Код ИБ Пермь. Самая масштабная конференция по информационной безопасности в России и СНГ. Код ИБ

До конца
регистрации

{dnn} : {dl}

{hnn} : {hl}

{mnn} : {ml}

{snn} : {sl}

Программа

Спикеры

Участники

10:30 вводная дискуссия: ИМПОРТОЗАМЕЩЕНИЕ В ИБ

15:40 ШТАБНЫЕ КИБЕРУЧЕНИЯ

ОПИСАНИЕ

Многие специалисты по ИБ прекрасно знают о том, что они могут стать жертвами киберпреступников и имеют прекрасные наборы технических мер защиты от них. Но атаки все равно происходят и ущерб организации, финансовый или репутационный, все равно наносится. Одной из причин, почему все-таки, несмотря на наличие широкого спектра навороченных и не очень мер защиты мы все равно сталкиваемся с проблемами, является отсутствие практического опыта реагирования на нештатные ситуации.

Мы знаем КАК защититься! Мы знаем С ПОМОЩЬЮ ЧЕГО защититься! Но мы не всегда представляем, ЧТО ДЕЛАТЬ, когда произошло что-то плохое. Куда бежать? Кому звонить или писать? Какие шаги предпринимать, чтобы купировать последствия киберинцидентов? Проверять и нарабатывать опыт во время атаки - не самый лучший путь. Проводить технические киберучения (типа Cyber Range) тоже не всем под силу и все-таки они ориентированы на технических специалистов - аналитиков SOC, специалистов по Threat Hunting, экспертов по расследованию инцидентов. А что делать руководителям ИБ, их заместителям, ведущим специалистам, которые часто далеки от работы с техническим инструментарием? Ответ есть - штабные киберучения. Что интересно, они будут полезны и техническим специалистам, которые смогут выйти за рамки своей узкой сферы деятельности и посмотреть на проблему шире.

В рамках двухчасовой практической сессии Вы
• Сможете на себе ощутить, что чувствует человек, который перед уходом с работы в пятницу вечером сталкивается со звонком от генерального директора, который прочитал в СМИ о том, что возглавляемая им компания атакована хакерами, укравшими клиентские данные и требующими выкупа.
• Попробуете встать на место руководителя SOC, который получает звонок из службы ИТ-поддержки, которая столкнулась с массовым заражением внутренней сети; и это несмотря на десятки работающих средств защиты.
• Поймете слабые места вашей текущей системы коммуникаций между различными подразделениями компании, которые вовлекаются в процесс реагирования на глобальные киберинциденты, требующие уведомления клиентов и партнеров.
• Узнаете как координировать усилия всех участников внезапно и хаотически созываемой группы, которая должна быстро составить план действий по снижению масштаба ущерба.
• Поймете, что ваш план действий может не соответствовать видению вашего генерального директора и сможете на ходу перестроить его, лавируя между интересами компании, руководства, вашими и киберпреступников.
• Увидите узкие места и неэффективные процедуры ваших процессов реагирования на инциденты. И все это в яркой и живой форме, общаясь со своими коллегами, которые смогут поделиться с вами своим опытом или перенять ваш опыт, вместе достигая повышения защищенности бизнеса в киберпространстве.
Для участия в киберучениях вам не нужно ничего, кроме вашего желания и хорошего настроения. Все остальное - сценарии, неожиданные вбросы, многоходовые комбинации, реальные жизненные ситуации и кейсы, шутки и юмор, вам предоставит ведущий - Алексей Лукацкий

О СПИКЕРЕ

Алексей Лукацкий – бизнес-консультант компании Cisco Systems, автор блога «Бизнес без опасности». В области информационной безопасности работает с 1992 года. Прошел путь от программиста средств шифрования и администратора до аналитика и менеджера по развитию бизнеса в области информационной безопасности. Опубликовал свыше 600 печатных работ в различных отраслевых и деловых изданиях. Участвовал в экспертизе множества нормативно-правовых актов в области информационной безопасности и персональных данных.

Участник Подкомитета №1 «Защита информации в кредитно-финансовой сфере» Технического Комитета № 122 «Стандартизация финансовых услуг» Федерального агентства по техническому регулированию и метрологии. Участник Подкомитета №127 «Методы и средства обеспечения безопасности ИТ» Технического комитета 22 «Информационные технологии» Федерального агентства по техническому регулированию и метрологии (выполняет функции ISO/IEC JTC 1/SC 27 в России). Участник Технического комитета 362 «Защита информации» Федерального агентства по техническому регулированию и метрологии и ФСТЭК.

2018

2017

Пермь — третий по площади город России. На протяжении почти 200 лет он был официальной столицей Урала, а в 2008 году отметил свое 285-летие. Слово «пермь» происходит от финно-угорского «Пере Маа» (или «Парма») и переводится как «Далекая земля» или «Земля за Волоком». Пермь всячески старается поддерживать свой имидж культурной столицы если не всей России, то хотя бы Урала и Поволжья. Пожалуй, это звание город вполне заслуживает.

Solar Security, компания группы ПАО «Ростелеком» – Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в продуктах и сервисах Solar Security, компании группы ПАО «Ростелеком»

Линейка продуктов Solar Security:

Solar Dozor контролирует коммуникации сотрудников, предотвращает утечки информации, анализирует действия пользователей и выявляет внутренних мошенников.
Solar inCode сканирует на закладки и уязвимости исходные коды и исполняемые файлы приложений методом «белого ящика». Встраивается в процесс безопасной разработки SDLC.
Solar inRights – решение класса IGA (Identity Governance and Administration) для компаний, которым уже недостаточно простой автоматизации управления правами доступа как отдельной функции.
Сервисы Solar Security:

Solar JSOC – первый в России коммерческий центр по мониторингу и реагированию на инциденты ИБ, предоставляющий сервисы по защите от внешних и внутренних киберугроз по модели MDR (Managed Detection and Response).

Solar Security делает технологии доступными и удобными:

- научная мощь продуктов представлена пользователям через простые и понятные интерфейсы;
- руководители и специалисты ИБ сами выбирают способ доставки технологий – в виде приложения или сервиса.
Продукты и сервисы Solar Security защищают 30% компаний из топ-100 российского бизнеса.

https://solarsecurity.ru

РЕГИСТРАЦИЯ УЧАСТНИКОВ

ТОРЖЕСТВЕННОЕ ОТКРЫТИЕ

ПРИВЕТСТВЕННАЯ СЕССИЯ

12:00 КАК и зачем переводить ИБ на сервисную модель?

12:20 КАК НЕ облегчить жизнь злоумышленников в году 2019? Примеры незамеченных атак

12:40 КАКим был SIEM вчера и каким он будет завтра

13:00 КАК контролировать сотрудников в информационной среде компании?

13:20 КАК разработать бизнес-метрики ИБ для руководства компании?

14:45 КАК выбрать корпоративный межсетевой экран? Обзор рынка и результаты сравнения

15:05 КАК легко создавать качественные презентации для руководства и сотрудников

ANY SOURCE. ANY DATA. ANY CASES. ONE RUSIEM.

российская разработка

проект основан в 2014 г.

есть кейс успешного внедрения и активные пилотные кейсы

сильная техническая команда из 7 человек

более 15 партнеров по СНГ

свободно распространяемая версия установлена более чем в 8 000 компаниях по всему миру

резидент Сколково

в реестре отечественного ПО

продажа через дистрибьюторов, партнеров, SOC

О необходимости и возможности импортозамещения в ИБ дискутировали эксперты Кода ИБ в Перми

Заголовок окна (Действие по окончанию счетчика)

РЕГИСТРАЦИЯ УЧАСТНИКОВ

ТОРЖЕСТВЕННОЕ ОТКРЫТИЕ

ПРИВЕТСТВЕННАЯ СЕССИЯ

12:00 КАК и зачем переводить ИБ на сервисную модель?

12:20 КАК НЕ облегчить жизнь злоумышленников в году 2019? Примеры незамеченных атак

12:40 КАКим был SIEM вчера и каким он будет завтра

13:00 КАК контролировать сотрудников в информационной среде компании?

13:20 КАК разработать бизнес-метрики ИБ для руководства компании?

14:45 КАК выбрать корпоративный межсетевой экран? Обзор рынка и результаты сравнения

15:05 КАК легко создавать качественные презентации для руководства и сотрудников

КиберученияАЛЕКСЕЙ ЛУКАЦКИЙ, Бизнес-консультант по безопасности, Cisco (г.Москва)

Заявка на участие в Киберучениях

Уважаемые студенты, аспиранты и магистранты ВУЗов и колледжей!

Код Перми: ИБ в условиях холодной войны

ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ Ростелеком-Солар

ПАРТНЕР КОНФЕРЕНЦИИ - Доктор Веб

ПАРТНЕР КОНФЕРЕНЦИИ - Компания RUSIEM