БЕЗОПАСНАЯ СРЕДА

ЗАЩИТА WEB-РЕСУРСОВ ОТ ХАКЕРСКИХ АТАК

29.09 | Начало в 12:00 Мск

Хакерские атаки на сайты – то, с чем может столкнуться любая компания. Если злоумышленникам удастся взломать веб-ресурс - это чревато финансовыми и репутационными потерями для компании. Как обеспечить безопасность собственных веб-сайтов, в том числе за счет использования cервисов защиты веб-приложений (WAF)?
Эти вопросы, и не только, обсудим с экспертами в рамках нашего онлайн-проекта Код ИБ | БЕЗОПАСНАЯ СРЕДА. Присоединяйтесь к нашему эфиру на платформе Webinar!

Ольга Поздняк • CEO Экспо-Линк / Продюсер Код ИБ

Эксперты и ведущие

ЭКСПЕРТ

Максим Степченков

Сооснователь, RuSIEM

ЭКСПЕРТ

Игорь Беляков

Начальник аналитического отдела по противодействию современным угрозам ИБ, Банк "Санкт-Петербург"

ЭКСПЕРТ

Роман Романов

Генеральный директор, Pentestit

ЭКСПЕРТ и ведущий

Дмитрий Борощук

Исследователь в области информационной безопасности, BeholderIsHere Consulting

Программа

Обсудим горячие новости. Подискутируем с экспертами. Послушаем презентации. Подведём итоги и составим из них майнд-карту.

11:45

Открытие и вступительное слово
Ольга Поздняк, продюсер Код ИБ

12:00

"Безопасные новости" с Дмитрием Борощуком

12:15

Презентации экспертов:

" Комплексная защита веб-ресурсов от хакерских атак с использованием Nemesida WAF "
Роман Романов. Генеральный директор, Pentestit

13:15

Дискуссия с экспертами

1. Собственный ВАФ или внешний сервис по очистке трафика?
2. Можно ли доверять внешнему сервису по очистке трафика? Как контролировать блокировку легитимных пользователей на таких сервисах?
3. Нужно ли использовать отдельное решение для защиты от ДДОС на L7, или достаточно взять WAF помощнее?
4. Нужно ли создавать безопасные сервисы, или можно полностью положиться на средства защиты?
5. Как эффективно защититься от больших ботнетов? (больше 1 млн. ботов)
6. Где баланс между удобством и безопасностью? Как часто нужно просить пользователя ввести пароль или подтвердить действия?
7. Можно ли доверять репутационным спискам и индикаторам компрометации, и ограничивать работу клиентов с сомнительных адресов?
8. В чем состоит выгода от проведения атак? Зачем вообще кто-то атакует сайты и сервисы?
9. Запрещать ли доступ к сервису для клиентов, использующих устаревшие устройства, браузеры или приложения?
10. Безопасно ли пользоваться онлайн-сервисами для тестирования уязвимостей сайтов?