Код ИБ в Краснодаре: еще раз про ГосСОПКУ

Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

июль

2025

показать все

Новости партнеров

07.07.2025

Операционная система РЕД ОС включена в состав программно-аппаратных комплексов для авиационной отрасли

07.07.2025

Треть российских компаний отдают техподдержку сетей на аутсорс из-за высокой стоимости содержания собственного штата

07.07.2025

Новая линейка ПАК Solar NGFW: защита уровня enterprise для корпораций и МСБ в самых атакуемых отраслях

03.07.2025

ISBC и «Мострансавто»: как RFID-технологии меняют будущее общественного транспорта

01.07.2025

Только треть компаний автоматизировали развитие сотрудников — остальные ограничились наймом и документооборотом

показать все

Статьи

30.06.2025

Нет никакого развития современных технологий!

30.06.2025

Людмила Сальникова: «Сегодня руководитель, который хочет быть успешным, иметь свой мощный репутационный капитал, просто обязан быть публичным. В цифровом мире неизвестность равносильна пустому месту»

30.06.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

26.06.2025

Новые технологии: зачем нам столько?

18.04.2024

Как искусственный интеллект изменит экономику

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

22.09.2023

12 бизнес-концепций, которыми должны овладеть ИТ-руководители

22.09.2023

Проще, чем кажется. Эталонная модель документооборота или краткое руководство по цифровой трансформации

показать все

Код ИБ в Краснодаре: еще раз про ГосСОПКУ

Главная / Новости партнеров / Код ИБ в Краснодаре: еще раз про ГосСОПКУ

Эксперты вводной сессии поделились сдержанно-оптимистическими ожиданиями от реализации нового 187 ФЗ, соображениями насчет кризиса кадров и “рецептом приготовления” КИИ-безопасника.

Говоря о принципах работы ГосСОПКА, Илья Шабанов напомнил, что такая система взаимодействия успешно обкатана на FinCERT и уже помогла предотвратить ущерб в несколько миллиардов рублей только за прошлый год.

Однако до реальной защиты пока далеко, сейчас ГосСОПКА в большей степени осуществляет мониторинг и сбор информации. Например, в связи с предстоящим Чемпионатом мира по футболу организации, подпадающие под закон о КИИ, уже информируются посредством ГосСОПКА о возможных атаках. Польза от системы возрастет, когда в ней будет больше участников и будет налажен активный обмен информацией между ними, подчеркнул Сергей Борисов (Информационные системы и аутсорсинг).

Дмитрий Ильин (АйТи Таск) отметил, что зачастую требования законодательства нас никак не защищают от инцидентов. Взломанные системы подчас аттестованы. Кроме того, некоторые недобросовестные вендоры спекулируют на требовании интеграции с ГосСОПКА, для которой SIEM-системы вовсе не обязательны.

Но,все-таки,такие центры крайне важны, например, в борьбе с целевыми атаками, которые могут быть очень продолжительными во времени, и если будет единая база паттернов и векторов атак, это реально повысит защищенность компаний.

Сергей Борисов (Информационные системы и аутсорсинг) поделился с коллегами “рецептом приготовления” специализированного “КИИ-безопасника”: брать из смежных областей и обучать. “Оказалось, что хороший защитник критической инфраструктуры получается, если взять специалиста их производственного отдела и экспрессом обучить ИБ”.

Илья Шабанов отметил появление новых людей в отрасли: старая гвардия из силовиков жалуется, что на конференциях все больше айтишников, которых видно даже “по одежке” - они приходят в майках и джинсах. Силовики, айтишники, студенты - по-прежнему составляют костяк профессии, уверен Андрей Степаненко (УЦ”Информзащита”), но айтишники становятся самой многочисленной когортой.

В ходе “общефилософских” рассуждений Илья Шабанов счел правильным исходить из того, что любая организация уже взломана, Антон Соловей (Falcongaze) посоветовал opensource для управления инцидентами, а Дмитрий Ильин крайне рекомендовал воспользоваться bug bounty всем владельцам web-порталов - как возможностью бесплатного (или около того) пентеста.

НАШИ БЛАГОДАРНОСТИ

Партнерам мероприятия:

IT-Task, ТОНК, Доктор Веб, SearchInform, SkyDNS, Falcongaze, ESET, TS Solution, Check Point

Информационным партнерам:3Dnews.ru (Генеральный медиа-партнер), Anti-Malware.ru (Стратегический медиа-партнер), 12NEWS.ru, журналам “Системный администратор”, “БИТ”, Хакер”, BIS Journal, порталам secandsafe.ru, IT-EVENTS, iso27000.ru, “Единому порталу электронной подписи”

ОТЗЫВЫ УЧАСТНИКОВ

“Код ИБ всегда проходит на ура!”

Валентин Игнашенко, ООО “ЮМК Банк”

“Много полезной информации”

Алексей Колченко, руководитель ИП Колченко А.В.

“Конференция как всегда прошла на высшем уровне. Организация, информативность - все на максимальный балл”

Анатолий Трофименко, системный администратор Краснодарского филиала АО “СОГАЗ”

“Отличное мероприятие!”

Денис Стрюченко,начальник отделения Краснодарского университета МВД РФ

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи