Кибербезопасность малых веб-сервисов

Обсудили, какие угрозы наиболее актуальны для веб-приложений, почему базовой защиты уже недостаточно и как выстроить понятную и эффективную защиту с помощью WAF.  
 
В гостях Лука Сафонов, бизнес-партнёр по инновационному развитию «Гарда», эксперт по инновациям в ИБ и защите веб-приложений. И Владимир Зайцев, заместитель технического директора компании Ngenix. 
 
«Гарда» (входит в ИКС Холдинг) — разработчик решений для защиты корпоративных данных и сетевой безопасности. Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продукты компании включены в Единый реестр российского ПО и сертифицированы ФСТЭК России: https://garda.ai/ 
 
00:42 Конец интро 
01:10 Почему небольшие сервисы тоже попадают под атаки 
04:28 Какие сервисы и приложения чаще всего оказываются уязвимыми 
06:05 Правда ли, что атакующий часто не выбирает конкретную компанию, а просто ищет уязвимые цели 
06:58 В какой момент бизнес обычно понимает, что ему нужна защита веб-приложения 
10:34 Отличаются ли распространенные сценарии атак для малого и крупного бизнеса 
12:02 Насколько актуальны SQL-инъекции и брутфорс 
16:02 Часто ли встречаются малоизвестные атаки 
22:28 Как быть с капчей-циферблатом, которую не проходит молодое поколение 
25:15 Как пользователи замечают, что что-то пошло не так 
28:20 Как защищать сайты, если сертификаты безопасности будут отзывать 
37:58 Каковы ограничения базовых средств защиты 
41:35 В каких случаях нужен WAF 
43:38 Как быстро внедрить защиту веб-сервисов и приложений 
46:48 Какие функции мастхэв для защиты веб-сервисов 
50:30 С чего начать защищать веб-сервис 
53:00 Какие 3 вопроса бизнес должен задать себе до выбора модели защиты 
56:55 Что можно сделать даже без большого бюджета 
01:03:30 Как понять, что защита работает 
01:05:35 Советы от специалистов 
01:08:05 Аутро. Подписывайтесь! 
 
Команда: 
Ведущий — Дмитрий Севостьянов; 
Редактор — Серафима Весь; 
Продюсер — Елизавета Агишева; 
Монтаж — Филипп Девяткин; 
Проджект-менеджер — Екатерина Манько. 
 
Реклама  
ООО "ГАРДА ТЕХНОЛОГИИ" 
ИНН 5260443081 
erid: 2W5zFGC1QMo