЙ

    В новом выпуске обсуждаем защиту данных как ключевого актива. Разбираем практические сценарии реагирования, а также чек-лист действий при ИБ-инциденте. Главный вопрос: сколько бизнес готов платить за безопасность, а не за формальное соответствие требованиям? Как убедить топ-менеджмент инвестировать, если старые системы работают? В студии — Андрей Щербаков, руководитель направления развития бизнеса «Гарда», и Константин Титков, начальник центра ИБ ДЗО «Газпромбанк», амбассадор Кибердома. «Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 01:15 Как атакуют данные в разных отраслях 04:30 Какие инциденты сложнее всего заметить на стороне эксплуатации и SOC 06:34 Как AI-инструменты и LLM повлияли на характер атак 11:58 Как рост популярности Big Data и облачных хранилищ меняет вектор угроз 16:50 Различаются ли атаки на структурированные и неструктурированные данные 24:53 Какие три главных угрозы данным стоят перед организациями 27:07 Как обеспечить безопасность LLM-моделей, если непонятно, где и как там хранятся данные 31:45 Есть ли по защите данных готовые плейбуки: как реагировать в разных ситуациях 39:10 Какие дополнительные слои нужны поверх СУБД 43:30 Применим ли подход security‑by‑design для баз данных и как его реализовать 49:25 Готовы ли заказчики к платформенному подходу или пока предпочитают точечно решать задачи 50:50 Как стоимость защиты соотносится с экономическим ущербом от утечки 53:43 Готов ли рынок платить за защиту данных столько же, сколько за сами данные Команда: Ведущий — Дмитрий Севостьянов Редактор — Серафима Весь Продюсер — Елизавета Агишева Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFHHhp1f #подзащитой Подписывайся на наш канал: https://t.me/redbarnlife 🐔Студия Red Barn @RedBarn_ru | Медиахолдинг Double Day ✍️ Написать нам: hay@redbarn.ru

    Кто и как атакует базы данных | ПОД ЗАЩИТОЙ
  4. Aug 4

    Гонка технологий в кибербезе

    Почему к реальным киберугрозам часто оказываются не готовы? Мы разбираем природу киберинцидентов и говорим о том, на что нужно делать ставку в корпоративной защите. Вместе со Станиславом Грибановым и Игорем Гиркиным из компании «Гарда» мы обсудим важность оперативного обнаружения атак, защиты и правильной реакции. «Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 01:35 Кто выигрывает «гонку вооружений» в киберпространстве 05:22 Почему даже зрелые организации оказываются уязвимыми, а традиционные меры защиты периметра не срабатывают 08:25 Кейсы кибератак 12:42 Где чаще всего теряется время между появлением сигнала и его пониманием 15:10 Почему инцидент редко начинается с очевидного события 17:10 Как бизнесу жить при постоянной эскалации угроз, когда атакующие всё время совершенствуют инструменты 23:38 Почему классических методов обнаружения больше не достаточно 30:50 Кейс про хакерскую атаку 36:33 Как искусственный интеллект и автоматизация влияют на скорость и качество реагирования 42:08 Как атакующие используют ИИ 44:18 Насколько востребованы распределённые инсталляции с единым центром управления безопасностью 48:38 Какие технологии защиты станут стандартом в ответ на эскалацию угроз Команда: Ведущий — Дмитрий Севостьянов Редактор — Серафима Весь Продюсер — Елизавета Агишева Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFH2twFw

    Гонка технологий в кибербезе
  5. Mar 23

    Безопасность без перегруза: как не стать жертвой хакеров и банкротом

    Атаки становятся всё изощрённее, требования безопасности растут, появляются новые штрафы. В этом выпуске разберём проверку системы на прочность: ищем слабые места, закрываем уязвимости и соблюдаем требования регуляторов без авралов и лишних затрат. Обсудим частые «дыры» и пути их устранения, чтобы проверка прошла спокойно, а защита работала в реальной ситуации. А если хотите делегировать эту головную боль профессионалам — мы знаем, кому можно доверить безопасность вашего бизнеса → altirixgroup.com Блог «Альтирикс Групп» : https://www.altirixgroup.com/blog/ YouTube-канал: https://clck.ru/3SbjZy Команда: Ведущий — Дмитрий Севостьянов Редактор — Алина Лучина Продюсер — Виктория Витославская Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько Реклама ООО "АЛЬТИРИКС СИСТЕМС" ИНН 7811463860 erid: 2W5zFK2ynjT Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/ Подписывайся на наш канал: https://t.me/redbarnlife —— Подкаст создан студией Red Barn (медиакомпания Double Day). Наш сайт — https://redbarn.ru | Связаться — hay@redbarn.ru

    Безопасность без перегруза: как не стать жертвой хакеров и банкротом
  6. Mar 17

    Кибербезопасность в эпоху ИИ

    Искусственный интеллект трансформирует современные подходы к кибербезопасности. Алгоритмы анализируют трафик, прогнозируют атаки и реагируют быстрее человека. О том, как это влияет на защиту, рассказывает Артемий Новожилов, руководитель группы архитекторов систем ИБ в компании «Гарда». Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3SZRje Команда: Ведущий — Дмитрий Севостьянов Редактор — Алина Лучина Продюсер — Виктория Витославская Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFHQAcQ9 Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/ Подписывайся на наш канал: https://t.me/redbarnlife —— Подкаст создан студией Red Barn (медиакомпания Double Day). Наш сайт — https://redbarn.ru | Связаться — hay@redbarn.ru

    Кибербезопасность в эпоху ИИ
  7. Mar 10

    Как защищаться в условиях ограниченных ресурсов

    Этот выпуск — о прагматичном подходе к информационной безопасности. Не о попытках закрыть гипотетическую уязвимость и построить идеальную защиту, а о том, как принимать решения в условиях ограниченных ресурсов. Расскажут об этом эксперты из компании «Гарда» — Алексей Семёнычев, руководитель отдела аналитики угроз информационной безопасности, и Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feeds». Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3SNb48 Команда: Ведущий — Дмитрий Севостьянов Редактор — Алина Лучина Продюсер — Виктория Витославская Монтаж — Андрей Деркач Проджект-менеджер — Екатерина Манько Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFK73F5s Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/ Подписывайся на наш канал: https://t.me/redbarnlife —— Подкаст создан студией Red Barn (медиакомпания Double Day). Наш сайт — https://redbarn.ru | Связаться — hay@redbarn.ru

    Как защищаться в условиях ограниченных ресурсов
  8. Mar 2

    Данные как актив, источник выручки и рисков

    Данные открывают новые источники прибыли и повышают эффективность процессов, но одновременно делают бизнес уязвимым. Как вовремя распознать слабые места и выстроить надежную систему защиты? Разобраться в этом помогут эксперты из компании «Гарда» — Александр Хребтов, руководитель направления по взаимодействию с органами госвласти, и Артемий Новожилов, архитектор систем информационной безопасности. Партнер этого сезона — компания «Гарда» (входит в «ИКС Холдинг») — разработчик решений для защиты корпоративных данных и сетей от киберугроз: https://clck.ru/3S7WLN Тelegram-канал «Гарда»: https://t.me/+dD4uYHvRr_I3NGYy 00:00 Начало выпуска 02:15 Как бизнес-модели зависят от данных 03:15 Как компании измеряют экономическую ценность данных 06:30 Какие бизнес-риски несут данные в реальных сценариях 11:30 Почему компании недооценивают ущерб от возможных утечек 12:40 Различие рисков для операционных процессов и технологий 17:44 Про определение критичных данных для бизнеса 20:55 Решения для снижения риска потери данных 28:15 Разница между ИТ-рисками и бизнес-рисками данных 33:30 Какие инструменты показывают последствия угроз для бизнеса 35:55 Типы атак с наибольшей угрозой для стратегических активов 41:44 Как компании защищают критические данные и технологии Команда: Ведущий — Дмитрий Севостьянов Редактор — Алина Лучина Продюсер — Виктория Витославская Монтаж — Филипп Девяткин Проджект-менеджер — Екатерина Манько Реклама ООО "ГАРДА ТЕХНОЛОГИИ" ИНН 5260443081 erid: 2W5zFHDE7LM Подпишись на подкаст в удобном плеере, чтобы не пропускать новые выпуски: https://redbarn.ru/podcast/pod-zashchitoj/ Подписывайся на наш канал: https://t.me/redbarnlife —— Подкаст создан студией Red Barn (медиакомпания Double Day). Наш сайт — https://redbarn.ru | Связаться — hay@redbarn.ru

    Данные как актив, источник выручки и рисков

About

«Под защитой» — подкаст о том, как владельцу бизнеса не стать мамонтом — жертвой кибератаки. В каждом выпуске ведущий приглашает в студию экспертов из мира инфобеза, чтобы обсудить с ними, как защититься от киберугроз, не попасться на уловки злоумышленников и почему современный бизнес не может обойтись без спецов по информационной безопасности.

More From Red Barn