Кибербезопасность малых веб-сервисов

Обсудили, какие угрозы наиболее актуальны для веб-приложений, почему базовой защиты уже недостаточно и как выстроить понятную и эффективную защиту с помощью WAF.

В гостях Лука Сафонов, бизнес-партнёр по инновационному развитию «Гарда», эксперт по инновациям в ИБ и защите веб-приложений. И Владимир Зайцев, заместитель технического директора компании Ngenix.

«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/

00:42 Конец интро
01:10 Почему небольшие сервисы тоже попадают под атаки
04:28 Какие сервисы и приложения чаще всего оказываются уязвимыми
06:05 Правда ли, что атакующий часто не выбирает конкретную компанию, а просто ищет уязвимые цели
06:58 В какой момент бизнес обычно понимает, что ему нужна защита веб-приложения
10:34 Отличаются ли распространенные сценарии атак для малого и крупного бизнеса
12:02 Насколько актуальны SQL-инъекции и брутфорс
16:02 Часто ли встречаются малоизвестные атаки
22:28 Как быть с капчей-циферблатом, которую не проходит молодое поколение
25:15 Как пользователи замечают, что что-то пошло не так
28:20 Как защищать сайты, если сертификаты безопасности будут отзывать
37:58 Каковы ограничения базовых средств защиты
41:35 В каких случаях нужен WAF
43:38 Как быстро внедрить защиту веб-сервисов и приложений
46:48 Какие функции мастхэв для защиты веб-сервисов
50:30 С чего начать защищать веб-сервис
53:00 Какие 3 вопроса бизнес должен задать себе до выбора модели защиты
56:55 Что можно сделать даже без большого бюджета
01:03:30 Как понять, что защита работает
01:05:35 Советы от специалистов
01:08:05 Аутро. Подписывайтесь!

Команда:
Ведущий — Дмитрий Севостьянов;
Редактор — Серафима Весь;
Продюсер — Елизавета Агишева;
Монтаж — Филипп Девяткин;
Проджект-менеджер — Екатерина Манько.

Реклама
ООО "ГАРДА ТЕХНОЛОГИИ"
ИНН 5260443081
erid: 2W5zFGC1QMo

Обратная связь: hay@redbarn.ru
Наши соцсети:
Группа VK: https://vk.com/redbarn_ru
Instagram: https://instagram.com/redbarn.ru
Канал в Telegram: https://t.me/RedBarn_ru
Чат слушателей: https://t.me/RedBarnChat
По вопросам рекламы и сотрудничества: lida@redbarn.ru