Для топовых экспертов сферы кибербезопасности собираться каждый год в первых числах декабря на Код ИБ ИТОГИ уже стало традицией. Вот и в этом году 7 декабря весь цвет российского кибербеза — 40 спикеров и две сотни участников встретились в Москве на главном аналитическом ИБ-событии года. 

Даже не пытаемся в этом отчете объять необъятное —  все инсайты и концентрированную экспертизу из 46 выступлений, которых хватило бы на несколько увесистых томов. Однако с удовольствием поделимся основными идеями, прозвучавшими на открывающей и финальной дискуссиях.

Кроме того эксперты обсудили следующие темы:

• Решение кадрового вопроса. У больших брендов и МСБ очень разные возможности привлечения человеческого ресурса. Однако для удержания сотрудников необходимо нечто большее, чем зарплата выше рынка, а именно ценностный подход в мотивации.

• Искусственный интеллект в ИБ. Наиболее передовые игроки на рынке, такие как Сбертех и Тинькофф, уже используют ИИ для решения некоторых ИБ-задач и активно осваивают новые возможности. Однако большинство компаний на рынке пока не обладает для этого достаточной зрелостью и ресурсами.

В завершение беспрецедентно насыщенной программы эксперты собрались на традиционную Прогноз-сессию, чтобы подвести итоги обсуждениям и наметить векторы развития отрасли в 2024 году.

Прогнозы экспертов на 2024 год

 Владимир Макаров, руководитель направления ИБ, Кошелёк:

«Количество утечек персональных данных будет только увеличиваться. Предполагаю, что на российские компании будут нацеливаться группировки, которые занимаются именно шифрованием инфраструктуры».

 Руслан Ложкин, руководитель службы ИБ, Абсолют Банк:

«Я все-таки верю, что мы создадим свои экосистемы когда-нибудь,они будут не частными, а мы соберемся экспертно — вендоры, ключевые заказчики, регуляторы — и договоримся об этих экосистемах: что является экосистемой для защиты сетей, что является экосистемой для защиты данных, и будем работать синхронно».

 Артем Избаенков, директор по развитию направления кибербезопасности, EdgeCenter:

«Первая мировая кибервойна скоро закончится, а хактивисты захотят сделать это стабильной работой. Хактивизм перейдет в монетизацию, и это большая проблема. ЦФО останется под атаками, но хактивисты переключатся также и на регионы».

 Андрей Масалович, специалист в области кибербезопасности, Президент консорциума Инфорус:

«Возможен возврат в 90-е, ужесточаются принципы взаимодействия между фирмами. Корпоративные атаки могут стать ежедневной реальностью. Один из трендов этого года — вернулись слова из 20-х-30-х годов «шпионаж», «диверсия», «саботаж». В интернет пришли реальные преступники.

За прошлый год на наш рынок пришла техническая разведка за конкурентами. Все, что мы делаем, фактически относится к контрразведке, и основным заказчиком является не ИТ-контур, а экономическая безопасность. 

На рынке СЗИ нужна конкуренция, но этому мешает тот факт, что успешные стартапы быстро поглощают крупные вендоры. Следует менять парадигму с «импортозамещения на экспортоориентированность»—  это подстегнет внутреннюю конкуренцию вендоров и будет способствовать росту качества отечественных решений».

И главный вопрос: что с кадрами?

• Фундаментальное образование улучшается: выпускники последних лет вполне готовы к роли джуна в ИБ-службе;

• Профи высоких грейдов, которые ранее релоцировались, потихоньку возвращаются, и их много;

• CTF-турниры — это то, что нужно сейчас, чтобы воспитывать подрастающее поколение безопасников;

• Зарплаты растут; например, аналитику могут предложить от 300 до 500 тысяч.

Пост скриптум: студенты, митап в Москва-Сити и попадание по целям

На следующий день 8 декабря, полезная просветительская миссия Кода ИБ продолжилась. Стартовала дополнительная программа Код ИБ ИТОГИ. На круглом столе в Российском государственном социальном университете ИБ-эксперты рассказали молодому поколению, как освоить одну из самых востребованных профессий и стать идеальным специалистом по ИБ.

Чуть позже в этот же день коллеги из ИБ-команды Росбанка тепло приняли участников конференции в своем технологичном офисе в башне Око в Москва-Сити и показали свою SGRC-систему, которая помогает им отслеживать ключевые показатели, управлять рисками и выполнять все требования регуляторов. Все остались в восторге и от самого офиса, и от радушия принимающей стороны и от показанной в работе SGRC-системы.

На следующий день самые отважные коллеги собрались еще раз, чтобы посоревноваться в меткости. Эксперты по киберобороне «перешли в наступление», взяв в руки винтовки в одном из культовых тиров столицы.

Конференция Код ИБ ИТОГИ стала достойным завершением цикла из 15 конференций Код ИБ, прошедших в разных городах и даже странах, и еще раз показала, насколько важно встречаться, обмениваться профессиональными мнениями и делать на основе них собственные выводы. 

До встречи на конференциях 2024 года.

Выражаем благодарность партнерам: