Подготовка к интенсиву началась еще с вечера. Только что прибывшие участники встретились на традиционном душевном ужине, чтобы познакомиться с друг другом и без всяких стеснений взаимодействовать в последующие дни.
Официальный первый день конференции начался с приветственного слова-открытия Ольги Поздняк, продюсера Кода ИБ. А далее состоялась вводная дискуссия, спикерами которой выступили эксперты:
- Всеслав Соленик, директор по кибербезопасности, СберТех
- Лука Сафонов, директор, Киберполигон
- Сергей Рысин, генеральный директор, AСИЕ-ГРУПП
- Ксения Трохимец, независимый эксперт по ИБ
- Даниил Бориславский, руководитель проектного офиса, StaffCop
- Илья Борисов, директор департамента методологии ИБ, VK
Общались открыто, с юмором, иногда не под запись и задали тон всему интенсиву.
Далее двинулись по программе, которая строилась в концепции Технологии. Процессы. Люди.
И первым выступил Всеслав Соленик, директор по кибербезопасности, СберТех. Он предложил коллегам поставить себя на место CISO, который планирует стратегию кибербезопасности своей компании в части технологий и СЗИ. Для этого было необходимо ответить на четыре поставленных вопроса и рассмотреть их с практической стороны.
Следующим спикером стал Даниил Бориславский, руководитель проектного офиса, StaffCop, который привел примеры инцидентов и для каждого рассмотрел последовательность расследования.
Илья Борисов, директор департамента методологии ИБ, VK, провел мастер-класс по выстраиванию процессов ИБ и измерению их эффективности. Теория и практические кейсы позволили проработать вопросы GAP-анализа, формирования стратегических инициатив и внедрения системы метрик для измерения эффективности ИБ.
В завершении первого насыщенного дня состоялся приветственный ужин для всех спикеров и участников. Под звуки живой музыки участники смогли еще лучше познакомиться и неформально пообщаться с коллегами на профессиональные и отвлеченные темы.
Второй день интенсива был наполнен тремя важными и познавательными событиями.
Прежде поговорили о людях с Ксенией Трохимец, независимым экспертом в сфере управления человеческим капиталом. Выяснили, как выявить личностные компетенции сотрудников при найме, и почему это так важно знать руководителю. И, конечно, разобрались в технике интервью и отработали навыки на практике.
Далее с Сергеем Рысиным, генеральным директором, АСИЕ-ГРУПП, провели штабные киберучения. Всего было смоделировано три инцидента, благодаря которым участники смогли проработать работающий playbook для кризисных ситуаций в компании.
В конце дня погрузились в учения по пентесту с Лукой Сафоновым, директором Киберполигона. Поговорили о грамотной подготовке и проведении пентеста, на практике проработали все процессы как со стороны заказчика, так и со стороны исполнителя.
После активных двух рабочих дней участники отправились на незабываемые приключения по красотам Кавказа.
Первым в программе был однодневный джип турна озеро Гижгит и Чегемские водопады.Всего за шесть часов удалось прогуляться по «дороге красоты» перевалу Актопрак, посетить Чегемское ущелье, которое сохранило в себе остатки мертвого города IX века и накрасившие архитектурные строения, в реальности увидеть парадром Чегем и попробовать национальную балканскую кухню. На протяжении всего маршрута участников интенсива сопровождали горные пейзажи невероятной красоты.
Второй день культурной программы был более размеренный и спокойный для восстановления сил. Подъем по канатной дороге Кисловодска с возможностью насладиться живописными видами парка. А дальше насыщенная экскурсия с пешеходным спуском, позволившая много узнать о знаменитом курорте.
Столь продуктивная работа на интенсиве и мини-путешествие по Кавказу не могло оставить равнодушным никого. Это следует и из отзывов участников.
- Максим Кирьяков, руководитель службы информационной безопасности, Донаэродорстрой:
«Интенсив просто огонь! Очень нравится возможность общения с экспертами в неформальной обстановке. Атмосфера такая, что хочется снова и снова встречаться» - Виктор Буренков, руководитель службы информационной безопасности, Неофлекс:
«Интенсив подсветил области, в которых необходимо совершенствоваться, углублять знания. Особенно понравился удачный сценарий киберучений на основе реального случая».
Благодарим всех участников интенсива, партнера мероприятия – компанию StaffCop и ждем на следующих выездных проектах.