Код ИБ Санкт-Петербург
22 апреля 2021
Традиционно начали с вводной дискуссии Факты | Тренды | Угрозы, экспертами которой выступили:
● Максим Степченков, совладелец RuSIEM
● Андрей Прозоров, эксперт по ИБ и защите данных
● Александр Луганский, специалист по ИБ, Лабораторная служба Хеликс
● Анатолий Скородумов, начальник управления по обеспечению ИБ, Банк Санкт-Петербург
● Алексей Раевский, генеральный директор Zecurion
В ходе дискуссии успели обсудить, что:
● растет число проверок и аудитов;
● еще больше повышается акцент на privacy и внимание пользователей к своим персональным данным;
● не теряют своей актуальности проблемы, связанные с фишингом;
● компаниям стоит задумываться об обеспечении ИБ поставщиков, так как они, зачастую, являются привилегированными, и через них злоумышленники могут проникнуть в инфраструктуру
● тренд на импортозамещение, безусловно, хорош, но заказчики зачастую не готовы быть полигоном для обкатки сырых российских решений, так как это все достаточно ресурсоемко
В рамках секции “Диалог с регулятором” участники получили возможность задать интересующие их вопросы Вячеславу Егорову, заместителю начальника 1 отдела Управления ФСТЭК России по СЗФО..
В рамках сессии “Технологии” у участников была возможность посетить две секции.
В первом зале прозвучали выступления Дмитрия Хомутова, Ideco, о безопасности в сети в условиях удаленного доступа (презентация); Елены Белоусовой, Sofline, о сервисе выявления угроз бизнесу на ранних стадиях (презентация, видеозапись); Дмитрия Успехова, Газинформсервис, о качественном контроле сетевого оборудования, ОС и сред виртуализации (презентация, видеозапись); Дмитрия Евдокимова, Luntry, о системе Kubernetes (видеозапись); Сергея Овчинникова, Конфидент, об актуальных вопросах централизованного управления ИБ (презентация, видеозапись); Романа Подкопаева, Makves, о рисках, связанных с хранением неструктурированных данных (презентация, видеозапись); Павла Акифьева, Фактор-ТС, о построении криптографически защищенных сетей на базе российских решений (презентация, видеозапись).
Во втором зале была возможность послушать выступления: Андрея Арбатского, StaffCop, о контроле сотрудников в информационной среде компании (презентация, видеозапись); Алексея Раевского, Zecurion, о DLP (презентация, видеозапись); Александра Янчука, Searchinform, о нулевом этапе защиты данных (презентация, видеозапись); Даниэля Клюева, Оксиджен Софтвер, об инструменте, позволяющем провести полный цикл расследования (видеозапись); Максима Степченкова, RuSIEM, о практическом использовании SIEM (презентация, видеозапись); Александра Учителева, ARinteg, о разработках ARinteg для лёгкой жизни бизнеса (видеозапись); Дмитрия Лунгу, Falcongaze, о тенденциях, кейсах и мифах DLP (презентация, видеозапись).
После обеда участников ждали сессии “Процессы” и “Опыт”.
В рамках интерактивной сессии “Процессы” участники разбились на группы и обсудили самые горячие темы под руководством авторитетных экспертов:
● Повышение осведомленности пользователей вместе с Андреем Прозоровым, экспертом по ИБ и защите данных, и Александром Луганским, специалистом по ИБ, Лабораторная служба Хеликс
● Процесс организации безопасной разработки вместе с Анатолием Скородумовым, начальником управления по обеспечению ИБ, Банк Санкт-Петербург
В рамках сессии “Опыт” с целью обмена опытов среди присутствующих прозвучали доклады экспертов. Николай Казанцев, начальник отдела ИБ, НТФФ Полисан, выступил с темой “ИБ для бизнеса, а не для регулятора”. Евгений Питолин, эксперт по кибербезопасности, поделился тем, почему не нужно внедрять security awareness, а Иван Самохин, заместитель начальника управления правовой информации, Конституционный суд РФ, поделился опытом использования программного комплекса Efros Config Inspector от компании Газинформсервис для контроля безопасности конфигураций и состояний сетевого оборудования, сред виртуализации, операционных систем, серверов, АРМ и др.
После короткого кофе-брейка участники перешли к сессии “Развитие”. Присутствующие под руководством продюсера проекта Ольги Поздняк выполнили задание на развитие навыков импровизации и умение поддерживать разговор, а еще получили рекомендации по составлению короткой самопрезентации, которая может пригодиться и в работе, и в жизни.
Благодарим за участие партнера по защите информации от утечек:
Благодарим за участие партнеров конференции:
Searchinform, StaffCop, Ideco, Фактор-ТС, Falcongaze, RuSIEM, Softline, Газинформсервис, Luntry, Оксиджен софтвер, Конфидент, Makves, ARinteg, Лабинфо
Генерального медиа-партнера:
Xakep
Медиа-партнёров:
ITC2go, BIS Journal, Information Security, IT Events, Jobsora, Jooble, Национальный банковский журнал, Rosfirm, Codeby, CISO CLUB, Портал ЭЦП