август    2026

Пн	Вт	Ср	Чт	Пт	Сб	Вс
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

показать все 

23.08.2026

МФТИ и ЛАНИТ подготовят ИТ-специалистов в рамках инициативы Минцифры России

Читать далее 

22.08.2026

«Газинформсервис» провёл GIS Partner`s Day 2026

Читать далее 

22.08.2026

На IT CAMP 2026 более 120 юных технологических гениев поборолись за звание лучшего ИТ-специалиста страны

Читать далее 

19.08.2026

Эксперт Анисимов из «Группы Астра» назвал 3 главных тренда роста облаков в России

Читать далее 

18.08.2026

Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность

Читать далее 

показать все 

26.07.2026

Почему компании возвращаются с облаков на свои серверы? Как считать экономику переезда?

Читать далее 

26.07.2026

Аутсорс разработки: как не потерять контроль над кодом и сэкономить 30% бюджета

Читать далее 

20.07.2026

Ключевая задача для технологического бизнеса — адаптация к новым правилам

Читать далее 

21.06.2026

Коллаборации с конкурентами: необходимость или рискованная ставка?

Читать далее 

21.06.2026

Как вы обеспечиваете непрерывность разработки без зарубежных облаков?

Читать далее 

20.06.2026

Сергей Ергопуло: «Информационное моделирование становится частью единой цифровой вертикали предприятия»

Читать далее 

29.07.2025

Точность до метра и сантиметра: как применяют технологии позиционирования

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

Читать далее 

22.09.2023

Сладкая жизнь

Читать далее 

показать все 

Главная / Новости партнеров / Челябинский “Код”: про вечные темы и не только

Читайте дайджест главной в этом году дискуссии южноуральских киберзащитников.

Реалии импортозамещения

Александр Метальников (ИТ Энигма) посетовал, что на фоне тренда импортозамещения средств защиты информации для отечественных информационных систем все еще не существует. То есть тренд на импортозамещение должен идти рука об руку с информационной безопасностью. Порой выясняется, что то решение, которое внедрили, никак нельзя защитить. В этой ситуации выходом становится усиленная кооперация разработчиков отечественных ОС, производителей СЗИ и интеграторов в сфере ИБ и конечного пользователя.

Категорировать нужно аккуратно

Нужно трезво оценивать критичность информационных систем, отмечают эксперты. Илья Гепп (Дом.ru) и вовсе предлагает смотреть на закон о КИИ не с точки зрения тех, кто вынужден его соблюдать, а сточки зрения тех, кто может пострадать от его несоблюдения.

Не стоит пренебрегать организационными мерами

Как минимум,обязательны регулярные изменения паролей пользователей. Также важно качественное обучение, ведь если администратор не обладает нужной компетенцией, это серьезная дыра в системе защиты, отметил Дмитрий Шибаков (Министерство ИТ и связи Челябинской области).

Полезным подспорьем для каждого безопасника будет документ американского института SANS “20 Critical Security Controls” и, особенно, его первые пункты - “знать все железо и весь софт у вас в сети”, уверен Андрей Степаненко (УЦ “Информзащита”).

Нужно досконально знать информационную систему, которую ты защищаешь

“Чтобы построить эффективную систему защиты информации, в первую очередь, нужно досконально знать информационную систему, которую ты защищаешь, знать какой актив какую ценность представляет”, - полагает и Александр Метальников (ИТ Энигма).

Пример: у крупного транспортного оператора не резервировался основной контроллер доменов, который оказался заражен шифровальщиком, в результате чего пропал доступ к информационным активам компании по всему миру. Не зная, какие у вас есть активы, вы не сможете предугадать угрозы а, значит, не будете знать, как от них защищаться, уверен эксперт.

Пользователи как проблема

И, в частности,поколение Z, которое может озадачить даже самых бывалых безопасников - например, ловлей покемонов на режимном объекте во время проверки (реальный случай).

Александр Метальников рекомендует периодическое освежение знаний, а также технические меры поддержки ИБ-инструкций (например, сделать невозможным использование простых паролей).

Высокоэффективными воспитательными мерами назвали также показательные порки (вывесить на всеобщее обозрение список нарушителей, например, “топ-10 посетителей порносайтов среди сотрудников”).

Вечные темы: ИТ vs ИБ и нехватка ресурсов

Часто айтишники переходят на новую платформу, безопасность для которой еще не родилась, отмечает Андрей Степаненко. Ведь начать разрабатывать систему защиты для инфраструктуры нельзя раньше, чем эта инфраструктура появится. Губительными для отечественных СЗИ становятся сроки разработки и сертификации (последняя может занимать от 7 месяцев до 2, 5 лет).

Что же касается материального, 10-15% от ИТ-бюджета могут похвастаться лишь госорганизации, у остальных расходы на ИБ носят проектный, либо стихийный характер.

ГОРЯЧАЯ ДЕСЯТКА ИЗ ЧЕЛЯБИНСКА

Традиционный интерактив прошел на этот раз в новом формате “мирового кафе”, а главными вопросами стали следующие:

Идентификация и аутентификация

Какая альтернатива есть у Astra Linux и Alt Linux и есть ли она?

Доверяете ли вы облачным сервисам при работе с персональными данными по 153-ФЗ

Отставание ИБ от ИТ

IoT

Нехватка квалифицированных кадров

ОТЗЫВЫ УЧАСТНИКОВ

“Все как обычно...на высочайшем уровне! Спасибо за прекрасную возможность узнать о последних трендах и пообщаться с вендорами!”

Алена Игнатьева, начальник отдела информационного обеспечения, управление муниципальных закупок администрации г. Челябинска

“Прекрасное мероприятие, полезное как для ИБ-специалистов, так и для простых ИТ-шников”

Владимир Игнатьев, системный администратор ООО “Киви”

“Высокий уровень организации, грамотные специалисты, много актуальной информации по теме ИБ”

Александр Дробышев, программист Челябинского интерната № 1 для престарелых инвалидов

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи