Ключевые вопросы встречи:
— Что такое удалённый доступ? Чем он отличается от дистанционного управления?
— Как эффективно отслеживать действия пользователей и противостоять основным угрозам при удалённом доступе?
— С помощью каких решений можно организовать безопасный удалённый доступ к ЗОКИИ?
Спикеры вебинара:
— Максим Шляпкин, начальник отдела защиты объектов КИИ и АСУ ТП, «КСБ-СОФТ»;
— Иван Барановский, руководитель группы поддержки продаж/пресейл, «АйТи Бастион»;
— Александр Ильин, руководитель регионального направления, «КСБ-СОФТ».
Таймкоды:
00:00:00 — Приветствие, организационная часть
00:04:06 — Определение «удалённого доступа», отличие от дистанционного управления.
00:13:27 — Рекомендации по обеспечению ИБ объектов КИИ при организации удалённого доступа сотрудников субъекта КИИ.
00:33:55 — Вопросы по решению АйТи Бастион
00:48:48 — KVM, iKVM, ip-com и прочее будет ли являться удаленным или физическим доступом? RDP во внутренней сети не покидая периметра, из одного сегмента в другой, тоже по
умолчанию вроде как "удаленный доступ"
00:50:55 — Когда СКДПУ Бастион перейдет на поддерживаемую актуальную версию AstraLinux
1.8? Сейчас только 1.6, снятая с продаж
00:51:37 — Представленная технология касается только субъектов КИИ или решение
универсальное и применимо для доступа к информационным системам персональных
данных?
00:52:22 — Прямая локальная сеть до дома по собственным средствам связи (оператор связи) будет
являться удаленным доступом?
00:53:03 — Интересна тема физически разграниченных ресурсов, которые объединены в
единую кспд, но канал связи является арендованным, можно ли в этом случае считать
что удаленный доступ осуществляется через внешнюю сеть?
00:53:56 — Какие есть решения для обеспечения безопасности удаленного доступа, какие есть
угрозы? Как можно их решить?
00:55:15 — Есть ли кейсы подключения значимых объектов КИИ к интернету?
00:56:46 — Подскажите, были ли у Вас кейсы по реализации удаленного доступа к
ЗОКИИ со стороны лиц, являющихся работниками дочернего общества субъекта КИИ,
но находящихся в иностранной юрисдикции.
00:58:37 — Схема подключения по протоколу RDP: Ноутбук из дома (выдан в организации) > VPN
> офисный АРМ > NGFW (для админов через PAM) > АРМ в проде. Будет ли достаточно
для соблюдения приказа 239 УПД.13?
00:59:53 — У нас IDECO MX2 там есть полноценный удаленный доступ, покупать отдельно только
для удаленного доступа сомнительно
01:00:00 — Каким образом мы можем организовать безопасный контролируемый доступ в сеть
интернет (для получения справочной информации) в защищенных контурах КИИ или
разного рода АСУ?
01:02:39 — Завершение, подведение итогов.