Конференция «Безопасность инфосистем»: обсуждение современных подходов к управлению доступом
С 24 по 26 февраля в Ханты-Мансийске проходила V Межрегиональная конференция «Безопасность инфосистем», организованная правительством Ханты-Мансийского автономного округа – Югры и компанией «Астерит», нашим партнером. Руководители ИТ-департаментов государственных структур из различных субъектов РФ и представители ведущих российских вендоров обсуждали отраслевые тенденции и передовой опыт. Спикеры выступали перед аудиторией в конгрессно-выставочном центре «Югра-Экспо», при этом велась онлайн-трансляция их докладов. Благодаря такому гибридному формату уже в первый день в мероприятии приняли участие около 700 человек.
Компанию Индид представляли Ольга Попова, директор по развитию бизнеса, и Ярослав Голеусов, руководитель технологического консалтинга.
В своем выступлении Ярослав раскрыл актуальные проблемы современных систем управления доступом и цифровыми сертификатами:
- Парольная система защиты имеет недостатки, обусловленные сильным влиянием человеческого фактора.
- Обращение и учет цифровых сертификатов и носителей ключевой информации трудно контролировать.
- Защита учетных записей при доставке носителей ключевой информации в удаленные филиалы связана с определенными сложностями.
- Управление аутентификаторами требует высоких трудозатрат.
На наглядных примерах Ярослав показал, что быстро и эффективно решить эти проблемы с помощью систем класса Identity Governance & Administration (IGA) не удастся. Основная функция таких систем – централизованное управление жизненным циклом и полномочиями учетных записей, при этом для внедрения подобных продуктов нужны значительные ресурсы.
В качестве альтернативного решения, которое позволяет нейтрализовать основные проблемы безопасности, компания Индид предлагает экосистему Indeed Corporate ID – комплекс собственных продуктов и модулей. В отличие от систем IGA, Corporate ID предназначена для централизованного управления сертификатами электронной подписи и аутентификацией на всех корпоративных ресурсах. Как показывает практика, в крупных компаниях именно эти процессы прежде всего сопряжены с угрозами информационной безопасности. Кроме того, по нашим оценкам, сотрудники отделов ИТ и ИБ тратят на управление аутентификаторами (в основном паролями) и цифровыми сертификатами до 75% рабочего времени, отведенного на управление доступом. С помощью Corporate ID эти трудозатраты можно сократить примерно в три раза. Кроме того, комплексная система позволяет реализовать концепцию единого устройства для доступа ко всем корпоративным ресурсам.
Конференция прошла на традиционно высоком уровне. В ближайшей перспективе ее участников ждет серьезная работа по укреплению информационной безопасности заказчиков, в том числе из госсектора. Сегодня, когда масштабы кибератак на крупные государственные организации беспрецедентно возросли, эта задача особенно актуальна.
Благодарим коллег из компании «Астерит» за проведение конференции и приглашение к участию. Мы высоко ценим наше сотрудничество и с нетерпением ждем новых продуктивных встреч.
Читайте еще по теме
Обновление Indeed Privileged Access Manager (Indeed PAM): версия 2.10
Компания Индид представляет версию 2.10 продукта Indeed Privileged Access Manager (Indeed PAM). Теперь Indeed PAM помимо Active Directory и FreeIPA поддерживает службы каталогов OpenLDAP и ALD PRO. В […]
Indeed Privileged Access Manager сертифицирован ФСТЭК России (сертификат соответствия № 4667)
Компания Индид объявляет о прохождении Indeed Privileged Manager (Indeed РАМ) сертификационных испытаний в Системе сертификации ФСТЭК России по 4 уровню доверия. Важно отметить, что сертифицированный Indeed PAM поддерживает […]
Выставка Infosecurity Russia 2011
В очередной раз мы приняли участие в выставке InfoSecurity, которая прошла в Москве с 28 по 30 сентября. В рамках нашего участия в выставке мы провели более 80 […]
Участие в семинаре «Безопасность и управление доступом»
В среду, 23 марта, прошел семинар «Безопасность и управление доступом», организованный компанией Microsoft, в котором мы приняли участие. На семинаре выступил наш руководитель отдела развития продуктов Indeed-ID, Константин Гильберг. Он […]
Компания Индид в Красноярске на семинаре «Актуальные вопросы импортозамещения в ИТ и ИБ»
Компания Индид выступила партнером семинара «Актуальные вопросы импортозамещения в ИТ и ИБ». Семинар состоялся 30 мая в Красноярске и был посвящен важным вопросам обеспечения кибербезопасности в условиях агрессивной […]