Информационная безопасность банков

Программа:

Актуальные вопросы нормативного регулирования

• Нововведения и планы регулятора
• КИИ - моделирование угроз, практики категорирования
• Рост нормативки. Как эффективно справиться?

Безопасная разработка

• В чем преимущества DevSecOps и как обосновать его необходимость бизнесу?
• Проблемы создания безопасного ПО: безопасность бизнес-логики; соответствие требованиям ИБ; отсутствие уязвимостей
• Оценка соответствия по требованиям ФСТЭК на УД
• Технологии разработки Bug Bounty

Вопросы идентификации, аутентификации и применения электронной подписи сторонами банковского взаимодействия

• Проблемы идентификации и аутентификации в банковском взаимодействии
• Аспекты аутентификации и применения электронной подписи с мобильных устройств
• Пользовательские компоненты для удаленной идентификации посредством ЕБС
• Вопросы применения мобильных решений для электронной подписи и аутентификации в банковских процессах
• Электронная подпись для клиентов банка. Выравниваем технологический стек с законодательным
• Вопросы идентификации и аутентификации пользователей в свете новой нормативной базы
• Проблемы и возможности идентификации и аутентификации пользователей, а также применения ЭП с учетом новых НПА