для керівників служб безпеки
архітектор безпеки

Стратегічне управління безпекою

• Ключові питання:

• Що насправді контролює керівник служби безпеки?
• Де закінчується ефективний контроль і починається його ілюзія?
• Як ухвалювати рішення в умовах невизначеності та тиску?
• Де межа відповідальності керівника за ризики, на які він не може вплинути?
• Формат: жива дискусія за методом Сократа, аналіз управлінських дилем і переосмислення власних переконань. Без лекцій, презентацій та готових відповідей. (А. Глущенко)

Корпоративна контррозвідка: проєктування систем виявлення інсайдерів та зовнішнього прослуховування

• Правові аспекти використання засобів негласного отримання інформації та проведення пошукових заходів
• Що таке закладні пристрої: як працюють «жучки» та інші засоби прослуховування
• Різновиди закладних пристроїв, способи їх приховування та передавання інформації. Демонстрація реальних зразків
• Як проводиться пошук: методика технічного обстеження, обладнання та типові помилки
• Організація захищеної переговорної: вимоги до приміщення, технічні засоби та правила проведення конфіденційних зустрічей

• Як працює мобільний зв’язок: телефон, SIM-картка, базові станції та оператор
• Ідентифікатори телефона й абонента: номер телефона, IMEI, IMSI та їхнє значення для ідентифікації користувача
• Основні вразливості мобільного зв’язку. Види атак на мобільні мережі та сценарії перехоплення інформації
• Як за допомогою телефона можна відстежувати місце перебування та переміщення людини
• Практичні правила безпечного використання мобільного зв’язку

• Які бувають месенджери та як вони працюють: передавання повідомлень, здійснення дзвінків і зберігання інформації
• Порівняння популярних месенджерів за безпекою: шифрування, конфіденційність, зберігання даних та резервних копій
• Як атакують месенджери та їхніх користувачів: типові сценарії компрометації акаунтів і доступу до листування
• Перевірка безпеки аккаунта: активні сеанси, підключені пристрої, дозволи та налаштування приватності
• Практичні налаштування захисту й правила використання месенджерів для конфіденційних комунікацій

• Що таке обшук: правові підстави, порядок проведення та дії щодо комп’ютерів, телефонів і носіїв інформації
• Що передбачає захист інформації: конфіденційність, збереження даних і доступність для роботи
• Як підготувати компанію та техніку заздалегідь: шифрування, розмежування доступу, резервне копіювання та порядок дій працівників
• Практична симуляція у форматі Red Team / Blue Team: моделювання спроб отримання доступу до інформації та відпрацювання дій команди захисту в правових межах
• Що робити й чого не робити під час обшуку. Збереження критичних даних і безперервність роботи компанії

• Огляд сучасних засобів і методів мобільної криміналістики
• Які дані можна отримати зі смартфона. Можливості та обмеження відновлення інформації після видалення
• Як мінімізувати ризики доступу до конфіденційної інформації