Журнал "Information Security/ Информационная безопасность" #4, 2023

• 3 Журнал "Information Security/Информационная безопасность" № 4, 2023 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО "Линтекст", Москва, ул. Зорге, 15 Тираж 5 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2023 СОДЕРЖАНИЕ Дмитрий Евдокимов Тернистый путь Deception эпохи импортозамещения в России . . .42 КОНТРОЛЬ ДОСТУПА Виктор Чащин MULTIFACTOR: сценарии эффективного использования и интересные случаи . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44 СПЕЦПРОЕКТ: КОРПОРАТИВНАЯ МОБИЛЬНОСТЬ Дмитрий Иншаков Опыт и стратегии управления безопасной корпоративной мобильностью . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46 Петр Филиппов Транформация рынка корпоративной мобильности в России. Три сценария для заказчиков . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48 Сергей Макарьин Workspad: российское решение для безопасной корпоративной мобильности . . . . . . . . . . . . . . . . .50 Сравнение решений классов MDM, EMM, UEM . . . . . . . . . . . . . . . . .52 Информационная безопасность в мире корпоративной мобильности. Круглый стол вендоров решений . . . . . . . . . . . . . . .56 УПРАВЛЕНИЕ Валерия Окорокова Как оценить эффективность системы управления операционным риском? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .59 Константин Саматов Задачи службы ИБ в организации и ее роль в эффективном функционировании информационной инфраструктуры . . . . . . . .62 Илья Лорич IRP в межвузовском SOC: формат проактивной ИБ-стратегии . . . .64 Антон Соловьев Взлом во благо: пентест и его место в ИБ-процессах . . . . . . . . . .66 КРИПТОГРАФИЯ Александр Подобных Доказательство с нулевым разглашением и его роль в информационной безопасности . . . . . . . . . . . . . . . . . .68 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70