июль    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

показать все 

03.07.2025

ISBC и «Мострансавто»: как RFID-технологии меняют будущее общественного транспорта

Читать далее 

01.07.2025

Только треть компаний автоматизировали развитие сотрудников — остальные ограничились наймом и документооборотом

Читать далее 

01.07.2025

Исследование: лишь около 10% корпоративных систем поддерживают современную аутентификацию

Читать далее 

27.06.2025

«Социальный код» представил ИИ-тренажер для развития soft skills в корпоративной среде

Читать далее 

27.06.2025

Короткий век ИИ-агентов: 40% проектов не доживут до 2027 года

Читать далее 

показать все 

30.06.2025

Нет никакого развития современных технологий!

Читать далее 

30.06.2025

Людмила Сальникова: «Сегодня руководитель, который хочет быть успешным, иметь свой мощный репутационный капитал, просто обязан быть публичным. В цифровом мире неизвестность равносильна пустому месту»

Читать далее 

30.06.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

Читать далее 

26.06.2025

Я – Ваш ИИ-помощник

Читать далее 

26.06.2025

Новые технологии: зачем нам столько?

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

Читать далее 

22.09.2023

Сладкая жизнь

Читать далее 

22.09.2023

12 бизнес-концепций, которыми должны овладеть ИТ-руководители

Читать далее 

22.09.2023

Проще, чем кажется. Эталонная модель документооборота или краткое руководство по цифровой трансформации

Читать далее 

показать все 

Главная / Новости партнеров / Челябинский “Код”: про вечные темы и не только

Читайте дайджест главной в этом году дискуссии южноуральских киберзащитников.

Реалии импортозамещения

Александр Метальников (ИТ Энигма) посетовал, что на фоне тренда импортозамещения средств защиты информации для отечественных информационных систем все еще не существует. То есть тренд на импортозамещение должен идти рука об руку с информационной безопасностью. Порой выясняется, что то решение, которое внедрили, никак нельзя защитить. В этой ситуации выходом становится усиленная кооперация разработчиков отечественных ОС, производителей СЗИ и интеграторов в сфере ИБ и конечного пользователя.

Категорировать нужно аккуратно

Нужно трезво оценивать критичность информационных систем, отмечают эксперты. Илья Гепп (Дом.ru) и вовсе предлагает смотреть на закон о КИИ не с точки зрения тех, кто вынужден его соблюдать, а сточки зрения тех, кто может пострадать от его несоблюдения.

Не стоит пренебрегать организационными мерами

Как минимум,обязательны регулярные изменения паролей пользователей. Также важно качественное обучение, ведь если администратор не обладает нужной компетенцией, это серьезная дыра в системе защиты, отметил Дмитрий Шибаков (Министерство ИТ и связи Челябинской области).

Полезным подспорьем для каждого безопасника будет документ американского института SANS “20 Critical Security Controls” и, особенно, его первые пункты - “знать все железо и весь софт у вас в сети”, уверен Андрей Степаненко (УЦ “Информзащита”).

Нужно досконально знать информационную систему, которую ты защищаешь

“Чтобы построить эффективную систему защиты информации, в первую очередь, нужно досконально знать информационную систему, которую ты защищаешь, знать какой актив какую ценность представляет”, - полагает и Александр Метальников (ИТ Энигма).

Пример: у крупного транспортного оператора не резервировался основной контроллер доменов, который оказался заражен шифровальщиком, в результате чего пропал доступ к информационным активам компании по всему миру. Не зная, какие у вас есть активы, вы не сможете предугадать угрозы а, значит, не будете знать, как от них защищаться, уверен эксперт.

Пользователи как проблема

И, в частности,поколение Z, которое может озадачить даже самых бывалых безопасников - например, ловлей покемонов на режимном объекте во время проверки (реальный случай).

Александр Метальников рекомендует периодическое освежение знаний, а также технические меры поддержки ИБ-инструкций (например, сделать невозможным использование простых паролей).

Высокоэффективными воспитательными мерами назвали также показательные порки (вывесить на всеобщее обозрение список нарушителей, например, “топ-10 посетителей порносайтов среди сотрудников”).

Вечные темы: ИТ vs ИБ и нехватка ресурсов

Часто айтишники переходят на новую платформу, безопасность для которой еще не родилась, отмечает Андрей Степаненко. Ведь начать разрабатывать систему защиты для инфраструктуры нельзя раньше, чем эта инфраструктура появится. Губительными для отечественных СЗИ становятся сроки разработки и сертификации (последняя может занимать от 7 месяцев до 2, 5 лет).

Что же касается материального, 10-15% от ИТ-бюджета могут похвастаться лишь госорганизации, у остальных расходы на ИБ носят проектный, либо стихийный характер.

ГОРЯЧАЯ ДЕСЯТКА ИЗ ЧЕЛЯБИНСКА

Традиционный интерактив прошел на этот раз в новом формате “мирового кафе”, а главными вопросами стали следующие:

Идентификация и аутентификация

Какая альтернатива есть у Astra Linux и Alt Linux и есть ли она?

Доверяете ли вы облачным сервисам при работе с персональными данными по 153-ФЗ

Отставание ИБ от ИТ

IoT

Нехватка квалифицированных кадров

ОТЗЫВЫ УЧАСТНИКОВ

“Все как обычно...на высочайшем уровне! Спасибо за прекрасную возможность узнать о последних трендах и пообщаться с вендорами!”

Алена Игнатьева, начальник отдела информационного обеспечения, управление муниципальных закупок администрации г. Челябинска

“Прекрасное мероприятие, полезное как для ИБ-специалистов, так и для простых ИТ-шников”

Владимир Игнатьев, системный администратор ООО “Киви”

“Высокий уровень организации, грамотные специалисты, много актуальной информации по теме ИБ”

Александр Дробышев, программист Челябинского интерната № 1 для престарелых инвалидов

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи