Ozon Tech Community CyberSec Meetup SPb

Немного об агенде мероприятия и команде ИБ в Ozon.

В докладе Роза расскажет, как vulnerability management эволюционирует в эпоху удалённой работы, когда пользовательские рабочие станции стали новым периметром безопасности наряду с инфраструктурой в ЦОД. Она представит Dual-Track Model — подход к управлению уязвимостями, разработанный специально для end-point среды. Этот метод сочетает экстренное реагирование на критичные уязвимости с системным управлением уязвимостями, которые не требует немедленного устранения. Также будут представлены результаты применения модели на практике.

CatZone — это фреймворк для описания security-контента. В докладе Николай расскажет о причинах, которые привели к созданию собственного фреймворка, и о готовых решениях, рассматривавшихся в качестве альтернативы. Также он расскажет о существующих объектах, их жизненном цикле и автоматизациях, которые упрощают разработку и поддержку контента. В завершение Николай поделится проблемами, с которыми сталкивалась и сталкивается команда, а также планами по развитию фреймворка.

В докладе Глеб расскажет, как ИБ, ИТ и Бизнес могут перестать воевать и начать работать вместе. Он разберёт, почему сегодня коммуникация между этими направлениями часто превращается в борьбу интересов, и покажет, как перейти от конфронтации к партнёрству.