Программа

• Уроки кибервойны: делаем выводы и готовим стратегию. На что настроиться и к чему быть готовым?
• ИБ уехал – можно ли доверять?
• Эмиграция против Covid-19 в чем разница в обеспечении ИБ
• Нехватка кадров: как быть?
• Новая удаленка: как выстроить процессы?
• Повышение самосознания работников компании в авторежиме

Представитель компании Positive Technologies

• Новая инициатива и норматив Минцифры: кому и зачем это нужно?
• Реестр недопустимых событий
• Методика определения недопустимого
• Первый опыт выявления негативных последствий

• Что важнее: количество или качественные характеристики данных?
• Зависят ли риски утечек от того, как сильно организация вкладывалась в информационную безопасность
• Смягчающие и отягчающие обстоятельства при определении размера штрафа
• Как отличить, произошла ли новая утечка или мошенники выдают за нее данные из разных баз, слитых ранее

12.30 – 12.50 Контейнер не вскрывать: обеспечение безопасности контейнерных перевозок, безопасность Kubernetes, контейнеров облачных провайдеров

Представитель компании Positive Technologies

12.50 - 13.10 тема уточняется

Представитель МТС

13.10 – 13.30 Активная защита – что делать если негодяй уже в доме

ДМИТРИЙ ГОРЛЯНСКИЙ, руководитель направления технического сопровождения продаж, Гарда Технологии

• Основные проблемы с аналогичными картами и обзорами рынка
• Классификация решений Vulnerability Management (в широком смысле)
• Обзор получившейся карты

• Влияние новой архитектуры атак на мышление команды;
• Анализируй …всё?
• KPI по интересам;
• Хочу и буду: формирование условий самореализации и самомотивации сотрудников

• Какие именно киберугрозы стали актуальными в отношении физических лиц – граждан РФ в этом году;
• Кто именно сегодня занимается кибермошенничеством в теневом сегменте Интернета;
• Какие схемы применяются и насколько это стало эффективно и опасно для клиентов финансовых организаций;
• На примерах из теневого интернета мы посмотрим на проблему кибермошенничества глазами самих мошенников и обсудим реальные способы противодействия и подходы к минимизации рисков ИБ

Результаты исследования отечественных средств виртуализации и их внедрение в системы защиты:

• Рыночные и законодательные предпосылки;
• Проблемы отрасли в импортозамещении;
• Позиция регуляторов;
• Реальный опыт импортозамещения систем виртуализации с вендорской поддержкой;
• Результаты исследования отечественных средств виртуализации;
• Внедрение импортозамещённых инфраструктурных решений в системы защиты.

• Почему заказчики считают, что в России нет отечественного NGFW?
• Отличительные особенности хорошего NGFW
• Доступность или ценовой шантаж?
• Можно ли обойтись без NGFW
• БезNGий FW: может ли быть FW без NG?

• Основные направления атак;
• Ожидание и реальность;
• Почему не учимся на ошибках?
• Итоги

• С чего начать?
• Значимость ВНД/ЛНА;
• Типы пользователей;
• Основные моменты;
• Инвентаризация;
• Картина мира;
• Контрольный выстрел;
• Строим планы;
• Вредные советы

15.00 – 15.20 Архитектурный подход к реализации результативной кибербезопасности

МИХАИЛ КАДЕР, архитектор решений по информационной безопасности, Positive Technologies

• мобильный аутентификатор как замена аппаратных факторов
• не просто push, но и персональное средство защиты
• вход по QR-коду как удобная и безопасная альтернатива

ДМИТРИЙ ГРУДИНИН, системный архитектор компании Avanpost

15.40 – 16.00 тема уточняется

АНДРЕЙ АРЕФЬЕВ, директор по инновационным проектам, InfoWatch

16.00 – 16.20 тема уточняется

Представитель Газинформсервис

16.20 – 16.40 Обзор продуктов на базе открытого кода

— Open Source ожидание vs реальность;

— Достойные решения под основные задачи ИТ и ИБ;

— Примеры и характеристики решений для: построения базовых процессов ИТ, защиты инфраструктуры и устройств, анализа защищенности;

— Пример построения автоматизированного поиска уязвимостей и мониторинга;

— Полезный бонус

АЛЕКСАНДР ГЕРАСИМОВ, сооснователь, Awillix

• Точка старта, бизнес цели;
• «ИБ» от бизнеса;
• Развитие системы управления = развитие ИБ;
• Ставки растут;
• Начало. Результаты экспресс-самооценки текущего уровня ИБ;
• «Стартовая» карта технологий информационной безопасности;
• Особенности отрасли;
• Творческий поиск возможностей;
• Нужное из доступного;
• С чем мы столкнулись?
• Возможность;
• Ключ к партнерству

• Зачем нужна?
• Рекомендации по построению
• Лучшие практики

• Плюсы безопасной разработки и прохождения аудитов в публичном облаке;
• Мифы про то, что приватное облако безопаснее;
• Какие готовые блоки безопасной разработки облако предоставляет «из коробки»;
• Что облако делает для защиты себя и клиентских данных

• Предлагали ли иностранные компании релокацию?
• Почему отказались?
• Как выбирали новое место работы?
• Как ощущаете себя на новом месте? Оправдались ли ожидания?

• Ограничения, с которыми столкнулись уходящие или еще не ушедшие компании с точки зрения ИБ. Больше контроля и мониторинга? Ограничение доступа? Обрубание систем?
• Как изменились и изменились ли функции ИБ?
• Какие задачи по кибербезопасности вышли на первый план?

• Как выбрать сервисного провайдера?
• Как выстроить процессы?
• Как контролировать?