Как служба безопасности может помочь бизнесу. Нестандартные кейсы HD

Открытое видео с ресурса Код ИБ.АКАДЕМИЯ. База знаний по информационной безопасности: 700+ презентаций и видео по разным аспектам ИБ https://academy.codeib.ru Попов Алексей. Руководитель представительства Searchinform в УрФО Как служба безопасности может помочь бизнесу. Нестандартные кейсы Служба безопасности успешно решает собственные задачи, что помогает предотвращать инциденты и минимизировать различные риски. Однако есть другие причины – за пределами ИБ, – по которым бизнес продолжает терять деньги: управленческие, организационные, HR и др. И бороться с такими проблемами можно в том числе с помощью ИБ-инструментов, обладающих широким спектром возможностей: DLP-системы, SIEM и др. Это не только поможет бизнесу сохранить реальные деньги, но и измерит эффект работы службы безопасности материально. Расскажем, в каких-бизнес процессах возможны нарушения (т.е. за которыми нужно следить наиболее тщательно). Поделимся практикой предупреждения рисков, связанных с человеческим фактором, расскажем о принципах работы автоматизированного модуля профайлинга. ProfileCenter – инновационная разработка «СёрчИнформ», которая на основе переписки сотрудников определяет особенности их характера, выделяет риски и дает рекомендации по взаимодействию с ними. Модуль помогает предупреждать инциденты ИБ, выявлять нелояльных сотрудников, пресекать противоправные действия в отношении организации, рассчитывать кадровые риски, прогнозировать поведение сотрудников в нормальных и стрессовых ситуациях, осуществлять качественный подбор персонала, в том числе для продвижения на вышестоящие должности. Подытожим выступление рекомендациями, которые помогут службе безопасности находить чувствительные зоны в периметре компании и решать нестандартные задачи, на цифрах показывая эффективность работы СБ. Среди кейсов: манипуляции при подтверждении квалификации, безделье и разгильдяйство, отсутствие на рабочем месте, мошенничество в рамках должностных обязанностей, конфликты внутри коллектива, отсутствие субординации и др.