25 ноября, в среду, в 10:00 МСК совместно с компанией F6 проведем вебинар «От оценки периметра к управлению рисками: новый модуль проверок подрядчиков в классе EASM».
Разберём, как перестать терять из виду риски, которые приходят вместе с подрядчиками, и превратить разовые проверки в управляемый и воспроизводимый процесс.
Ключевые вопросы встречи:
1. Почему компании все чаще смотрят на риски подрядчиков
Как подрядчики, интеграторы и сервис-провайдеры становятся частью цифровой экосистемы компании. Почему атаки через цепочки поставок и доверительные отношения становятся одним из ключевых векторов атак на крупный бизнес. Что изменилось в подходах к контролю третьих сторон.
2. Как появился модуль Third Party Risk Management
Какие задачи не закрываются только разовыми проверками. Зачем дополнять формальные процедуры фактическими техническими данными о внешней инфраструктуре подрядчиков и отслеживать изменения во времени.
3. Как атаки через подрядчиков выглядят на практике
Разберем реальные публичные кейсы из практики и Threat Intelligence: как компрометация внешнего сервиса, поставщика или доверенной связи может привести к атаке на клиентов. Какие признаки риска можно было увидеть заранее и какие меры могли снизить вероятность развития атаки.
4. Быстрая оценка и детальный разбор проблем
Покажем подход к работе с рисками подрядчиков:
- первичная оценка и рейтинг;
- детальная карточка контрагента и причины оценки;
- технические данные и их приоритизация;
- граф связей и неочевидные зависимости;
- подрядчики следующего уровня;
- Threat Intelligence и дополнительный контекст;
- динамика изменений и повторная проверка;
- отчеты и формат предоставления результатов.
5. Как выстроить работу с риском после проверки
Что делать после обнаружения проблемы: как передавать результаты подрядчику, контролировать исправление и повторно оценивать состояние. Как техническая оценка может дополнять периодическую проверку уровня зрелости подрядчиков.
6. Вопросы и ответы
Обсудим практические сценарии работы с подрядчиками и вопросы участников.
Спикеры вебинара:
• Сергей Быков — заместитель руководителя коммерческого отдела КСБ-СОФТ;
• Илья Засецкий — руководитель аналитического отдела, F6.
Участие бесплатное, необходима регистрация. Ведется предварительная модерация участников. Для ускорения прохождения модерации просим вас при регистрации указывать адрес корпоративной электронной почты.
Количество мест ограничено. Успейте зарегистрироваться до 8:00 25 ноября.
Продолжительность вебинара – 1,5 часа.
