Ваш город — Омск

Выбрать город проведения
06 апреля 2017
Конгресс-холл (ул. 70 лет Октября, д. 25, к 2)
Начало в 10:00
Вконтакте YouTube Facebook

Выбрать город

КОД ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ОМСКЕ УСПЕШНО ЗАВЕРШЕН.
регистрация
ПРЕЗЕНТАЦИИ СПИКЕРОВ
ОТЧЕТ НА FACEBOOK/ВКОНТАКТЕ/FLICKR

Омские безопасники назвали 10 главных проблем ИБ


На минувшей неделе знаковая ИБ-конференция второй раз посетила гостеприимный Омск. Здесь, как и на других ИБ-фронтах нашей Родины,  борьба со зловредами идет с переменным успехом (подобно черно-белым полоскам Кота ИБ), но омские безопасники не сдаются. В качестве подкрепления 6 апреля в Омске высадился "десант" известных ИБ-экспертов из Москвы и Санкт-Петербурга. На вводной секции провели "рекогносцировку на местности". В формате интерактива обсудили главные проблемы и тренды, в числе которых шифровальщики и некомпетентные в теме ИБ сотрудники, социальная инженерия, человеческие фактор, заражения с флешек, неочевидность объекта защиты законов о персональных данных, BYOD и  Mobile Device Management.

823A9388.jpg  823A9361.jpg

Количество безопасников, за год столкнувшихся с шифровальщиками выросло в 2 раза - отметил Вячеслав Медведев (Доктор Веб), при этом эксперт назвал не менее острой и проблему загрузчиков под Android. Одним из лучших рецептов  от шифровальщиков стал совет из зала использовать бэкапы и ограничение прав пользователей. Экспертный взгляд на эту напасть от Доктор Веб был представлен в следующей секции.

Такой непраздный вопрос, как защита корпоративной сети от приносимых сотрудниками личных устройств, решается всеми по-разному. "Пока мы боремся просто и радикально. Мы никакие мобильные устройства в нашу корпоративную сеть не пускаем", - поделился рецептом безопасности Денис Оболенский начальник отдела ИБ Главного управления информационных технологий и связи Омской области.


823A9403.jpg  823A9442.jpg

Была затронута тема расследований и судебных разбирательств вокруг ИБ. В ней, как и полагается, царил Евгений Царев (RTM Group)  - известный эксперт по этой части. Было отмечено, что пока для большинства жертв кибер-преступников характерны поздние обращения в правоохранительные органы, когда невозможно восстановить картину, как произошло то или иное событие. При этом сложно оценить размер ущерба в исковом заявлении, так как нет общепринятых методик его расчета. Для устрашения преступников и развития компетенций в области правоприменения из зала прозвучало предложение транслировать открыто судебные разбирательства в области ИБ.


823A9559.jpg  823A9568.jpg

Дмитрий Ильин (IT-Task) отметил, что на фоне растущих угроз актуальной становится новая концепция "киберустойчивости" - не тотальная защита, а принятие некоторых рисков и заблаговременная разработка внятных процедур восстановления данных. От трендов перешли к технологиям обеспечения ИБ.Экспертизу представили ведущие разработчики MicrosoftДоктор ВебFalcongazeCheck Point и Конфидент.

В следующей секции "Управление" Дмитрий Ильин (IT-Task) показал новый взгляд на роль безопасника в компании, Евгений Царев (RTM Group) поведал о практике судебных разбирательств в области ИБ, а Николай Сорокин поделился нестандартным использованием DLP от SearchInform.


823A9661.jpg  823A9476.jpg

Ну, а напоследок эксперты подвели итоги анкетирования ИБ-специалистов и в формате интерактива зафиксировали 10 главных ИБ-проблем по версии профессионального сообщества Омска.


"Горячая десятка" Кода ИБ, Омск

1) Руководство не понимает безопасников.

2) Компетентность и подготовка служб ИТ и ИБ.

3) Шифровальщики.

4) Целевые атаки.

5) Съемные носители.

6) Разделение ответственности между ИТ и ИБ.

7) Защита АСУ ТП.

8) Низкая осведомленность сотрудников об угрозах.

9) Мобильные угрозы.

10) Законодательство в области ИБ.


823A9603.jpg  823A9474.jpg

Прозвучала масса вариантов решений от экспертов и участников, в том числе, пентест, тесты социальной инженерии - для выявления уязвимостей, похвала и денежная мотивация ИБ-сотрудников - в целях профессионального развития, создание в ИБ-службе атмосферы общности целей, построение команды и др.


Благодарим Омск за чудесный плодотворный день, ну а одиссея Кота ИБ продолжается, и его уже ждут в Минске!


ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ  


"В целом конференция оставила приятное впечатление"

Ренат Гимадиев, старший специалист по защите информации, Luxoft Russia


"Уровень организации и компетенция выступающих на высшем уровне"

Евгений Жмуров, ведущий специалист отдела защиты информации, Министерство труда и социального развития Омской области 

"Весьма полезное и информативное мероприятие"

Ратиф Агабеков, главный специалист по ИТ, АО "Технологии ГЕОСКАН" 

"Хорошая организация, отличный подбор спикеров"

Максим Парицкий, ведущий инженер, Бауцентр Рус


"Очень интеерсные доклады. Организация на хорошем уровне. Получила достаточно много полезной информациию Всем большое спасибо"

Дарья Карпушина, ведущий инженер информационной безопасности, Главное управление лесного хозяйства Омской области

НАШИ БЛАГОДАРНОСТИ


докладчикам:

RTM Group, IT-Task, Доктор Веб, Главное управление информационных технологий и связи Омской области, SearchInform, Microsoft, Falcongaze, Check Point, Конфидент


Wi-Fi-партнеру:

АВК-системы;

волонтерам:

студентам ОмГТУ;


нашим медиа-партнерам:

3DNEWS.ru (Генеральный медиа-партнер), Anti-Malware.ru (Эксклюзивный медиа-партнер), RUБЕЖ (Отраслевой медиа-партнер), BIS Journal, GlobalCIO, Единому порталу электронной подписи, Information Security, 12NEWS, ISO27000.ru, журналам "БИТ" и "Системный администратор", SecAndSafe, каналу ПРОБИЗНЕС, порталам NNIT.ru, MSKIT.ru, ITSZ.ru, журналу "Вопросы кибербезопасности", порталу "АйТИ Событие", Омскому региональному парку информационных технологий, Омскому региональному фонду поддержки и развития малого предпринимательства, ИТ-кластеру Сибири, Омскому государственному техническому университету, Сибирскому институту бизнеса и информационных технологий.

закрыть
Публичный договор-оферта по оказанию услуг ООО «Экспо-Линк»

1.1. В соответствии со статьей 437 Гражданского кодекса Российской Федерации данный документ является официальным, публичным и безотзывным предложением ООО «Экспо-Линк» (далее – Компания) заключить договор по оказанию услуг на участие в конференциях и деловых мероприятиях (далее – договор). 

1.2. Оферта адресована представителям юридических лиц и физическим лицам, желающим зарегистрироваться для участия в конференции или деловом мероприятии (далее – Клиенты). 
1.3. Клиент должен ознакомиться с текстом настоящего договора. В случае несогласия Клиента с условиями предоставления услуг, Клиент не должен производить акцепт настоящего договора путем предоставления своих персональных данных Компании через форму, расположенную на сайте https://codeib.ru, а также других информационных ресурсах Компании. 
1.4. Компания осуществляет обработку следующих персональных данных Клиента: Фамилия; Имя; Отчество; Должность; Название компании; Пол; Адрес электронной почты; Адрес; Номер телефона. 
1.5. Компания осуществляет с персональными данными Клиента следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение обезличивание, блокирование, удаление, уничтожение. 
1.6. Компания осуществляет распространение следующих персональных данных Клиента: Фамилия; Имя; Отчество; Должность; Название компании; Пол; Адрес электронной почты; Адрес; Номер телефона. в указанных выше целях. 
1.7. Клиент (или его законный представитель, действующий на основании доверенности) предоставляет Компании персональные данные с помощью формы, размещенной на сайте Компании в сети Интернет. Ни при каких обстоятельствах Клиент (или его законный представитель) не должен предоставлять Компании персональные данные, если Клиент (или его законный представитель) возражает против обработки персональных данных в порядке, на условиях и в сроки, указанных в настоящем договоре. 
1.8. Персональные данные Клиентов, получаемые посредством сети Интернет и используемые для предоставления Клиенту возможности участия в конференциях и деловых мероприятиях, хранятся до отзыва Клиентом согласия на обработку персональных данных или до наступления момента, когда Компания больше не может оказывать услуги в указанных выше целях. 
1.9. Клиент соглашается с порядком, условиями и сроками обработки персональных данных Компании путем проставления соответствующей отметки в электронной форме согласия. Компания предоставляет возможность ознакомиться с документами Компании, устанавливающими порядок обработки персональных данных, Клиентам и/или их законным представителям. 
1.10. Согласие Клиента на обработку персональных данных Компанией может быть отозвано им путем направления уведомления в свободной форме в письменном виде по адресу: Российская Федерация, 620072, г. Екатеринбург, б-р. Сиреневый, д. 4, к. 1, кв. 186. 
1.11. Компания обеспечивает конфиденциальность переданных ей персональных данных Клиента в соответствии с требования действующего законодательства Российской Федерации по персональным данным. 
1.12. Оказание услуг по настоящему договору невозможно без предоставления Клиентом своих персональных данных в указанном объеме.
 посмотреть другие конференции