Конференция традиционно началась с жаркого обсуждения актуальных вопросов по информационной безопасности. Во вводной дискуссии приняли участие:
— Антон Тростянко, Начальник департамента ИБ в hoster.by;
— Сергей Рысин, Генеральный директор в АСИЕ-Групп;
— Андрей Гутников, Руководитель департамента ИБ в Axoft;
— Юрий Драченин, Заместитель генерального директора в StaffCop;
— Анастасия Иванова, ИО руководителя отдела киберкультуры в блоке ИБ в VK;
— Евгений Жуков, Руководитель развития направления ИБ в компании «Международный деловой альянс».
Среди тем, которые затронули эксперты была нехватка кадров и профессиональных компетенций у соискателей, импортозависимость и управление уязвимостями. Обсуждение социальной инженерии привело к важному тезису: «Нужно учить сотрудников защищать личную информацию, тогда они научатся защищать корпоративную». А чтобы процесс повышения киберграмотности коллег проходил наиболее успешно, нельзя «троллить» тех, кто «провинился» в вопросе ИБ.
Во время кофе-брейка участники продолжили обсуждение вопросов кибербезопасности, и после перерыва началась секция «Технологии».
Открыл цепочку актуальных решений в ИБ Андрей Гутников (Axoft), рассказав про фундамент кибербезопасности. Екатерина Лазарева, ведущий менеджер по работе с партнерами в компании «Стахановец», продолжила секцию докладом о возможностях одноименной системы информационной безопасности. Актуальность расследования инцидентов ИБ подсветил Юрий Драченин (StaffCop).
По классике концепции zero trust прошелся Алексей Ширикалов, руководитель группы поддержки продаж Айти Бастионе, рассказав о том, как довериться привилегированному пользователю и изолировать взаимодействие между системами. Максим Автоненко, директор в компании «Безопасные технологии и системы» подключился к конференции онлайн и прочитал доклад «Защита от угроз 0-day в современных реалиях». Завершил секцию «Технологии» Десятник Никита, начальник отдела обработки информации ЦК hoster.by, рассказав об автоматизации рутины аналитика в SOC.
Чем обедать в Минске, если не драниками? После сытного перекуса слушатели были готовы перейти к следующей части конференции — к секции «Опыт».
Тростянко Антон, начальник департамента информационной безопасности hoster.by раскрыл кейсы реагирования на значимые инциденты ИБ. Кравченко Александр, независимый эксперт, рассказал о важности ИБ-сообщества в обеспечении киберустойчивости организации, развитие которого поможет «не допустить недопустимое». Завершила секцию Анастасия Иванова, ИО руководителя отдела киберкультуры в блоке ИБ в VK, раскрыв опыт построения позитивных отношений ИБ с сотрудниками. Завершилась серия докладов розыгрышем подарков от партнеров конференции.
Затем начались штабные киберучения от Сергея Рысина, генерального директора АСИЕ-Групп. Разделившись на команды, участники разобрали несколько инцидентов и узнали, какие паттерны помогают выявить начало целевой атаки и какие задачи нужно внедрить в процесс обеспечения безопасности каждой компании.
Деловая часть как всегда закончилась розыгрышем разнообразных подарков, и только фортуна решала, какой именно приз попадется. Но, конечно, главное, что получили слушатели — полезную информацию, общение и новые имена в записной книжке.
После завершения конференции часть участников продолжила общение, наслаждаясь местной кухней в ресторане «Васiлькi». Блюдо «Картофельная бабка» — комплимент от Код ИБ — никого не оставило равнодушным. Общение настолько затянуло участников, что даже после закрытия ресторана им не хотелось расходиться. Еще бы, конференция Код ИБ в Минске бывает лишь раз в году!
В рамках дополнительной программы мероприятия слушатели посетили ЦОД компании Международный деловой альянс (ex. IBA). Участники познакомились с внутренним устройством центра, увидели интересное решение по охлаждению стоек за счет воды, циркулирующей в дверцах шкафов. Любопытным оказалось и посещение пульта управления, где видна работа всех систем ЦОДа.
После команда Код ИБ по традиции отправилась к подрастающему поколению специалистов кибербезопасности. Сергей Рысин (АСИЕ-Групп) и Сергей Меньшиков (Приорбанк) зарядили студентов БГУИР, вдохновили их на эксперименты и постоянное самостоятельное изучение кибербезопасности. Ребята были в восторге от энергии «старших товарищей» по профессии, обменялись с ними контактами, чтобы продолжить общение и дальше.
На следующий день участники увидели настоящую золотую осень в одном из красивейших природных уголков Минска — парковом комплексе Лошицкой усадьбы. Вид на яблоневый сад, тропинки, окутанные огненными листьями клена, руины старой мельницы — ощущение сказки поглотило нас полностью.
Главной жемчужиной парка, конечно, является Лошицкая усадьба — памятник архитектуры второй половины XVIII-XIX вв. Участники зашли внутрь (многие впервые, хоть и живут в Минске с детства), рассмотрели прекрасные интерьеры старинного здания и разгадали тайну местного повара из прошлого, пройдя квест «Гастрономический детектив».
«Полезная и интересная информация, кроме этого получилось познакомиться с различными организациями для проведения практикумов и последующего трудоустройства студентов», — Бронская Татьяна, БГУ;
«Спасибо за погружение в мир информационной безопасности. Благодаря вашей работе ориентироваться в этом полном “сюрпризов” мире становится легче», — Король Николай, Минский завод колесных тягачей;
«Достойный профессиональный уровень, отличная атмосфера мероприятия спикеры и приятные бонусы. Спасибо!», — Андреенко Марина, ИСК по Минску.
Минск — невероятно красивый город, но самая большая его ценность — это, конечно, люди. Благодарим каждого участника за эти прекрасные дни конференции Код ИБ. Уже скучаем и ждем встречи в следующем году!