Программа
Спикеры
Участники
КЛЮЧЕВАЯ ТЕМА: ЧЕЛОВЕК - СЛАБОЕ ЗВЕНО ИБ.
ОБУЧАТЬ ИЛИ ПОЛНОСТЬЮ КОНТРОЛИРОВАТЬ?
Социальная инженерия становится одним из основных векторов старта и развития атаки. Зачастую значительно проще обмануть сотрудника и вынудить его на определенные действия, чем взламывать защиту компании. Грамотность в вопросах ИБ оставляет желать лучшего, осведомленность минимальная. Как решить проблему, минимизировать риски использования социальной инженерии? Стоит ли делать ставку на обучение или лучше максимально контролировать сотрудников?
РЕГИСТРАЦИЯ УЧАСТНИКОВ
ТОРЖЕСТВЕННОЕ ОТКРЫТИЕ
ПРИВЕТСТВЕННАЯ СЕССИЯ
10:30 АНАЛИТИКА ИБ
11:15 ДИАЛОГ С РЕГУЛЯТОРОМ
11:45 КОФЕ-БРЕЙК
12:20 ТЕМАТИЧЕСКИЕ СЕКЦИИ
секция ТЕХНОЛОГИИ
Обсуждаем особенности программно-аппаратных средства защиты и опыта их применения, помогаем выбрать те, которые решат нужные задачи.
12:20 Тема доклада и спикер уточняются
Ростелеком-Солар (г.Москва)
12:40 Тема доклада и спикер уточняются
Газинформсервис (г.Санкт-Петербург)
13:00 Тема доклада и спикер уточняются
Доктор Веб (г.Москва)
13:20 Тема доклада и спикер уточняются
RUSIEM (г.Москва)
13:40 Тема доклада и спикер уточняются
InfoWatch (г.Москва)
КЛЮЧЕВАЯ ТЕМА
Ключевая тема Кода ИБ в Санкт-Петербурге.
14:00 ОБЕД
секция ЛЮДИ
Как выстраивать работу с пользователями, начиная с контроля и заканчивая обучением, чтобы минимизировать риски от их действий.
15:00 Тема доклада и спикер уточняются
SearchInform (г.Москва)
15:20 Тема доклада и спикер уточняются
StaffCop (г.Новосибирск)
БЕЗОПАСНОСТЬ КИИ
Ключевая тема Кода ИБ в Новосибирске. Стоит ли делать ставку на обучение или лучше максимально контролировать сотрудников?
16:30 КОФЕ-БРЕЙК
17:00 ФИНАЛЬНАЯ ДИСКУССИЯ
Ростелеком-Солар (г.Москва)
SearchInform (г.Москва)
Газинформсервис
(г.Санкт-Петербург)
Доктор Веб (г.Москва)
StaffCop (г.Новосибирск)
RUSIEM (г.Москва)
InfoWatch (г.Москва)
ЗАПОЛНИТЕ ФОРМУ И МЫ ОТПРАВИМ ВАМ СПИСОК УЧАСТНИКОВ
РЕГИСТРАЦИЯ
Для участия зарегистрируйтесь*Собственникам, руководителям предприятий, руководителям и специалистам сферы ИТ и ИБ, преподавателям кафедр ИТ и ИБ участие БЕСПЛАТНОЕ
КОД ИБ В САМАРЕ
2018
2017
Самарские тезисы Кода ИБ
Главные мысли дискуссии о трендах и самые горячие ИБ-темы
по версии самарских экспертов - в этом материале
Компаниям стоит быть крайне щепетильными в вопросах категорирования объектов КИИ, уверены эксперты. Тем временем, Сергей Васильев (Ай Эс Ти) считает, что многие стремятся обойти новый закон, как было ранее с 17-м приказом ФСТЭК. Собирают комиссию, проводят категорирование, решают, что система некритичная. Что, в случае ее выхода из строя, компания сможет продолжать работать.
Но, увы, в случае инцидента руководитель этой организации, по закону 187 ФЗ, попадает под УК. “И неважно, как он категорировал эту систему, ведь бизнес-процесс был остановлен. Так, что если мы говорим, что какая-либо система не критична, мы должны сделать так, чтобы бизнес-процесс смог работать без этой системы”. С ним согласен и Игорь Пеннер (ГК ТОНК): “Неважно, кем вы себя сами посчитаете, важно, кем вас считает регулятор, и, не дай Бог, судья”.
Строить бюджет ИБ и, в принципе, систему защиты, необходимо с точки зрения риск-ориентированного подхода - уверен Дмитрий Ильин (АйТи Таск). При этом, защита бюджета перед руководством пройдет успешнее, если показывать либо сколько компания сэкономит, либо сколько компания заработает. Важно привлекать к обсуждению все заинтересованные стороны, включая владельцев бизнес-процессов и айтишников.
“Жареный петух” в приятной компании регуляторов остаются главными драйверами ИБ в компаниях. Андрей Степанов (СО “ЕЭС”) уверен, что нет ничего эффективнее в отстаивании ИБ-бюджетов, чем подтверждение рисков на практике. Меж тем, компании все еще по-разному реагируют на инциденты. Сергей Васильев привел пример организации, которая выбрала просто уволить ИБ-службу и весь персонал подразделения, подхватившего троян.
Процесс ИБ-ликбеза сотрудников нужно проводить непрерывно и по возможности его автоматизировать, уверен Алексей Алексеев (MONT). Памятки по ИБ, написанные шершавым языком плаката, не работают, отсюда необходимость живого донесения до персонала основных тезисов в максимально удобоваримой форме, уверен независимый ИБ-эксперт Алексей Шужебаев. Презентации - тоже не лучший вариант. В ход идут геймифицированные сценарии, некоторые даже комиксы рисуют. Нельзя недооценивать и тестирование сотрудников методами социальной инженерии.
А еще важен баланс интересов и ресурсов между ИТ и ИБ.“Здравое взаимодействие между двумя подразделениями, потому, что их общей целью является обеспечить стабильное и защищенное функционирование бизнеса” - отметил Алексей Шужебаев.
ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ:
“Очень полезные доклады! Спасибо, именно то, что нужно было. Вдохновили”
Воронина Екатерина Алексеевна
“Отличное мероприятие, жду каждый год! Желаю расти и развиваться! Давайте собираться чаще”
Волков Антон Александрович
НАШИ БЛАГОДАРНОСТИ
Партнерам мероприятия
Доктор Веб, SearchInform,АйТи Таск, Check Point, Ростелеком-Солар,АйЭсТи, COMPAREX, Газинформсервис, MONT.
Медиа-партнерам
3Dnews.ru (Генеральный медиа-партнер), Anti-Malware.ru(Стратегический медиа-партнер), 12NEWS.ru, журналам “Системный администратор”, “БИТ”, Хакер”, BIS Journal, порталам secandsafe.ru, IT-EVENTS, iso27000.ru, “Единому порталу электронной подписи”, Information Security, Дом.ru, SPTC.ru
ОТЗЫВЫ УЧАСТНИКОВ
Конференция на хорошем уровне, как с точки зрения организации, так и в плане заинтересованности участников
Владимир Пугин
Декан
ФГБОУ ВО ПГУТИ
Отличное мероприятие, встретил знакомых
Василий Осипов
Начальник отдела ИО
Красноярское молоко
Как обычно - на высоте, много информации”
ОлегСомилевцев
Начальник отдела СА и ЗИ
ФГБОУ ВО СамГМУ Минздрава России
Полезная информация
Город Самара. Россия
Как добраться
Где остановиться
Как добраться до места?
Самара. Россия
На машине
Дорога из самого центра города занимает 5 минут. От Аэропорта Толмачево - 30 минут. От вокзала - 10 минут.
Где парковаться
Парковка на территории отеля - 250 рублей/день, 490 рублей/сутки.
На такси
От ж/д вокзала
Средняя стоимость поездки — 120р
Среднее время поездки — 15 минут
Из аэропорта
Средняя стоимость поездки — 350р
Среднее время поездки — 40 минут
На общественном транспорте
Автобусы:
5, 18, 75, 97, 98, 258ж
Маршрутки:
8, 16, 44, 44а, 45
До Самары
Добраться до Самары можно на самолете из Москвы или на поезде.
Дорога от Москвы до Самары на поезде занимает от 17 часов, на самолете – 1,5 часа.
Где остановиться?
Мы рекомендуем остановиться в гостинице Башкирия
от 4050 руб/сутки
Современные, уютные и комфортабельные номера от 21 до 108 м2 идеально подойдут для комфортного отдыха в 2 минутах от места проведения конференции.
Контакты для бронирования:
+7 (347) 279-00-10
reserv@gkbashkortostan.ru
DoubleTree bu Hilton Hotel Novosibirsk
Удобное расположение в тихой части города, недалеко от финансового и делового центра. В DoubleTree Bu Hilton Hotel Novosibirsk Вы почувствуете теплый прием сразу же с момента регистрации: наш персонал традиционно встретит свежеиспеченным печеньем. У нас есть все необходимое, чтобы гости чувствовали себя комфортно: уютные номера, беспроводной Интернет, великолепный ресторан.
Город Самара
«Самара-городок» из песни — сегодня не такой уж и «городок», а вполне себе крупный город-миллионник, седьмой по численности населения в стране. Историю свою город ведет с конца 16 в. (отсюда, кстати, и «городок» — так назывался основанный здесь царём Фёдором укрепленный форпост). В старой и красивой застройке Самары до сих пор четко прослеживаются четыре периода с 16—17 вв. и до 1917 г., каждый по-своему интересный с архитектурной, культурно-исторической и эстетической точек зрения.
Самаре принадлежат несколько внушительных рекордов. В 2001 г. здесь был выстроен самый высокий в Европе (на момент строительства) ж/д вокзал — современное остекленное здание высотой более 100 м, получившее в народе несколько неприличное прозвище за свой интересный силуэт. Самарская набережная считается самой длинной в России. А здешняя пл. Куйбышева, которая вместе с находящимися на ней зданиями занимает территорию аж в 8 га, также претендует на звание самой-самой (большой) в Европе.
На фоне такого величия даже как-то неловко об этом упоминать, но ещё в Самаре до сих пор делают совершенно по-советски неприглядно оформленные, но замечательно вкусные конфеты.
По остальным вопросам вы можете обратиться к нам:
8 800 511 0726
event@expolink-company.ru
ПАРТНЕРЫ МЕРОПРИЯТИЯ
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ SearchInform
Компания «СёрчИнформ» – входит в тройку ведущих вендоров DLP в России. В 2017 году решение «КИБ СёрчИнформ» включено в «магический квадрант» Gartner – ежегодное исследование лучших мировых производителей DLP.ПО компании сертифицировано ФСТЭК, отмечено дипломом «Национальной премии в области импортозамещения». С 2015 года компания – резидент Сколково. «Контур информационной безопасности СёрчИнформ» внесен в Единый реестр российских программ для ЭВМ и БД. Это первая российская DLP-система, прошедшая сертификацию на совместимость с отечественной ОС Astra Linux Special Edition.Офисы СёрчИнформ расположены в Москве, Санкт-Петербурге, Казани, Екатеринбурге, Новосибирске, Хабаровске, а также в Казахстане, Республике Беларусь, Украине. Под контролем «КИБ СёрчИнформ» находится более 1 000 000 ПК, программу используют 1700 организаций в 8 странах мира. Среди ключевых клиентов компании как представители крупного частного бизнеса (Северсталь, ФК «Открытие», SPLAT) и госкорпорации (Газпромнефть, ОАК, Ростех), так и органы государственной власти (Фонд социального страхования РФ, Комитет по градостроительству и архитектуре Санкт-Петербурга, Администрации губернаторов, областей и республик, Гознак и др.).
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ Ростелеком-Солар
Solar Security, компания группы ПАО «Ростелеком» – Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в продуктах и сервисах Solar Security, компании группы ПАО «Ростелеком»
Линейка продуктов Solar Security:
Solar Dozor контролирует коммуникации сотрудников, предотвращает утечки информации, анализирует действия пользователей и выявляет внутренних мошенников.
Solar inCode сканирует на закладки и уязвимости исходные коды и исполняемые файлы приложений методом «белого ящика». Встраивается в процесс безопасной разработки SDLC.
Solar inRights – решение класса IGA (Identity Governance and Administration) для компаний, которым уже недостаточно простой автоматизации управления правами доступа как отдельной функции.
Сервисы Solar Security:
Solar JSOC – первый в России коммерческий центр по мониторингу и реагированию на инциденты ИБ, предоставляющий сервисы по защите от внешних и внутренних киберугроз по модели MDR (Managed Detection and Response).
Solar Security делает технологии доступными и удобными:
- научная мощь продуктов представлена пользователям через простые и понятные интерфейсы;
- руководители и специалисты ИБ сами выбирают способ доставки технологий – в виде приложения или сервиса.
Продукты и сервисы Solar Security защищают 30% компаний из топ-100 российского бизнеса.
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ Газинформсервис
Компания «Газинформсервис» — один из крупнейших в России системных интеграторов и разработчик уникальных программных продуктов в области информационной безопасности и обеспечения безопасности объектов. Компания работает на рынке с 2004 года, накопленные компетенции позволяют успешно реализовывать проекты для корпораций энергетической и транспортной отраслей, органов государственной власти и местного самоуправления, для финансового сектора, телекоммуникационных компаний и других отраслей.«Газинформсервис» оказывает полный комплекс услуг: проектирование, внедрение, сопровождение, подготовка специалистов заказчика, а также участвует в разработке нормативной документации. Программные продукты собственной разработки неоднократно становились лауреатами престижной премии «За Укрепление Безопасности России». Также компания предоставляет услуги испытательной лаборатории, проводит работы по аттестации и сертификации, оказывает консалтинговые услуги в области информационной безопасности и обеспечения безопасности объектов. Газинформсервис имеет крепкие партнерские отношения с ведущими вендорами, в настоящее время в компании работает около 1 500 высококвалифицированных специалистов. Территориальные представительства расположены более чем в 10 городах.
www.gaz-is.ru
ПАРТНЕР КОНФЕРЕНЦИИ - Доктор Веб
«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года. Компания — ключевой игрок на российском рынке программных средств обеспечения базовой потребности бизнеса — безопасности информации.
«Доктор Веб» — один из немногих антивирусных вендоров в мире, владеющих собственными уникальными технологиями детектирования и лечения вредоносных программ. Антивирусная защита Dr.Web позволяет информационным системам клиентов эффективно противостоять любым, даже неизвестным угрозам.
«Доктор Веб» стал первой компанией, предложившей на российском рынке инновационную модель использования антивируса в качестве услуги, и по сей день продолжает оставаться безусловным лидером российского рынка интернет-сервисов безопасности для поставщиков ИT-услуг. Государственные сертификаты и награды, а также география пользователей Dr.Web свидетельствуют о высоком качестве продуктов, созданных талантливыми российскими программистами.
ПАРТНЕР КОНФЕРЕНЦИИ - StaffCop
Мы компания «Атом Безопасность» и приносим контроль на рабочие места.
Команда компании создаёт инструменты, которые обеспечивают информационную безопасность и контролируют действия сотрудников на рабочем месте.
«StaffCop Enterprise» — это решение компании, которое помогает организациям отслеживать деятельность персонала и маршруты движения информации, предупреждать и расследовать утечки данных, администрировать вычислительные сети.
К нам стоит обращаться, когда в компании есть конфиденциальные данные и их нужно охранять. Мы поможем, если нужно провести внутреннее расследование деятельности сотрудников на рабочем месте. Большие и маленькие компании обращаются к нам, когда хотят учитывать рабочее время.
Наши клиентские приложения развёртываются на 10 устройствах за 40 минут. Интерфейс и функции программы понимает не большой технический специалист. В разработке
мы применяем технологии сквозного поиска и OLAP-кубы.
Мы не предотвращаем кражу информации с рабочих компьютеров, но анализируем деятельность пользователей, чтобы кражи не произошло. Мы готовы разубедить руководителей, которые считают, что в их компании нечего красть или называют анализ слежкой.
Коллектив компании постоянно растёт, а цель работы не меняется. Наша цель помогать компаниям вести бизнес и не бояться за сохранность конфиденциальных данных.
www.staffcop.ru
ПАРТНЕР КОНФЕРЕНЦИИ - КриптоПро
ANY SOURCE. ANY DATA. ANY CASES. ONE RUSIEM.
российская разработка
проект основан в 2014 г.
есть кейс успешного внедрения и активные пилотные кейсы
сильная техническая команда из 7 человек
более 15 партнеров по СНГ
свободно распространяемая версия установлена более чем в 8 000 компаниях по всему миру
резидент Сколково
в реестре отечественного ПО
продажа через дистрибьюторов, партнеров, SOC
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ InfoWatch
ГК InfoWatch – российский разработчик комплексных решений для обеспечения информационной безопасности организаций.
Компания образована в 2003 году как дочернее предприятие «Лаборатории Касперского», с 2007 года стала полностью самостоятельной. InfoWatch представляет собой группу компаний, куда входят InfoWatch, Kribrum, EgoSecure, Appercut, Cezurity, Taiga. ГК InfoWatch защищает предприятия от внутренних угроз информационной безопасности и связанных с информационной безопасностью рисков.
Продуктовый портфель ГК InfoWatch позволяет заказчикам свести к минимуму риски, связанные с обработкой, движением, хранением информации внутри корпоративного защищенного контура и за его пределами. Решения ГК InfoWatch не только защищают информацию, но и обеспечивают автоматизированный сбор доказательной базы для административных и судебных разбирательств в случае нарушения сотрудниками компании правил использования корпоративных информационных активов.
Для защиты предприятий от внутренних угроз InfoWatch предлагает несколько решений – InfoWatch Traffic Monitor и InfoWatch EndPoint Security. Защиту репутации в сети Интернет обеспечивает облачный сервис мониторинга социальных медиа InfoWatch Kribrum. В рамках направления по защите от внешних целенаправленных атак портфель продуктов ГК InfoWatch включает: InfoWatch Attack Killer, InfoWatch Targeted Attack Detector и InfoWatch Appercut
Компания ежегодно демонстрирует рост продаж своих продуктов и решений, являясь лидером рынка защиты корпоративных данных от утечки в России и странах СНГ. ГК InfoWatch активно работает на рынках Западной Европы, Ближнего Востока, Индии и стран Юго-Восточной Азии. Сотрудники компании обладают обширной экспертизой и опытом реализации проектов любой сложности в финансовой и телекоммуникационной отраслях, ТЭК, а также государственном секторе.
НАША КОМАНДА
Уважаемые студенты, аспиранты и магистранты ВУЗов и колледжей!
Мы готовы аккредитовать вас на конференцию на условиях волонтерства. Что подразумевают эти условия? Эти условия подразумевают Вашу техническую и организационную помощь нам накануне и в день мероприятия.