Чем для отрасли кибербезопасности ознаменовался 2021 год?
2 декабря профессионалы по ИБ собрались в Москве на конференции Код ИБ ИТОГИ, чтобы подвести итоги года и поделиться выводами и аналитикой
20 декабря, 2021 по
Чем для отрасли кибербезопасности ознаменовался 2021 год?
Кот ИБ
| Комментариев пока нет

Стартовали с вводной дискуссии и вместе с приглашенными экспертами - Николаем Зубаревым, АНО "Цифровая экономика", Валерием Комаровым, Департамент информационных технологий г. Москвы, Виталием Терентьевым, HeadHunter Group, Евгением Питолиным, Независимым экспертом, и Владимиром Ульяновым, Zecurion, - обсудили ключевые события и выводы прошедшего 2021 года. 


Эксперты отметили, что с каждым годом изменяется отношение бизнеса к ИБ. С одной стороны, бизнес хочет все больше, при этом тратя на это меньше денег. С другой стороны, безопасникам нужно по-прежнему учиться общаться с бизнесом на одном языке и доносить необходимость вложений в безопасность.

Поговорили про то, как меняется роль государства и насколько законодательные инициативы помогают или, наоборот, мешают бизнесу.

Обсудили, как меняется ландшафт угроз, и как при этом должны меняться стратегии защиты.

От вводной дискуссии плавно перешли к прикладным темам, и на секции “Защита инфраструктуры”, модератором которой выступил Евгений Питолин, независимый эксперт по ИБ посмотрели на данные аналитики, говорящие, что:

  • концепцию Zero Trust, о которой сейчас так много говорят, начали применять лишь 14% респондентов, участвовавших в опросе. Еще 34% отметили, что планируют заняться реализацией концепции в ближайшее время, при этом 52% пока вообще об этом не думают

  • самыми актуальными способами защиты ИТ-инфраструктуры чаще всего называют проверку актуальности обновлений безопасности и регулирование правила и исключения для файрволов

  • основной стратегией защиты инфраструктуры большинство обозначили следующую: каждый день улучшать систему безопасности и искать лучшие варианты обновления.

Продолжили работу секции выступлениями экспертов:
- Сергей Чекрыгин, Менеджер по работе с заказчиками, Check Point, который поделился секретом, как безопасно работать на удаленке (презентация, видеозапись).

- Дмитрий Хомутов, Директор, Айдеко, поделившийся опытом, как они в своей компании ответили на вызовы Covid-19 при организации удаленного доступа и защиты периметра (презентация, видеозапись)
- Роман Подкопаев, Генеральный директор, Makves, раскрывший основные результаты аудита рисков ИТ-инфраструктуры (презентация, видеозапись).


Модератором секции “Защита от внутреннего нарушителя” (спонсор - компания Zecurion) стал Иван Бируля, руководитель службы безопасности, REDMOND, где с экспертами и участниками обсудил, как за год продвинулись технологии защиты от внутренних угроз.
Секцию тоже начали с аналитики, которая показала, что:

  • наиболее серьезными угрозами корпоративной безопасности по прежнему называют фишинг и социальную инженерию. Далее идут целенаправленные кражи информации, таргетированные атаки и саботаж сотрудников.

  • большинство компаний используют DLP-системы, и, в целом, довольны, при этом есть существенный процент компаний, которые DLP не пользуются и не планируют

  • наиболее популярными инструментами для решения проблем внутренней безопасности респонденты отмечали обучение сотрудников, доведение информации об ответственности и строгое ограничение пользователей в правах доступа

  • самыми сложными задачами для службы ИБ, по-прежнему, остаются выявление эмоционального состояния сотрудников и прогнозирование их поведения.

Продолжили секцию выступления экспертов:
- Алексей Раевский, Генеральный директор, Zecurion, поделился тем, как DLP-системы перешли от разбора инцидентов к рисковой модели (презентация, видеозапись)
- Даниил Бориславский, Руководитель отдела аналитики, StaffCop, рассказал,  какие результаты дал контроль за сотрудниками (презентация, видеозапись)
- Сергей Волдохин, Директор, Антифишинг, поделился историями о том, как атаковали людей в 2021 году и как защитить своих сотрудников в 2022 году (презентация, видеозапись)
- Харитон Никишкин, Коммерческий директор, соучредитель Secure-T, поговорил о фишинге, его последствиях и о том, как с этим бороться (презентация, видеозапись)

В следующей секции “Мониторинг. Расследование инцидентов”, которую модерировал Аркадий Грановский, Главный специалист по защите информации, HeadHunter Group, обсудили, что нового с точки зрения мониторинга событий ИБ, выявления и расследования инцидентов произошло за последний год.

- Александр Булатов, Коммерческий директор, RuSIEM, поделился итогами компании за прошедший год и планами на грядущий (презентация, видеозапись)
- Ольга Гутман, Генеральный директор, Оксиджен софтвер, говорила о форензиковом продукте в расследовании инцидентов (презентация, видеозапись)
- Лука Сафонов, Директор, Киберполигон, рассказал как эволюционировали вирусы-шифровальщики (презентация, видеозапись)

Продолжили программу итогами от экспертов:
- Роман Жуков, Product Security Manager, Intel, рассказал, как воспитывать у сотрудников безопасное поведение (презентация, видеозапись)
- Алексей Мунтян, Эксперт по защите персональных данных. Соучредитель, RPPA, говорил о том, как меняется законодательство о защите персональных данных (презентация, видеозапись)
- Алла Горбушина, Старший юрист практики государственного регулирования, интеллектуальной собственности, медиа и технологий, Hogan Lovells, поделилась бесценной информацией о том, какие громкие дела, связанные с ИБ, прошли через российские суды в 2021 году и главное - чего ждать в 2022-м (презентация, видеозапись)
- Александр Кондратенко, начальник управления, Росбанк, поделился опытом, как они реализовали в банке SGRC (презентация, видеозапись)
- Николай Казанцев, Начальник отдела ИБ, НТФФ Полисан, поделился кейсом, как они связали риски, комплаенс, каталоги угроз и что из этого вышло (презентация, видеозапись )

Благодарим всех участников и партнеров и ждем встречи в следующем году.

Партнер по защите информации от утечек:

Zecurion

Партнеры мероприятия:
Makves, Ideco, RuSIEM, StaffCop, Оксиджен Софтвер, Check Point, Secure-T    

Генеральный медиапартнер:
Xakep

Медиапартнеры:
Jobsora, Сodeby, Jooble, SPB CIO Club, Берза, БИТ, Iso27000, Wadline, Сiso Club, Выберу, Портал ЭЦП, Системный администратор, Сenter Cio, Jetinfo, СTF News, World expo, ЯиТЫ, Mobile Business, Первый цифровой, Админим с буквой, Global CIO, 4CIO, IT World, Национальный банковский журнал, ICT2GO, Bis Journal, IT Events              

 
 
 
Чем для отрасли кибербезопасности ознаменовался 2021 год?
Кот ИБ 20 декабря 2021 г.
Поделиться этой записью
Войти оставить комментарий