Во втором выпуске подкаста “Интервью с банкиром” наш гость — Сергей Рычихин. Обсуждаем, когда наконец перестанут названивать "из банка" и почему это общая задача. Говорим о том, зачем учить ИБ чуть ли не с детсада и как Сергей строит обучение в своей команде, ориентируясь на реальные риски. Разбираемся, как создать крутую стратегию ИБ и "продать" ее бизнесу. Обсуждаем защиту от атак через поставщиков, актуальные угрозы для платежек и соцсетей для граждан. Говорим о том, кого “проще” взломать - мелкую фирму или гиганта (ответ удивит!), как бороться с социнженерией и соответствовать регуляторам. Поговорим про экосистемный подход, импортозамещение в ИБ и конкурентоспособность наших решений. Тайм-коды: 00:38 - Чем сейчас живет ИБ в компании, где работает Сергей 05:17 - Когда мне перестанут звонить из “службы безопасности банка” (для этого нужны общие усилия) 10:29 - Зачем рассказывать людям про информационную безопасность с детского сада 12:15 - Как Сергей выстраивал обучение по ИБ в своей компании с точки зрения риск-ориентированного подхода 14:44 - Как разработать стратегию обучения сотрудников ИБ, основанную на лучших рыночных практиках и убедить бизнес реализовать ее на практике 19:10 - Как защититься от атаки через цепочку поставок и какие требования предъявлять к защищенности ваших поставщиков и партнеров 21:46 - Каков текущий ландшафт угроз для платежных сервисов 24:26 - Проще взломать маленькую компанию или крупный холдинг? (ответ вас удивит) 28:02 - Социальная инженерия и как с ней бороться с помощью ИБ 30:58 - Какие угрозы сейчас актуальны для сервисов для граждан 31:54 - Сложно ли компаниям соответствовать требованиям регуляторов по ИБ 36:00 - Как работает экосистемный подход к ИБ 37:26 - Как проходит импортозамещение в ИБ в России. Наши продукты конкурентоспособны на мировом рынке? 43:30 - Как выглядит идеальная схема ИБ в банке с точки зрения Сергея