Марина Плетнёва (X5 Group): Security Vision SOAR – самое сердце оперативного реагирования

Ведущий руководитель проектов X5 Group Марина Плетнёва обсудила с редакцией CISOCLUB актуальные для ритейла киберугрозы, инновационные решения и перспективные разработки в области ИБ, а также практику использования платформы Security Vision SOAR.
В ходе интервью Марина ответила на следующие вопросы:
· Какие киберугрозы наиболее актуальны для ритейла сегодня?
· Какую роль играет SOAR в обеспечении безопасности вашей компании?
· Какую сводную информацию о киберинцидентах можно предоставлять в рамках отчетности IT и ИБ-подразделениям с помощью Security Vision SOAR?
· Какие инновационные решения и разработки в области ИБ вы считаете наиболее перспективными сегодня?
· Как ваша компания поддерживает культуру ИБ среди своих сотрудников и какие мероприятия проводятся для повышения осведомленности о киберрисках?
Посмотреть интервью можно здесь:
- Практика ИБ. Централизованный сбор логов с Windows-устройств
- Защита критической информационной инфраструктуры (конспект лекции)
- Применение стандарта ISO 31000
- Нормативные документы по ИБ. Часть 11. Защита коммерческой тайны
- Информационная безопасность (ИБ) - что это такое. Виды защиты информации.
- Что такое IRP, где используется и как внедряется
- Управление инцидентами ИБ (конспект лекции)
- SIEM системы (Security Information and Event Management) - что это и зачем нужно?
- Практическая защита персональных данных. Как компания должна обрабатывать и защищать персональные данные? Часть 2
- DLP системы (Data Loss Prevention, ДЛП) - что это такое
- Категорирование объектов критической информационной инфраструктуры в рамках 187-ФЗ. Постановление Правительства РФ № 127
- Нормативные документы по ИБ. Часть 4. Обзор российского и международного законодательства в области защиты персональных данных
- Управление рисками информационной безопасности. Часть 1. Основные понятия и методология оценки рисков
- Федеральный закон № 161-ФЗ «О национальной платежной системе»
- Практическая защита персональных данных. Проводим оценку эффективности принимаемых мер по обеспечению безопасности ПДн
- КИИ - что это? Безопасность объектов критической информационной инфраструктуры
- Практика ИБ. Политики аудита безопасности Windows
- Процессы управления ИБ (конспект лекции)
- Системы и средства защиты информации (конспект лекции)
- Практическая защита персональных данных. Что такое средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия
- Практическая защита персональных данных. Как компания должна обрабатывать и защищать персональные данные? Часть 1
- SOC (Security Operation Center): что это такое и зачем используется? Центры мониторинга информационной безопасности
- Защита персональных данных (конспект лекции)
- DDoS-атаки: что это такое и способы защиты от них
- Активы, уязвимости (конспект лекции)