Ханнес Краусс
Founder and General Manager, Krasper Technologies
Ханнес Краусс (Hannes Krauss) — основатель и управляющий директор Krasper Technologies. Несколько лет он занимался кибербезопасностью внутри компаний с численностью более 10 000 сотрудников, а также консультировал банки, страховые компании и других операторов критической инфраструктуры, среди них немецкие автопроизводители.
Откуда этот опыт
Две позиции, одна и та же задача с обеих сторон.
Внутри корпорации. Несколько лет работы по кибербезопасности в организациях с численностью более 10 000 сотрудников, где контроль становится настоящим только после встречи с той инфраструктурой, которую он должен защищать: унаследованные системы, которые никому нельзя выключать, команды в десятке часовых поясов и календарь аудитов, который не сдвигается.
В роли консультанта. Проекты для банков, страховых компаний и других операторов критической инфраструктуры, включая немецких автопроизводителей. У регулируемых отраслей есть общая черта: ответ по безопасности должен выдержать и проверяющего, и эксплуатацию, а ответ, который справляется только с одним из двух, ответом не является.
Почему компания устроена именно так
Каждая платформа Krasper разворачивается на стороне клиента: она работает на его собственном оборудовании, под его управлением, без доступа со стороны Krasper, пока о таком доступе не попросят.
Никакого доступа со стороны Krasper, пока о нём не попросят. Каждая платформа работает на оборудовании клиента, под его управлением.
Штаб-квартира в Дубае, работаем с регулируемыми организациями в ОАЭ, странах Залива и ЕС.
Тот, кто определяет объём проекта, в нём же и работает.
Чем я занимаюсь
Комплаенс ОАЭ
Что требуют стандарты UAE IA (NESA): 188 контролей в 15 семействах, полный список always applicable набора и распределение по уровням P1–P4.
Регламент информационной безопасности DESC: на кого распространяется, чем ISR v3 отличается от v2, как соотносится с ISO 27001 и чего ожидает проверка.
UAE PDPL, Федеральный декрет-закон № 45 от 2021 года: на кого распространяется, какие права даёт, обязанности при утечке, когда нужен DPO и почему DIFC и ADGM отличаются.
Платформа и консалтинг
Raigate применяет политики ИИ, маскирует персональные данные и пишет управляемые запросы в базу данных по трафику API, браузера, агентов. Self-hosted, air-gap.
Консалтинг по кибербезопасности в Дубае. Наши консультанты — инженеры: моделирование угроз, zero-trust, готовность к NESA и DESC ISR, подготовка к инцидентам.
корпоративную инфраструктуру?
Запишитесь на технический брифинг. Без продаж, только архитекторы и ваша команда.