Полный зал и такое пристальное внимание к конференции со стороны местного ИБ-сообщества не случайны.
Угрозы становятся все сложнее, и чтобы защищать свои компании, специалисту и руководителю по ИБ нужно не только знать о всех средствах защиты, представленных сегодня на рынке, но и обладать широким профессиональным кругозором.
О важности организации такой площадки для обмена опытом, как Код ИБ в Челябинске, говорил Василий Кокорюкин - первый Заместитель Министра ИТ, связи и цифрового развития, приветствуя участников конференции.
Вдвойне приятно, что Минцифры России в этом году оказывает официальную поддержку конференции, реализуя федеральный проект «Информационная безопасность" и активно взаимодействуя с профессиональным сообществом.
Вводная дискуссия
Экспертами вводной дискуссии, которая стала началом конференции выступили:
Артём Избаенков, директор по развитию направления кибербезопасности, EdgeCenter
Николай Казанцев, CEO, SECURITM
Станислав Погоржельский, руководитель по технологической поддержке облачных и инфраструктурных решений, Мегафон
Евгений Полицковой, эксперт по ИБ
Успели поговорить о том, что:
атаки увеличиваются в разы
ломают не только ктберпреступники с целью финансовой выгоды, но хактивисты, действующие за идею
не всегда нужно покупать все новые средства защиты; зачастую уровень защищенности можно повысить за счет организационных мер
у специалистов и руководителей по ИБ растет ровень осознанности и насмотренности
Некоторые выводы сделали на базе отчета Кибератаки на российские компании в 2022 году компании Ростелеком-Солар и отчета Индекс кибербезопасности компании Мегафон.
Чашка бодрящего кофе, новые знакомства, и вот уже работу конференции продолжила секция Технологии.
Секция Технологии
Коллеги из Ростелеком-Солар, в лице Дмитрия Фёдорова, эксперта PAM-решений, подсветили появление в линейке продуктов компании PAM-решения, что позволило усилить всю экосистему продуктов и сервисов, которую предоставляет Ростелеком-Солар своим заказчикам.
Решениям по кибербезопасности компании Мегафон был посвящен доклад Станислава Погоржельского, руководителя по технологической поддержке облачных и инфраструктурных решений. Компания давно позиционирует себя не только оператором сотовой связи, но и надежным провайдером сервисов кибербезопасности.
Александр Карманов, пресейл-инженер, Айдеко, рассказал, как их NGWF-решение позволяет решать проблему фильтрации сетевого трафика, а заодно поделился полезным чек-листом Проверка безопасности своей компании.
Артём Избаенков, директор по развитию направления кибербезопасности, Edge Центр, подробно раскрыл тему DDoS-атак, подчеркнув, что при должной защите пасть жертвой DDoS-атаки гораздо сложнее. А заодно подарил участникам месяц доступа к сервисам компании.
Суммировал все тренды Григорий Гарин руководитель направления информационной безопасности компании Optivera:
Необученный персонал в 2023 году будет обходится очень дорого, ввиду увеличения числа атак.
Государство усиливает внимание к ИБ (250-й Указ, 266-ФЗ, дополнения в существующие ФЗ и т.д.)
Open Source возвращается.
Атаки на поставщиков услуг или на разработчиков ПО становятся массовее.
Кибербез становится непрерывным (на СОК смотрят уже не как на напиток).
Нехватка кадров ощущается все острее.
Секция Опыт была не менее насыщенной.
Приглашенные эксперты подняли актуальные темы:
Владислав Федотов, начальник сектора информационной безопасности управления информационных технологий и телекоммуникаций администрации г. Магнитогорска, поделился опытом обеспечения ИБ в органах местного самоуправления.
Андрей Гнедков, начальник отдела обеспечения ИБ, ГБУ ДПО ЧИРО, рассказал о проблемах обеспечения ИБ в образовательных учреждениях и способы их решения.
Евгений Полицковой, эксперт по ИБ, предложил рассмотреть Информационную безопасность как бизнес-процесс.
Доклады коллег скоро появятся в записи на наших ресурсах. Не пропустите!
Штабные киберучения
Завершающим блоком стали штабные киберучения, который провел Николай Казанцев, сотрудник компании CEO, SECURITM.
Участники, разделившись на группы и вооружившись карточками с активами и защитными мерами, разбирали различные инциденты, и оценивали работу других команд.
День получился настолько насыщенным, что к моменту окончания конференции участники не торопились расходиться и с удовольствием делились своими впечатлениями:
Спасибо за возможность встретиться и послушать коллег в различных сферах ИБ!
Очень полезная конференция. Понравилось все. Получено много полезной информации в процессе общения с участниками.
Интересна, полезная конференция! Можно пообщаться с коллегами и услышать мнение IT-экспертов. Спасибо.
Конференция проведена на хорошем уровне, организация, выступления и другие моменты.
Полезно иногда общаться и слушать коллег.
Молодцы! Спасибо!
Приятно было пообщаться!
Как всегда хорошо организовано, приветливо, доходчиво и актуально.
Очень полезная конференция, в плане знакомства с видением экспертами ситуации в сфере ИБ.
Молодцы!!! Спасибо за мероприятие!
Без сбоев. Молодцы!
Отменное музыкальное сопровождение, особенно трек в начале конференции.
А самые вовлеченные продолжили общение на неформальном ужине, еще лучше знакомясь друг с другом и обсуждая впечатления от конференции.
Миссия проекта Код ИБ - не только повышать зрелось компаний в вопросах информационной безопасности, но и растить профессионалов в ИБ.
Именно поэтому в рамках дополнительной программы провели круглый стол со студентами в Южноуральском государственном университете. Собрали студентов 3-4 курса кафедры Защита информации и показали, куда и как можно развиваться в ИБ и какими навыками и компетенциями нужно обладать.
Экспертами выступили:
Артем Избаенков, директор по развитию направления кибербезопасности, Edge Центр
Евгений Петер, начальник отдела технической и информационной безопасности, Челиндбанк
Николай Казанцев, CEO, SECURITM
Павел Корабинцев, Начальник ИТ-отдела, АО НИИИТ-РК им. Брейгина
Во время круглого стола обсудили, что может предложить сфера ИБ начинающим специалистам и какие навыки и компетенции развивать молодому специалисту в первую очередь. Данная инициатива способствует живому диалогу студентов с компаниями работодателями и четкому пониманию, чего они ждут от будущих специалистов.
Но даже на этом мероприятия конференции не закончились, подарив участникам прогулку по центру города с погружением в мифы и легенды промышленного Челябинска. Было интересно узнать, и посмотреть на совсем нетипичный мемориал Ленина, узнать легенды Храма Александра Невского и увидеть заброшенное здание элеватора, напоминающее дворец Графа Дракулы.
Не прощаемся с Челябинском и надеемся вернуться в 2025 году.