Zarządzanie przywilejami ludzi i kont systemowych |

O konferencji

Podczas konferencji przedstawimy złożoność zarządzania przywilejami oraz omówimy praktyczne wykorzystanie narzędzi do kontroli uprawnień ludzi i kont systemowych, m.in. Database Firewall, File Access Management, Cloud Access Security Broker, Privileged Access Management i Identity and Access Management.

Pracując przez ponad 20 lat jako audytorzy bezpieczeństwa nie spotkaliśmy firmy, która nie borykałaby się z problemem nadawania, weryfikowania i ograniczania uprawnień dla użytkowników i kont systemowych. Jest to jeden z najbardziej skomplikowanych aspektów bezpieczeństwa IT (także OT) i najczęstsza przyczyna strat organizacji w razie wystąpienia incydentu.

Czego dotyczy problem?

Nie ma jednego narzędzia, którym moglibyśmy kontrolować przywileje w całym systemie informatycznym (również OT). Pomimo wdrożenia programu Security Awareness każda organizacja jest dalej podatna na ataki skierowane na ludzi – wystarczy, że email phishingowy wysłany do stu pracowników znajdzie tylko jedną ofiarę i już cyberprzestępca jest w sieci firmowej. To, jaka będzie skala naruszenia bezpieczeństwa i wielkość strat dla organizacji, zależy w głównej mierze od uprawnień ofiary ataku.

Czego dowiesz się podczas konferencji:

które miejsca dostępu do zasobów i procesów są najbardziej narażone na przejęcie uprawnień,

jak projektować system uprawnień przy uwzględnieniu rotacji pracowników, zmian stanowisk i odpowiedzialności oraz dostępu dla pracowników tymczasowych i firm zewnętrznych (np. serwisujących bazy danych, aplikacje biznesowe i systemy SCADA/OT),

jak poprawnie wdrożyć Privileged Access Management i Identity and Access Management,

jaki jest związek między dostępem do lokalnych zasobów komputerów i sieci a bezpieczeństwem systemów krytycznych SCADA/OT oraz aplikacji biznesowych,

gdzie jest złoty środek między łatwością dostępu do usług internetowych i usług w chmurze a bezpieczeństwem całej organizacji i jak mądrze korzystać z narzędzi Database Firewall, File Access Management i Cloud Access Security Broker,

jak zabezpieczać dostęp do materiałów kryptograficznych i operacji odtwarzania kluczy,

jaka jest rola procedur komunikacji między kadrą zarządzającą a działem IT w zakresie monitoringu aktualności nadawanych uprawnień.