Записали интервью с Львом Палеем, директором по информационной безопасности «Вебмониторэкс».

Вопросы:
0:28 Какие подходы к управлению API позволяют предотвратить возникновение новых уязвимостей?
01:46 Какие методы контроля доступа к API оказываются наиболее эффективными в защите от современных угроз?
03:18 Как управление и мониторинг API помогают обнаруживать потенциальные попытки взлома, и какие метрики важно учитывать для быстрой реакции на инциденты?
05:05 Какие меры следует принимать для обеспечения безопасности данных, передаваемых через API?
06:25 Какую роль играет взаимодействие между разработчиками и специалистами по ИБ в создании безопасных API, и какие процессы важно внедрять для постоянного повышения уровня защищенности?

В этот волшебный зимний день, мы хотим остановиться на мгновение и поблагодарить вас за то, что вы были с нами в уходящем году. Ваше доверие и поддержка — это то, что вдохновляет нас искать и внедрять всё новые идеи и инновации в решения и проекты для наших клиентов!

С наступающими новогодними праздниками! Пусть новый год принесет в ваши дома тепло, безопасность и уют!

Ну а о безопасности ваших веб-приложений и сервисов, позаботимся мы 😉

Спасибо, что вы с нами!

Комплексная защита мобильных и веб-приложений
🗓 29 января 2025 года | ⏰ 11:00 (МСК)

🌐 Почему важно защищать приложения уже сейчас?
Удалённая работа, стремительное развитие облачных сервисов, интеграция с IoT-устройствами и высокая нагруженность делают приложения лакомой целью для злоумышленников. Как защитить их от взлома и минимизировать риски?

На AM Live мы:
✔️ Разберём ключевые угрозы для мобильных и веб-приложений.
✔️ Расскажем, как выбрать подходящие технологии и продукты для комплексной защиты.
✔️ Поделимся проверенными подходами к повышению киберустойчивости.
✔️ Научим оценивать поставщиков решений и сервисов.

💡 Небольшие изменения в составе спикеров. Актуальный на свежей афише!

🔗 Успейте зарегистрироваться!

❓Что делать, если ваш WAF во время противодействия атаке на бизнес-логику приложения программы лояльности обрабатывает большое количество API соединений и теряет эффективность из-за перегрузки?

❓А как защитить свою ИТ-инфраструктуру от рисков каскадной компрометации связанных через API приложений, если одно из них было достаточно давно разработано сторонним подрядчиком и внедрено без полноценной документации?

🔙Именно на этих примерах директор по информационной безопасности Вебмониторэкс Лев Палей осветил в своём докладе на XXX Юбилейном Форуме «Технологии и безопасность» (ТБ Форум 2025) важность роли API в работе современных сервисов. Спикер также выделил ключевые этапы реализации собственного подхода Вебмониторэкс к защите этого компонента приложений, акцентируя внимание на необходимости комплексного применения мер на всем цикле от разработки до эксплуатации.

🎙Выступление состоялось в рамках сессии ФСТЭК России. Мы гордимся тем, что являемся лидерами в сфере защиты API. Наша экспертиза и опыт в этой области признаны и учитываются регулятором при разработке новых документов и подходов к обеспечению безопасности такого важного в современном мире компонента, как API.

#информационнаябезопасность
#Вебмониторэкс
#API