Коллеги, в Питере, в ПЭУ АО "АТОМПРОЕКТ" ищут Специалиста по кибербезопасности. К сожалению, я не подхожу по навыкам ( Кому интересно, могу скинуть п исьмо

💬 Наши #разговорыНЕпроИБ сегодня вновь в instagram в 17:00 мск
👤 Гость — Виктор Чащин, операционный директор Multifactor

Жду вас здесь.

https://tools.qeeqbox.com/mitre-visualizer.html немного красоты

Нас давно просили выложить наши #разговорыНЕпроИБ на YouTube, так как Инстаграм есть не у всех.

Мы наконец-то это сделали 🙌
Для тех, кто не в курсе, напомню, что это диалоги о бизнесе и жизни, которые я веду с первыми лицами ИТ-компаний во время Инстаграм-эфиров по пятницам. Получается живо, интересно, а местами даже трогательно. Заглядывайте в плей-лист на нашем YouTube-канал ПОЛОСАТЫЙ ИНФОБЕЗ и по новому узнавайте руководителей хорошо известных вам компаний.

Ну и не скупитесь на комментарии - мне будет интересно почитать, что вы думаете о #разговорах и как их можно сделать еще интереснее.

🔔Ну и любимое "Нажмите на колокольчик и подпишитесь на канал", чтобы не пропускать новые видео. Мы как раз ждем 1000-го подписчика и, возможно, им окажетесь именно вы 😉

Добрый вечер всем участникам сообщества. Кто-нибудь может что-нибудь рассказать про работодателя АО "Телекоммуникационная компания "Конвей Плюс"

Готов перенести общение в личку

Всем привет 😊 Шлю вам небольшой дайджест событий недели и буду рада увидеться 👇🏼

💥 Безопасная среда пройдет по плану: 3 февраля в 12:00 мск

💬 Тема - DLP-cистемы.

👉 Компании зачастую много внимания уделяют защите внешнего периметра, хотя статистика показывает обратное. Большинство инцидентов происходит по умыслу или небрежности собственных сотрудников.

Вместе с приглашенными экспертами и исследователем в области безопасности Дмитрием Борощуком обсудим самые важные вопросы по этой теме. Этот эфир наверняка будет ещё лучше предыдущего!

📌 Советуем не затягивать с регистрацией на эфир, к сожалению, количество мест ограничено 👉🏼 здесь

💬 Ну а в пятницу 05.02 , в 17:00 мск встречамся в эфире проекта #разговорыНЕпроИБ с Денисом Калембергом, Safetech 👍🏼

📌 Чтобы не пропустить эфир, подпишитесь на наш инстаграм

А также, Код ИБ рекомендует 💥
Вебинар: Безопасная обработка данных платежных карт в Yandex.Cloud

🕘 9 февраля | 12:00 мск

💁 Узнайте, что важно знать о стандарте PCI DSS (Payment Card Industry Data Security Standard) при выборе облачного провайдера, и как выглядит разделение ответственности между пользователем и провайдером при размещении вашего приложения в публичном облаке

📌 Регистрация

Коллеги, добрый день, есть у кого реальный опыт внедрения idm систем ? Напишите в личку

А поговорите со мной про DLP-системы, контроль за сотрудниками и вот это все 🙏

Готовлюсь к завтрашнему эфиру Безопасной среды про DLP-системы и хочу у вас спросить:
- Какие задачи ставите перед своей DLP-системой?
- Что для вас важно при выборе DLP?
- Довольны ли своим решением, и если довольны, каким именно?
- Чего вам не хватает в используемом вами решении? С чем намучались во время тотальной удаленки?

В общем, буду рада любым мыслям и комментариям 👇 Ну и жду вас на эфире завтра, 03 февраля в 12 мск.

StaffCop используем. Довольны. Поймали нескольких. Удаленки у нас быть не может просто по статусу, мы - медицинское учреждение.

Тот самый "пробив" или что-то ещё?

И пробив, и что-то ещё:)

Много интересного узнали в общем, но это уже к правоохранительными органам и военной прокуратуре

С "пробивом" я сталкивался ещё в 2016 году, я их тогда ловил, сравнивая просмотренные карточки пациентов и перчень пациентов с приёма/диспансеризации. И если были несоответствия, карточку смотрела, но нет талона, приёма, посещения - разговор. На деньги никого не выставляли, но человек уже в ходе разговора понимал, чем это чревато, и, вроде сократилось. Фрод был по электронной регистратуре, некоторые врачи набивали себе записей левыми людьми, сами в это же время "мимо кассы" принимали. Гинекологи, кстати. Поймали в первый раз случайно, одна сотрудница просматривала список пациентов, а там фамилии сплошь птичьи - "Петухова, Кукушкина, Соловей, Синичкина" и т.д. На медсовете выступили, пожурили, они стали реальных людей ставить. Находить по участку, заполнять их данные. Опять же, вычислялось - батч-заполнение всех записей за короткий период, жалобы пациенток, что им приходит смс о записи на приём, хотя они не записывались. Ну и был фрод с услугами - типа вот человека пролечили.. а человек и не в курсе. Зато ТФОМС принимает и денежку присылает. Или лекарства. Закупается у какой-то фирмы, например, азитромицин, потом его через ПУЛП назначают всем пациентам определенных отделений, по факту нет. А был ли этот азитромицин? Вот на этом этапе я решил, что лучше уволиться, потому что слишком глубоко копнул )) Никакой DLP при этом не было.

А у StaffCop коннектор был для ЭМС? Или он из коробки это умеет?

Вообще, здесь ведь в процессе расследования - главное не выйти на самих себя (с) )))

Из коробки умеет уже

Но в 2017 году ФОМС прикрутил подушевое финансирование и фрод с услугами закрылся автоматом.

Но наверняка остался другой фрод? )))