Журнал "Information Security/ Информационная безопасность" #3, 2021

• 3 Журнал "Information Security/Информационная безопасность" № 3, 2021 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Фото на обложке Софья Ларина Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО “"Линтекст", Москва, ул. Зорге, 15 Тираж 10 000. Цена свободная Оформление подписки тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2021 СОДерЖание Управление Сергей Меньшаков Чему могут научить системы безопасности аэропорта . . . . . . . . .46 Валерий Естехин Роли в информационной безопасности . . . . . . . . . . . . . . . . . . . . . . .48 Светлана Прусская, Екатерина Ефремова "Единая контрольная среда" как инструмент управления соответствием требованиям регуляторов . . . . . . . . . .51 АвтомАтизАция Тимур Зиннятуллин Практика работы SOC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54 Илья Петров использование IRP в качестве ядра для процесса управления инцидентами иБ . . . . . . . . . . . . . . . . . . .56 ТеХнОлОГии Андрей Жаркевич, Виктор Сердюк от повышения осведомленности – к культуре безопасности . . .58 зАщитА сЕтЕй Новые возможности Ideco UTM 10 . . . . . . . . . . . . . . . . . . . . . . . . . . .60 Сергей Забула от VPN к ZTNA – эволюция безопасной удаленной работы . . . . .62 Александр Ветколь модель "нулевого доверия": хайп или реальный инструмент? . .64 БЕзоПАсНАя РАзРАБотКА Алексей Смирнов, Дарья Орешкина топ-3 вопросов про SCA от тех, кто про него уже слышал . . . . . .66 нОвЫе прОДУКТЫ и нЬЮСМеЙКерЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72