С 1 по 6 сентября в Ялте, в отеле Palmira Palace проходила 6-я ежегодная встреча и обучение руководителей служб безопасности по программе повышения квалификации "Комплексное обеспечение безопасности предприятий. Передовые методики и практики" . Организатор - Академия Информационных Систем, при поддержке Союза машиностроителей России.
Перед слушателями выступали ведущие преподаватели АИС по направлению "Конкурентная разведка и экономическая безопасность" (КРЭБ) и приглашенные эксперты: Вячеслав Панкратьев , Андрей Масалович , Наталья Ещенко , а также начальник отдела экономической безопасности ПАО "Сбербанк" Сергей Чупров .
Безопасный переход в небезопасную цифровую жизнь, смена парадигмы киберзащиты, безопасность АСУ ТП, информационная безопасность личности — эти и другие темы вошли в деловую программу форума Positive Hack Days 9, который пройдет в Москве 21-22 мая. АИС по традиции выступает в статусе Друзей форума.
Форум откроет пленарная дискуссия «Безопасный переход в небезопасную цифровую жизнь», посвященная готовности современных технологий обеспечить баланс между цифровыми сервисами и безопасностью в условиях новых рисков для умных городов, госуслуг, медицины, интернета вещей, транспорта, управления потоками людей и товаров и многих других цифровых взаимодействий. Участники дискуссии: Борис Симис (Positive Technologies), Гаральд Бандурин (ГВЦ РЖД), Константин Шадрин (Роскосмос), Игорь Ляпунов (ПАО «Ростелеком»).
Одновременно состоится секция «От глобальной цифровизации к новой цивилизации». Глобальная цифровизация ставит перед обществом новые и неожиданные вопросы информационной безопасности. Какие цифровые следы остаются в информационном пространстве в процессе жизнедеятельности человека и функционирования технических устройств? Как это отражается на личной безопасности? Возможно ли сегодня защитить приватность и каковы механизмы ее защиты? Ответы на эти вопросы будут искать Руслан Макаров (Институт цифровой экономики), Владимир Мамыкин («Microsoft Россия»), Александр Башнин («Цифровая формация»), Галина Добрякова (IREG), Валерия Брусникина (IPChain), Виктор Степанов (АМБИ), Денис Елисеев (CryptoPolice), Илья Арестов («Бизнес-коммуникации»).
Слом гуманитарных констант в эпоху экономики знаний создает предпосылки для развития новых принципов общественно-политических и социально-экономических отношений, для новой системы личностных и общественных ценностей. 21 мая с 13:00 до 14:00 участники круглого стола «Цифровая формация: переход от экономики знаний к цифровому государству» обсудят ожидающие нас изменения в идеологии, политике, праве, экономике, финансах и принципах управления обществом. Модератором дискуссии выступит вице-президент оргкомитета проекта "Цифровая формация" Евгений Сахаров.
В эпоху бурного развития новых технологий все острее встает вопрос защиты интеллектуальных прав на цифровые продукты. Что должен знать разработчик, технический директор и руководитель службы безопасности о защите технологий? Почему игнорирование защиты технологий является самой большой брешью в информационной безопасности? Какие инструменты защиты технологий может предложить отрасль legal tech? Как интеллектуальная собственность может приносить компании прибыль? В ходе секции «Интеллектуальные права на датасеты, программы и технологии» эксперты по защите интеллектуальной собственности постараются найти ответы на эти вопросы.
Уже который год обсуждается тема кадрового голода в области ИБ. Больше всего на рынке не хватает не «бумажных» безопасников, а практиков, владеющих конкретными навыками противодействия современным атакам. Конкуренция за кадры огромна. Что проще — искать специалистов или готовить своих? Кто, где м как быстро может научить противодействию атакам? Или, может быть, это знание не для всех? Нет ли ограничений на овладение подобными навыками? В рамках секции «Битва за ресурс, или Готовить сложно нанять» ответы на эти вопросы будут искать Михаил Савельев (Positive Technologies), Мария Сигаева («Ростелеком-Solar»), Виталий Малкин («Информзащита») и Лев Палей (СО ЕЭС). Секция завершит первый день форума.
В начале второго дня PHDays в зале № 7 в ходе круглого стола «Портрет кибербеспредела» будут рассмотрены различные аспекты организации и проведения компьютерных атак. Эксперты обсудят мотивацию атакующих, географию и способы атак, потери государства и бизнеса. Модератор дискуссии — Алексей Новиков (Positive Technologies), эксперты – Рустам Миркасымов, Сергей Голованов («Лаборатория Касперского»), Андрей Дугин («МТС»), Антон Юдаков («Ростелеком-Solar»), Павел Кузнецов (ФинЦЕРТ Банка России).
Кибербезопасность является неотъемлемой частью стратегии предприятия любой отрасли и вида деятельности, реализующего программы цифровизации, и обеспечивает повышение эффективности и результативности цифровых процессов посредством снижения рисков. В рамках секции «Можно ли изменить безопасность в АСУ ТП» эксперты отрасли обсудят вопросы разграничения ответственности во время внедрения и эксплуатации систем ИБ на производстве. Модератор дискуссии — Андрей Кульпин («Норильский никель»), участники: Виталий Соколов (PwC), Дмитрий Пономарев («МОЭСК»), Алексей Мартынцев («Норильский никель»), Денис Андреевский («НЛМК»), Дмитрий Даренский (Positive Technologies), Андрей Немудров («РусГидро»), Владимир Дрюков («Ростелеком-Solar»).
В современном технически оснащенном офисе человек остается самым уязвимым звеном кибербезопасности. Собственники бизнеса и их персональные ассистенты, генеральные и финансовые директора, руководители департаментов и бухгалтеры — находятся в группе риска и могут быть в первую очередь атакованы злоумышленниками. 22 мая с 12:00 до 13:00 участники секции «Информационная безопасность и личность» обсудят вопросы обеспечения ИБ руководителей организаций.
В рамках визита в ЮВА состоялись двусторонние встречи российской делегации с представителями правительственных и деловых кругов Малайзии и Сингапура. В частности, были проведены переговоры с руководством государственного агентства CyberSecurity Malaysia, в ходе которых российские эксперты ознакомились с практикой применения современных технологий, обеспечивающих кибербезопасность на уровне государства, а также с функционированием центра реагирования на инциденты и ряда специализированных технических лабораторий.
Помимо главного правительственного органа, отвечающего за национальную кибербезопасность, состоялись встречи в Национальном банке Малайзии (Negara Bank), государственным агентством цифрового развития (MDEC), брифинг с представителями Малазийской комиссии по связям и Мультимедиа (MCMC) и дискуссия по обмену опытом с главами департаментов Cyber Forensic и Cyber Defence Center Транснациональной Корпорации Standard Chartered.
География прошедшего визита охватила не только столицу Малайзии Куала-Лумпур и одну из «цифровых столиц» мира Сингапур, но и другие интересные географические места Малаккского полуострова. Российская делегация посетила город Киберджайя (Cyberjaya), представляющего собой особую экономическую зону для благоприятного развития цифровой индустрии. Научный парк является ядром нового города, который в свою очередь, ключевым звеном мультимедийного супер-коридора (Multimedia Super Corridor). Город Cyberjaya примыкает и развивается вместе с городом Putrajaya – новой резиденцией правительства Малайзии, где тоже побывала российская делегация. Вместе эти зоны претендует на звание «Силиконовой долины Малайзии».
Заключительная часть программы Деловой миссии прошла на островах Пенанг и Лангкави, славящихся свой природой и туристическими достопримечательностями.
По итогам состоявшихся встреч стало ясно, что рынок ЮВА представляет значительный интерес для российского ИТ-бизнеса. В связи с этим было решено приурочить следующий деловой визит российских экспертов к проходящей в конце сентября в Куала-Лумпуре большой азиатской конференции CSM-ACE 2019 (Cyber Security Malaysia Awards, Conference&Exhibition). Общение экспертов двух стран будет продолжено в составе делегации российских банков и крупных промышленных компаний.
Кроме того, в рамках визита Академия Информационных Систем проведет для участников интересные обучающие программы по направлениям ИТ, кибербезопасности и конкурентной разведки. Все желающие могут присоединиться к одной из этих групп или отдельно принять участие в конференции CSM-ACE 2019, представляя российский бизнес на бурно развивающемся рынке стран Юго-Восточной Азии.
Мероприятие проводили Академия Информационных Систем и Ассоциация «РусКрипто» при поддержке и участии ФСБ России, Минкомсвязи России, ФНС, ФСС, ПФР, Академии криптографии РФ, ТК 26, АНО «Цифровая экономика», ФУМО ВО ИБ, Ассоциаций РОСЭУ, Финтех, АРПП, АПКИТ, АЗИ.
В этом году в рамках конференции обсуждался широчайший круг проблем защиты информации, начиная с классической криптографии и криптоанализа и заканчивая вопросами эффективного маркетинга в сфере ИБ, применения блокчейнов в реальных проектах, импортозамещения в ИТ и многими другими.
Кроме того, на РусКрипто’2019 при поддержке ФУМО ВО ИБ прошел День Вузов, на котором студенты ряда российских вузов смогли поделиться с профессиональным сообществом своими перспективными исследованиями в области криптографии. Им были вручены благодарности от организаторов конференции.
С ключевым докладом о роли криптографии в национальной программе «Цифровая экономика Российской Федерации» на конференции выступил представитель Центра защиты информации ФСБ России Дмитрий Матюхин. По словам Матюхина, криптография присутствует в каждом направлении национальной программы, поэтому требует особого внимания со стороны регуляторов.
Представитель ФСБ России сообщил о планах мероприятий и финансировании на период до 2021 года. В частности, о создании Лаборатории проблем стандартизации в области криптографии и безопасности информационных технологий на базе Академии криптографии РФ и об открытии испытательных лабораторий с использованием квантовой криптографии на базе МГУ и ИТМО.
Помимо лаборатории, в Академии криптографии до конца текущего года появится специализированное подразделение, которое призвано участвовать в деятельности международных организаций по выработке криптографических стандартов.
К слову, процесс согласования российских и международных стандартов в области криптографии характеризуется определенными успехами. Выступивший на конференции доктор математических наук и информатики, научный директор Европейского исследовательского Антивирусного центра Эрик Филиол назвал огромным достижением включение ГОСТ в стек протоколов TLS.
Отдельного внимания участников заслуживали Круглый стол «Импортозамещение нового поколения: разработка и внедрение отечественного ПО в гармонии с заказчиками», который собрал всех ведущих экспертов ИТ-отрасли, отвечающих за процессы импортозамещения. Среди них – Илья Массух, директор Центра компетенции по импортозамещению в сфере ИКТ, Николай Зубарев, директор по направлению «Информационная безопасность», АНО «Цифровая экономика», президент Ассоциации РУССОФТ Валентин Макаров, управляющий директор компании «Росплатформа» Владимир Рубанов.
Другой очень представительной секцией стала секция «Технология цепной записи данных и распределенных реестров и проектах реальной экономики», ведущими которой были первый заместитель директора Департамента информационной безопасности Банка России Артем Сычев, руководитель рабочей группы «Безопасность технологий цепной записи данных и распределенных реестров» ТК26 Григорий Маршалко и директор по информационной безопасности Ассоциации ФинТех Лев Шумский. Благодаря этому разработчики продуктов на базе блокчейна смогли не только рассказать о выполненных проектах, но и получить обратную связь от одного из ключевых регуляторов отрасли.
Золотым партнером прошедшего мероприятия выступила компания «КриптоПро», серебряными партнерами – компания «Актив» и ОАО «ИнфоТеКС», бронзовые партнеры – «Фактор ТС» и AstraLinux. Партнером Дня Вузов стала компания «Современные Информационные Системы».
Следующая международная научно-практическая конференция «РусКрипто» состоится в марте 2020 года.
