Денис Кудинов: Контур Доверия

Клиент сам сообщил код, добавил получателя и подтвердил перевод. Технически всё однозначно: authenticator был у владельца, MFA сработала, система выполнила команду.

Самого опасного клиента компании может никогда не существовать.

Клиент входит в приложение с корректным паролем. MFA проходит успешно. Через несколько минут меняются контактные данные, добавляется новый получатель и происходит финансовая операция.

Пользователь получает phishing-сообщение.

SOC видит признаки компрометации промышленного сегмента.

Уязвимость критическая. Политика требует устранить её за несколько дней. Vendor выпустил исправление. Vulnerability management показывает просроченный SLA.

Промышленная система может быть доступна. Операторский экран может показывать правдоподобные значения. Контроллер может продолжать выполнять программу. В системе мониторинга может не быть критического события.

Совету директоров и генеральному директору нужна понятная ответственность: что именно изменилось благодаря работе CISO?

Основные сервисы восстановлены. Клиенты снова могут проводить операции. Команда реагирования закрывает критические задачи. Руководство получает технический root-cause analysis и план корректирующих мероприятий.

После очередного аудита в компании появляется внушительный список замечаний. У каждого замечания есть формулировка, уровень критичности, срок устранения и ответственный.

Корпоративному центру удобно иметь один стандарт безопасности.

Когда компания готовит массовое сокращение, внимание руководства обычно сосредоточено на финансовой модели, новой организационной структуре, юридических процедурах и коммуникации с сотрудниками.