Цифровой транспорт
Выступление Дениса Попова, и. о. заместителя генерального директора по информационным технологиям и информационной безопасности ПАО «Аэрофлот»
• Компания пережила крупный инцидент, связанный с информационной безопасностью.
• Это заставило пересмотреть используемые подходы и существенно повысить способности в трёх направлениях: защита, реагирование, восстановление.
• Всё начинается с классики — формирования модели угроз.
• Ключевое изменение: каждый проект с самого начала рассматривается через призму модели угроз.
• В любой проект — большой или маленький — сразу закладываются архитектурные особенности, необходимые с точки зрения безопасности.
Почему безопасность нужно закладывать на старте
• Переделывать архитектуру после начала работ крайне сложно.
• Ещё хуже — вносить изменения на этапе внедрения: это фактически невозможно.
Жёсткий контроль со стороны специалистов по безопасности
• Специалисты по безопасности относятся к каждому проекту очень пристально.
• Проект не пропускается, если есть хоть какие-то моменты, связанные с риском для безопасности.
✅ Медиаканал о цифровом транспорте. Подписаться Если у вас установлено приложение,
вы можете сразу перейти в канал