Таким образом, отличительной особенностью седьмой конференции, безусловно, станет обсуждение практики выполнения требований информационной безопасности субъектов КИИ. На рассмотрение выносятся наиболее острые проблемы и подводные камни выполнения известных требований, успешные практики организации работы, отраслевая специфика реализованных проектов.
Отдельной темой для обсуждения на конференции станет развитие системы СОПКА в части создания отраслевых центров обнаружения и предотвращения и присоединения к указанным центрам субъектов КИИ.
Особое внимание планируется уделить перспективным технологиям, таким как Интернет вещей, искусственный интеллект, использование которых требует выработки соответствующих методик защиты. На международном уровне в ноябре 2018 г. приняты стандарты по регулированию киберфизических сред (Интернет вещей), подготовленные специалистами из России. Это еще раз подчеркивает скорость развития технологий и рост сопутствующих им рисков.
В рамках седьмой конференции одним из акцентов обсуждения станет объединение усилий отечественных ИБ-компаний между собой, с разработчиками АС ТП, а также с зарубежными вендорами. Что это дает для безопасности промышленности, каковы основания такого сотрудничества – эти и иные вопросы станут еще одной темой для обсуждения.
В течение последних двух лет в конференции принимали участие официальные представители регуляторов и ряда предприятий Республики Беларусь и Республики Казахстан. На седьмой конференции оргкомитет запланировал расширение географии участников за счет еще ряда стран ближнего зарубежья (СНГ) в лице как регуляторов, так и промышленности.
Во время работы конференции будет проведен ставший уже традиционным опрос участников о ключевых аспектах безопасности АСУ ТП. Также по итогам выступлений участники выберут лучших докладчиков. Во время работы конференции в фойе будет работать выставка, в которой традиционно участвуют лидеры рынка защиты АСУ ТП (до 20 стендов). По итогам мероприятия на страницах журнала Connect будет подготовлен подробный обзор.
К участию в мероприятии приглашаются: представители органов исполнительной власти, отраслевые регуляторы, предприятия топливно-энергетического комплекса, нефтехимической отрасли, транспортной индустрии, металлургии, машиностроения и оборонно-промышленного комплекса, горнодобывающей промышленности, ЖКХ и т. д., а также разработчики средств промышленной автоматизации, производители и интеграторы в области защиты информации. Со стороны промышленности ожидаются руководители служб ИТ, ИБ и АСУ. Общее количество участников – 400+ человек.
]]>В начале конференции в рамках секции «Диалог с регулятором» выступит представитель ФСТЭК по Южному федеральному округу и Северо-Кавказскому федеральному округу Николай Чернов. Ведущий мероприятия задаст Николаю вопросы о применении закона «О критической информационной инфраструктуре», вопросы от участников также принимаются на сайте конференции. Ключевой темой мероприятия станет киберустойчивость бизнеса в условиях нарастающей напряженности. Эксперты пленарной дискуссии обсудят методы, способные минимизировать ущерб от информационных инцидентов. Аналитику по этой теме представит редактор информационного портала Anti-Malware Илья Шабанов.
Темы внутренней безопасности и работы с персоналом затронут в своих докладах спикеры от компаний StaffCop (г. Новосибирск), Falcongaze (г. Краснодар), Eset (г. Краснодар), Ростелеком-Солар. В рамках секции «Технологии» выступят спикеры компаний Доктор Веб (г. Москва), Нума-Тех (г. Санкт-Петербург). Секция «Безопасность КИИ», которая пройдет во второй части мероприятия, вызовет интерес представителей всех организаций, подпадающих под действие закона №187-ФЗ. Разъяснения по этой теме предоставит консультант 2 отдела ФСТЭК по ЮФО и СКФО Николай Чернов.
Конференции «Код информационной безопасности» проводятся в 20 городах России, а также в Армении, Узбекистане, Азербайджане, Казахстане и Беларуси.
Регистрация на конференцию уже открыта и доступна по ссылке
]]>Информационная безопасность давно превратилась в самостоятельную индустрию, значение которой для бизнеса не меньше, чем ИТ-инфраструктуры, которую призваны защищать решения в сфере ИБ. Правильно развернуть ИТ-системы – это лишь половина задачи, далее необходимо обеспечить защиту ИТ-ландшафта от многочисленных угроз. Структура угроз постоянно меняется, это связано как с появлением новых технологий, которые скрывают в себе новые неизвестные ранее типы уязвимостей, так и с организационным развитием криминальных сообществ и гонкой кибервооружений между государствами (state-sponsored cyber attacks).
Таким образом, структура угроз остается весьма пестрой – это целевые атаки, вирусные эпидемии (WannaCry, NotPetya, Bad), фишинг и воровство конфиденциальных данных методами социальной инженерии, утечки данных через сотрудников организаций. При этом заказчики проявляют все больший интерес к проактивной защите, то есть предотвращению атак, а не ликвидации их последствий.
Тем не менее, расходы на ИБ растут быстрее, чем рынок ИТ в целом. Согласно прогнозу Gartner, глобальные траты на информационную безопасность в 2018 г. вырастут на 12,4% и достигнут $114 млрд (3% от общих глобальных затрат на ИТ). Около половины всех расходов приходятся на услуги в области безопасности, причем особенно высокими темпами будут расти услуги класс security-as-a-service, предполагают аналитики американской компании. Среди программного обеспечения, развертываемого на стороне заказчика, наибольшим спросом пользуются решения в области сетевой безопасности ($10,9 млрд в 2017 г.) и продукты для защиты инфраструктуры (infrastructure protection, $12,6 млрд), а наиболее быстро растущим сегментом являются средства защиты облаков (прогнозируемый рост в 2018 г. – 64%).
1. Какие наиболее громкие ИБ-инциденты произошли в мире и в России в 2018 г.?
2. Каковы развивался российский рынок ИБ в 2018 г.?
3. Какова роль государства в развитии рынка ИБ в России?
4. Удастся ли российским ИБ-разработчикам вытеснить с российского рынка иностранных игроков?
5. Как российские ИБ-компании пробивают себе путь на зарубежных рынках?
6. Какие основные ИБ-угрозы ждут бизнес в ближайшие годы?
7. Как предотвратить кибер-вторжения?
8. Где граница баланса между удобством пользования ИТ-ресурсами и их безопасностью?
9. Как заставить пользователей быть «на чеку»?
10. Как будет развиваться российский рынок ИБ в 2019 г.?
ИТ-стратегия бизнеса опирается на основные тренды, сформировавшиеся на рынке. На сегодняшний день это, безусловно, цифровизация экономики и импортозамещение в ключевых, критически важных отраслях.
Первая подразумевает, в первую очередь, изменение бизнес-процессов с помощью новейших решений, таких как искусственный интеллект, большие данные, дополненная и виртуальная реальность, интернет вещей. Кроме того, все большее значение приобретает модернизация оборудования, связанная с завершением его жизненного цикла. Компании оказываются перед выбором – развивать собственную инфраструктуру или воспользоваться услугами облачных провайдеров.
Необходимость импортозамещения по-прежнему оценивается неоднозначно. И если для представителей государственных ведомств и организаций этот вопрос решен на государственном уровне, коммерческие компании пока по большей части делают выбор в пользу проверенных, надежных иностранных решений. По крайней мере при автоматизации ключевых бэк-офисных бизнес-процессов. Что касается фронт-офисных сервисов, то при их разработке активно используется Agile и DevOps, обеспечивающие быстрый выход в продуктив и моментальный бизнес-эффект.
• Что такое цифровизация для каждой конкретной компании?
• Какое отражение она находит в ИТ-стратегии?
• Нужна ли долгосрочная ИТ-стратегия в условиях постоянно меняющегося рынка?
• Как меняется роль ИТ-подразделения в компаниях?
• В чем разница между CIO и CDO?
• Какие новые требования к ИТ-специалистам выдвигает цифровизация?
• Нужны ли радикальные изменения базовой ИТ-инфраструктуры?
• Как расставить приоритеты при реализации ИТ-проектов?
• Надо ли стремиться быть первым в процессе цифровой трансформации?
• Надо ли привлекать консультантов для разработки ИТ-стратегии?
Эти и многие другие вопросы будут рассмотрены в рамках конференции «ИТ-стратегия 2019»
Всего в этом году 13 номинаций:
К участию в конкурсе приглашаются индивидуальные исследователи, независимые команды, технологические компании, малые и средние инжиниринговые компании, представители научного сообщества.
Оценивать проекты будут ведущие эксперты в области кибербезопасности.
Сергей Ходаков, операционный директор Кластера информационных технологий Фонда «Сколково»: «Информационная безопасность — наиболее стремительно развивающееся направление, где инновации и новые решения рождаются практически каждый день. Область, которая объединяет лучших профессионалов отрасли в поиске новых решений, направленных на защиту организаций и физических лиц от новых рисков киберугроз. Убежден, что кибербезопасность — одно из самых приоритетных направлений, где имеющаяся в стране экспертиза позволяет создавать новые решения, которые могут успешно конкурировать с международными лидерами рынка».
Победителей ждут призы от организаторов и партнеров мероприятия:
Ключевые даты Skolkovo Cybersecurity Challenge:
За три года в Cybersecurity Challenge приняло участие более 250 компаний. Победителями становились:
Подробная информация о конкурсе и регистрация здесь.
Справочная информация
Фонд «Сколково» – некоммерческая организация, созданная по инициативе президента РФ в сентябре 2010 года. Цель Фонда - создание экосистемы, благоприятной для развития предпринимательства и исследований в областях: энергоэффективность и энергосбережение, ядерные, космические, биомедицинские, стратегические компьютерные технологии и программное обеспечение. На Фонд возложены функции управления Инновационным центром «Сколково», деятельность которого регулируется специальным законом, предоставляющим особые экономические условия стартапам, прошедшим специальную внешнюю технологическую экспертизу (сейчас их более 1800). В 2017 году выручка компаний-участников «Сколково» составила 79 млрд рублей, совокупная выручка за 8 лет существования проекта достигла 250 млрд рублей. В стартапах работает около 30 тыс. человек, из них более 5 тыс. на территории «Сколково». Запатентовано более 1300 разработок и технологических решений. Важной частью экосистемы «Сколково» является исследовательский университет – Сколковский институт науки и технологий (Сколтех), созданный и функционирующий при поддержке Массачусетского технологического института. Строительство инфраструктуры ИЦ «Сколково» за счет федерального бюджета завершено (построены Технопарк, Университет, Гимназия, дорожная и инженерная инфраструктура). Введено в эксплуатацию около 500 тыс. кв. м. В ближайшие 3 года эта цифра удвоится. Сайт: www.sk.ru
]]>Данное мероприятие соберет ИТ-, ИБ- и СБ- директоров, ведущих специалистов в области информационных технологий, представителей крупнейших организаций и предприятий Уральского Федерального округа. В 2018 году в БИТ Урал приняли участие представители из таких городов России как: Екатеринбург, Москва, Санкт-Петербург, Тюмень, Ханты-Мансийск.
Тема Конференции 2019 года: «За гранью реальности». Тема, которая охватывает всё цифровое пространство и нашу роль в нем. Поговорим об актуальных угрозах и защите не только информации, но и личности в целом.
В программе предусмотрено проведение пленарных заседаний и различных практических сессий от крупнейших экспертов рынка — членов Ассоциации руководителей служб информационной безопасности «АРСИБ».
18 апреля, для всех участников пройдут:
БИТ Урал 2019 проводится в дискуссионном формате и включает в себя доклады на самые острые и актуальные темы. Задача мероприятия заключается в обмене опытом, установлении новых деловых контактов и партнерских отношений.
Организатором БИТ Урал 2019 является Межрегиональная общественная организация «Ассоциация руководителей служб информационной безопасности» (АРСИБ).
Подробная информация о Конференции опубликована на сайте
БИТ Урал 2019. Участие для
руководителей и специалистов — бесплатно.
Участие представителей ИТ и ИБ компаний — 9500 рублей.
Зарегистрироваться для участия в мероприятии Вы можете по ссылке Регистрация на БИТ Урал 2019.
]]>К участию в мероприятии приглашаются:
1.Участники соревнований CTF
Особенно те, кому нравятся категории reverse и exploiting.
2.Профессиональные ревёрсеры
Те, кто занимается анализом вирусов, ищет в программах закладки, тестирует устройства на безопасность, переписывает чужой код с потерянными исходниками, дорабатывает функционал чужих программ с недокументированными интерфейсами.
3.Низкоуровневые программисты
Те, кто пишет драйвера, прошивки или просто программирует на каком-либо ассемблере.
Помимо турнира в программе мероприятия заявлены специальные гости, которые войдут в экспертный совет и в жюри Кубка. Они проведут мастер-классы, выступят перед участниками и будут следить за ходом соревнований. В их число входят такие известные эксперты как: Илья Зеленчук, создатель клуба ХакерДом и соревнований RuCTF; Юрий Лукач, один из лучших ревёрсеров России автор первой русскоязычной документации на MS-DOS и IBM PC; Екатерина Старостина, FinCERT Банка России; Виктор Минин, председатель правления АРСИБ, организатор Кубка CTF России и многие другие.
Организаторами мероприятия выступают Санкт-Петербургский государственный университет и кафедра системного программирования СПбГУ.
Регистрация и вся дополнительная информация по турниру — http://cup19.reverseboom.club
]]>Цель мероприятия — оценить умение участников защищать компьютерные системы и проводить аудит их безопасности. Соревнования проводятся по международным правилам Attack/Defence Capture The Flag.
Capture the Flag – это игра, в которой несколько команд соревнуются друг с другом. В A/D-версии каждая команда получает от жюри сервер с предустановленным набором уязвимых сервисов. На момент начала игры серверы команд идентичны.
Во время соревнований участникам нужно: поддерживать сервисы своей команды в рабочем состоянии, предотвращать попытки вторжения и проводить аудит серверов других команд, находить уязвимости на своем сервере и устранить, не нарушив работоспособности сервисов, используя знания о найденных уязвимостях, похитить конфиденциальную информацию — «флаги» — у других команд и отправить её на сервер жюри.
RuCTF проводится в середине апреля вот уже 13 лет подряд. За это время соревнования сильно выросли в масштабе — если раньше хватало компьютерных аудиторий университета, то теперь команды на финале полностью занимают Атриум Ельцин Центра. Первый RuCTF прошел в 2008 году среди 8 российских команд, а в 2015 году RuCTF вышел на международный уровень. К 2018 году в Екатеринбург приехали команды из 8 стран.
Со временем программа RuCTF стала больше. Появилась конференция с докладами от сотрудников служб информационной безопасности крупных компаний, развлекательные активности для участников, олимпиада по защите информации, в которой участник соревнований может принять участие лично. Олимпиада входит в список Всероссийских Студенческих Олимпиад и дает право на поступление в магистратуру без экзамена в некоторых вузах страны.
Сейчас RuCTF — это:
200 финалистов, из них порядка 80 — участники олимпиады,
8–10 часов докладов и мастер-классов,
80 волонтеров,
30 организаторов и разработчиков.
]]>