Программа
Спикеры
Участники
КЛЮЧЕВАЯ ТЕМА: ИБ БЕЗ БЮДЖЕТА
Тема постоения ИБ с минимальным бюджетом не выходит из ТОПа самых актуальных тем. Каков минимальный комплекс средств, способный в условиях ограниченного бюджета обеспечить достаточный уровень защиты, и могут ли здесь на помощь придти решения на базе Open Source?
РЕГИСТРАЦИЯ УЧАСТНИКОВ
ТОРЖЕСТВЕННОЕ ОТКРЫТИЕ
ПРИВЕТСТВЕННАЯ СЕССИЯ
10:30 вводная дискуссия: иб БЕЗ БЮДЖЕТА
Алексей Лукацкий
Бизнес-консультант по безопасности
Cisco (г.Москва)
Максим Степченков
Генеральный директор
RUSIEM (г.Москва)
11:15 секция ДИАЛОГ С РЕГУЛЯТОРОМ
Управление ФСТЭК России по ПФО (г.Самара)
К регуляторам всегда много вопросов, и у участников Кода ИБ в Самаре будет возможность задать их напрямую представителям ФСТЭК и ГосСОПКИ.
11:45 КОФЕ-БРЕЙК
12:20 ТЕМАТИЧЕСКИЕ СЕКЦИИ
секция ТЕХНОЛОГИИ
Обсуждаем особенности программно-аппаратных средства защиты и опыта их применения, помогаем выбрать те, которые решат нужные задачи.
12:20 Тема доклада и спикер уточняются
Ростелеком-Солар (г.Москва)
12:40 Тема доклада и спикер уточняются
Доктор Веб (г.Москва)
13:00 КАКим был SIEM вчера и каким он будет завтра
МАКСИМ СТЕПЧЕНКОВ
Генеральный директор
RUSIEM (г.Москва)
13:20 Тема доклада и спикер уточняются
Eset (г.Москва)
совместно с
SoftLine (г.Москва)
секция ЛЮДИ
Как выстраивать работу с пользователями, начиная с контроля и заканчивая обучением, чтобы минимизировать риски от их действий.
12:20 Тема доклада и спикер уточняются
SearchInform (г.Москва)
12:40 КАК контролировать сотрудников в информационной среде компании?
StaffCop (г.Новосибирск)
13:00 Тема доклада и спикер уточняются
InfoWatch (г.Москва)
14:00 ОБЕД
ИБ БЕЗ БЮДЖЕТА
Тема постоения ИБ с минимальным бюджетом не выходит из ТОПа самых актуальных тем. Каков минимальный комплекс средств, способный в условиях ограниченного бюджета обеспечить достаточный уровень защиты, и могут ли здесь на помощь придти решения на базе Open Source?
15:00 Как выстраивать безопасность, когда никому нельзя доверять. Вся правда о концепции Zero Trust
АЛЕКСЕЙ ЛУКАЦКИЙ
Бизнес-консультант по безопасности
Cisco (г.Москва)
БЕЗОПАСНОСТЬ КИИ
Тема обеспечения безопасности КИИ и соблюдения требований 187-ФЗ не теряет своей актуальности. При участии регулятора и ИТ-компаний обсудим самые важные аспекты.
15:00 Об обстановке по линии обеспечения информационной безопасности в Приволжском федеральном округе. Основные вопросы создания центров ГосСОПКА в рамках реализации Федерального закона от 26.07.2017 № 187-ФЗ "О безопасности КИИ РФ"
УФСБ России (г.Самара)
15:30 Тема доклада уточняется
Управление ФСТЭК России по ПФО (г.Самара)
16:30 КОФЕ-БРЕЙК
17:00 ГОРЯчая десятка кода иб
Серия импровизированных круглых столов, где участники могут более глубоко обсудить вопросы, предложенные экспертами, либо вынести на обсуждение свою тему.
17:45 ТОРЖЕСТВЕННОЕ ЗАКРЫТИЕ И РОЗЫГРЫШ ПРИЗОВ
Ростелеком-Солар (г.Москва)
SearchInform (г.Москва)
Алексей Лукацкий
Бизнес-консультант по безопасности
Cisco (г.Москва)
Доктор Веб (г.Москва)
StaffCop (г.Новосибирск)
Максим Степченков
Генеральный директор
RUSIEM (г.Москва)
InfoWatch (г.Москва)
УФСБ России (г.Самара)
Управление ФСТЭК России по ПФО (г.Самара)
Eset (г.Москва)
совместно с
SoftLine (г.Москва)
ЗАПОЛНИТЕ ФОРМУ И МЫ ОТПРАВИМ ВАМ СПИСОК УЧАСТНИКОВ
РЕГИСТРАЦИЯ
Для участия зарегистрируйтесь*Собственникам, руководителям предприятий, руководителям и специалистам сферы ИТ и ИБ, преподавателям кафедр ИТ и ИБ участие БЕСПЛАТНОЕ
Уважаемые студенты, аспиранты и магистранты ВУЗов и колледжей!
Мы готовы аккредитовать вас на конференцию на условиях волонтерства. Что подразумевают эти условия? Эти условия подразумевают Вашу техническую и организационную помощь нам накануне и в день мероприятия.
Накануне мероприятия организаторы вместе с волонтерами занимаются подготовкой площадки (время подготовки около 2-4 часа, начало подготовки 15:00-19:00, точное время известно за 2 дня):
- комплектование пакетов участников конференции
- подготовка выставочной зоны (монтаж ролл-апов, удлинителей, глажка скатертей (при необходимости)
- декорирование зоны кофе-брейков
- оформление стола регистрации
- монтаж видеотехники.
В день проведения конференции (с 8:00 до 18:00-19:00) волонтерская помощь заключается в следующем:
- регистрация участников конференции
- подача микрофонов во время вопросов из зала
- работа с видеокамерами
- демонтаж зоны кофе-брейков, регистрации и т.д.
За вашу помощь мы готовы предоставить вам:
- доступ к видеозаписям и презентациям конференции, в которой вы поучаствуете в качестве волонтера
- памятные сувениры и подарки
- благодарственное письмо от лица организаторов
КОД ИБ В САМАРЕ
2018
2017
Самарские тезисы Кода ИБ
Главные мысли дискуссии о трендах и самые горячие ИБ-темы
по версии самарских экспертов - в этом материале
Компаниям стоит быть крайне щепетильными в вопросах категорирования объектов КИИ, уверены эксперты. Тем временем, Сергей Васильев (Ай Эс Ти) считает, что многие стремятся обойти новый закон, как было ранее с 17-м приказом ФСТЭК. Собирают комиссию, проводят категорирование, решают, что система некритичная. Что, в случае ее выхода из строя, компания сможет продолжать работать.
Но, увы, в случае инцидента руководитель этой организации, по закону 187 ФЗ, попадает под УК. “И неважно, как он категорировал эту систему, ведь бизнес-процесс был остановлен. Так, что если мы говорим, что какая-либо система не критична, мы должны сделать так, чтобы бизнес-процесс смог работать без этой системы”. С ним согласен и Игорь Пеннер (ГК ТОНК): “Неважно, кем вы себя сами посчитаете, важно, кем вас считает регулятор, и, не дай Бог, судья”.
Строить бюджет ИБ и, в принципе, систему защиты, необходимо с точки зрения риск-ориентированного подхода - уверен Дмитрий Ильин (АйТи Таск). При этом, защита бюджета перед руководством пройдет успешнее, если показывать либо сколько компания сэкономит, либо сколько компания заработает. Важно привлекать к обсуждению все заинтересованные стороны, включая владельцев бизнес-процессов и айтишников.
“Жареный петух” в приятной компании регуляторов остаются главными драйверами ИБ в компаниях. Андрей Степанов (СО “ЕЭС”) уверен, что нет ничего эффективнее в отстаивании ИБ-бюджетов, чем подтверждение рисков на практике. Меж тем, компании все еще по-разному реагируют на инциденты. Сергей Васильев привел пример организации, которая выбрала просто уволить ИБ-службу и весь персонал подразделения, подхватившего троян.
Процесс ИБ-ликбеза сотрудников нужно проводить непрерывно и по возможности его автоматизировать, уверен Алексей Алексеев (MONT). Памятки по ИБ, написанные шершавым языком плаката, не работают, отсюда необходимость живого донесения до персонала основных тезисов в максимально удобоваримой форме, уверен независимый ИБ-эксперт Алексей Шужебаев. Презентации - тоже не лучший вариант. В ход идут геймифицированные сценарии, некоторые даже комиксы рисуют. Нельзя недооценивать и тестирование сотрудников методами социальной инженерии.
А еще важен баланс интересов и ресурсов между ИТ и ИБ.“Здравое взаимодействие между двумя подразделениями, потому, что их общей целью является обеспечить стабильное и защищенное функционирование бизнеса” - отметил Алексей Шужебаев.
ВПЕЧАТЛЕНИЯ УЧАСТНИКОВ:
“Очень полезные доклады! Спасибо, именно то, что нужно было. Вдохновили”
Воронина Екатерина Алексеевна
“Отличное мероприятие, жду каждый год! Желаю расти и развиваться! Давайте собираться чаще”
Волков Антон Александрович
НАШИ БЛАГОДАРНОСТИ
Партнерам мероприятия
Доктор Веб, SearchInform,АйТи Таск, Check Point, Ростелеком-Солар,АйЭсТи, COMPAREX, Газинформсервис, MONT.
Медиа-партнерам
3Dnews.ru (Генеральный медиа-партнер), Anti-Malware.ru(Стратегический медиа-партнер), 12NEWS.ru, журналам “Системный администратор”, “БИТ”, Хакер”, BIS Journal, порталам secandsafe.ru, IT-EVENTS, iso27000.ru, “Единому порталу электронной подписи”, Information Security, Дом.ru, SPTC.ru
ОТЗЫВЫ УЧАСТНИКОВ
Конференция на хорошем уровне, как с точки зрения организации, так и в плане заинтересованности участников
Владимир Пугин
Декан
ФГБОУ ВО ПГУТИ
Отличное мероприятие, встретил знакомых
Василий Осипов
Начальник отдела ИО
Красноярское молоко
Как обычно - на высоте, много информации”
ОлегСомилевцев
Начальник отдела СА и ЗИ
ФГБОУ ВО СамГМУ Минздрава России
Полезная информация
Город Самара. Россия
Как добраться
Где остановиться
Как добраться до места?
Holiday Inn Samara, Самара, ул. Алексея Толстого, 99
На машине
Дорога из самого центра города занимает 5 минут. От Аэропорта Курумоч - 1 час 10 минут. От вокзала - 10 минут.
Где парковаться
Парковка на территории отеля - 250 рублей/день, 490 рублей/сутки.
На такси
От ж/д вокзала
Средняя стоимость поездки — 100р
Среднее время поездки — 15 минут
Из аэропорта
Средняя стоимость поездки — 900р
Среднее время поездки — 1 час
На общественном транспорте
Автобусы:
1, 11, 24, 37, 47, 61
Маршрутки:
46, 92, 247, 261, 295, 297
До Самары
Добраться до Самары можно на самолете из Москвы или на поезде.
Дорога от Москвы до Самары на поезде занимает от 17 часов, на самолете – 1,5 часа.
Где остановиться?
Мы рекомендуем остановиться в гостинице Башкирия
от 4050 руб/сутки
Современные, уютные и комфортабельные номера от 21 до 108 м2 идеально подойдут для комфортного отдыха в 2 минутах от места проведения конференции.
Контакты для бронирования:
+7 (347) 279-00-10
reserv@gkbashkortostan.ru
Holiday Inn Samara
Холидей Инн Самара — гостиница в историческом центре города в пяти минутах ходьбы от набережной реки Волга. Отель Холидей Инн был открыт в сентябре 2007 года и на сегодняшний день является одним из самых современных и комфортабельных среди гостиниц и отелей Самары.
Город Самара
«Самара-городок» из песни — сегодня не такой уж и «городок», а вполне себе крупный город-миллионник, седьмой по численности населения в стране. Историю свою город ведет с конца 16 в. (отсюда, кстати, и «городок» — так назывался основанный здесь царём Фёдором укрепленный форпост). В старой и красивой застройке Самары до сих пор четко прослеживаются четыре периода с 16—17 вв. и до 1917 г., каждый по-своему интересный с архитектурной, культурно-исторической и эстетической точек зрения.
Самаре принадлежат несколько внушительных рекордов. В 2001 г. здесь был выстроен самый высокий в Европе (на момент строительства) ж/д вокзал — современное остекленное здание высотой более 100 м, получившее в народе несколько неприличное прозвище за свой интересный силуэт. Самарская набережная считается самой длинной в России. А здешняя пл. Куйбышева, которая вместе с находящимися на ней зданиями занимает территорию аж в 8 га, также претендует на звание самой-самой (большой) в Европе.
На фоне такого величия даже как-то неловко об этом упоминать, но ещё в Самаре до сих пор делают совершенно по-советски неприглядно оформленные, но замечательно вкусные конфеты.
По остальным вопросам вы можете обратиться к нам:
8 800 511 0726
event@expolink-company.ru
ПАРТНЕРЫ МЕРОПРИЯТИЯ
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ SearchInform
Компания «СёрчИнформ» – входит в тройку ведущих вендоров DLP в России. В 2017 году решение «КИБ СёрчИнформ» включено в «магический квадрант» Gartner – ежегодное исследование лучших мировых производителей DLP.ПО компании сертифицировано ФСТЭК, отмечено дипломом «Национальной премии в области импортозамещения». С 2015 года компания – резидент Сколково. «Контур информационной безопасности СёрчИнформ» внесен в Единый реестр российских программ для ЭВМ и БД. Это первая российская DLP-система, прошедшая сертификацию на совместимость с отечественной ОС Astra Linux Special Edition.Офисы СёрчИнформ расположены в Москве, Санкт-Петербурге, Казани, Екатеринбурге, Новосибирске, Хабаровске, а также в Казахстане, Республике Беларусь, Украине. Под контролем «КИБ СёрчИнформ» находится более 1 000 000 ПК, программу используют 1700 организаций в 8 странах мира. Среди ключевых клиентов компании как представители крупного частного бизнеса (Северсталь, ФК «Открытие», SPLAT) и госкорпорации (Газпромнефть, ОАК, Ростех), так и органы государственной власти (Фонд социального страхования РФ, Комитет по градостроительству и архитектуре Санкт-Петербурга, Администрации губернаторов, областей и республик, Гознак и др.).
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ Ростелеком-Солар
Solar Security, компания группы ПАО «Ростелеком» – Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в продуктах и сервисах Solar Security, компании группы ПАО «Ростелеком»
Линейка продуктов Solar Security:
Solar Dozor контролирует коммуникации сотрудников, предотвращает утечки информации, анализирует действия пользователей и выявляет внутренних мошенников.
Solar inCode сканирует на закладки и уязвимости исходные коды и исполняемые файлы приложений методом «белого ящика». Встраивается в процесс безопасной разработки SDLC.
Solar inRights – решение класса IGA (Identity Governance and Administration) для компаний, которым уже недостаточно простой автоматизации управления правами доступа как отдельной функции.
Сервисы Solar Security:
Solar JSOC – первый в России коммерческий центр по мониторингу и реагированию на инциденты ИБ, предоставляющий сервисы по защите от внешних и внутренних киберугроз по модели MDR (Managed Detection and Response).
Solar Security делает технологии доступными и удобными:
- научная мощь продуктов представлена пользователям через простые и понятные интерфейсы;
- руководители и специалисты ИБ сами выбирают способ доставки технологий – в виде приложения или сервиса.
Продукты и сервисы Solar Security защищают 30% компаний из топ-100 российского бизнеса.
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ InfoWatch
ГК InfoWatch – российский разработчик комплексных решений для обеспечения информационной безопасности организаций.
Компания образована в 2003 году как дочернее предприятие «Лаборатории Касперского», с 2007 года стала полностью самостоятельной. InfoWatch представляет собой группу компаний, куда входят InfoWatch, Kribrum, EgoSecure, Appercut, Cezurity, Taiga. ГК InfoWatch защищает предприятия от внутренних угроз информационной безопасности и связанных с информационной безопасностью рисков.
Продуктовый портфель ГК InfoWatch позволяет заказчикам свести к минимуму риски, связанные с обработкой, движением, хранением информации внутри корпоративного защищенного контура и за его пределами. Решения ГК InfoWatch не только защищают информацию, но и обеспечивают автоматизированный сбор доказательной базы для административных и судебных разбирательств в случае нарушения сотрудниками компании правил использования корпоративных информационных активов.
Для защиты предприятий от внутренних угроз InfoWatch предлагает несколько решений – InfoWatch Traffic Monitor и InfoWatch EndPoint Security. Защиту репутации в сети Интернет обеспечивает облачный сервис мониторинга социальных медиа InfoWatch Kribrum. В рамках направления по защите от внешних целенаправленных атак портфель продуктов ГК InfoWatch включает: InfoWatch Attack Killer, InfoWatch Targeted Attack Detector и InfoWatch Appercut
Компания ежегодно демонстрирует рост продаж своих продуктов и решений, являясь лидером рынка защиты корпоративных данных от утечки в России и странах СНГ. ГК InfoWatch активно работает на рынках Западной Европы, Ближнего Востока, Индии и стран Юго-Восточной Азии. Сотрудники компании обладают обширной экспертизой и опытом реализации проектов любой сложности в финансовой и телекоммуникационной отраслях, ТЭК, а также государственном секторе.
ПАРТНЕР КОНФЕРЕНЦИИ - Доктор Веб
«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года. Компания — ключевой игрок на российском рынке программных средств обеспечения базовой потребности бизнеса — безопасности информации.
«Доктор Веб» — один из немногих антивирусных вендоров в мире, владеющих собственными уникальными технологиями детектирования и лечения вредоносных программ. Антивирусная защита Dr.Web позволяет информационным системам клиентов эффективно противостоять любым, даже неизвестным угрозам.
«Доктор Веб» стал первой компанией, предложившей на российском рынке инновационную модель использования антивируса в качестве услуги, и по сей день продолжает оставаться безусловным лидером российского рынка интернет-сервисов безопасности для поставщиков ИT-услуг. Государственные сертификаты и награды, а также география пользователей Dr.Web свидетельствуют о высоком качестве продуктов, созданных талантливыми российскими программистами.
ПАРТНЕР КОНФЕРЕНЦИИ - StaffCop
Мы компания «Атом Безопасность» и приносим контроль на рабочие места.
Команда компании создаёт инструменты, которые обеспечивают информационную безопасность и контролируют действия сотрудников на рабочем месте.
«StaffCop Enterprise» — это решение компании, которое помогает организациям отслеживать деятельность персонала и маршруты движения информации, предупреждать и расследовать утечки данных, администрировать вычислительные сети.
К нам стоит обращаться, когда в компании есть конфиденциальные данные и их нужно охранять. Мы поможем, если нужно провести внутреннее расследование деятельности сотрудников на рабочем месте. Большие и маленькие компании обращаются к нам, когда хотят учитывать рабочее время.
Наши клиентские приложения развёртываются на 10 устройствах за 40 минут. Интерфейс и функции программы понимает не большой технический специалист. В разработке
мы применяем технологии сквозного поиска и OLAP-кубы.
Мы не предотвращаем кражу информации с рабочих компьютеров, но анализируем деятельность пользователей, чтобы кражи не произошло. Мы готовы разубедить руководителей, которые считают, что в их компании нечего красть или называют анализ слежкой.
Коллектив компании постоянно растёт, а цель работы не меняется. Наша цель помогать компаниям вести бизнес и не бояться за сохранность конфиденциальных данных.
www.staffcop.ru
ПАРТНЕР КОНФЕРЕНЦИИ - Компания RUSIEM
ANY SOURCE. ANY DATA. ANY CASES. ONE RUSIEM.
российская разработка
проект основан в 2014 г.
есть кейс успешного внедрения и активные пилотные кейсы
сильная техническая команда из 7 человек
более 15 партнеров по СНГ
свободно распространяемая версия установлена более чем в 8 000 компаниях по всему миру
резидент Сколково
в реестре отечественного ПО
продажа через дистрибьюторов, партнеров, SOC
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ ESET
ESET — международный разработчик антивирусного программного обеспечения и решений
в области компьютерной безопасности для корпоративных и домашних пользователей.
Компания была основана в 1992 году. Штаб-квартира ESET находится в Словакии, в городе Братислава. Компания представлена более чем в 180 странах мира.
Название компании ESEТ (Essential Security against Evolving Threats) в переводе означает
«Эффективная защита от эволюционирующих угроз».
ESET – первый производитель антивирусного программного обеспечения, который применил
эвристические методы обнаружения компьютерных угроз в своих решениях. Эвристический
метод защищает пользователя не только от существующих, но и от новых угроз, еще не занесенных в сигнатурную базу. Кроме того, компания ESET стала первооткрывателем применения облачных технологий в безопасности. Такие сервисы используются в продуктах ESET NOD32 с ноября 2007 года.
Ключевые преимущества антивирусных решений ESET – это надежность, быстродействие
и легкость в управлении. Более 110 миллионов пользователей по всему миру выбрали ESET NOD32 для защиты компьютеров и мобильных устройств.
ПАРТНЕР КОНФЕРЕНЦИИ - КОМПАНИЯ Softline
Softline – лидирующий глобальный поставщик IT-решений и сервисов, помогающий своим клиентам осуществить цифровую трансформацию бизнеса и защищать его от угроз средствами информационной безопасности. Softline предлагает комплексные технологические решения, облака, программное и аппаратное обеспечение, а также широкий спектр IT-услуг. На сегодняшний день компания представлена более чем в 50 странах мира и накопила колоссальный опыт успешной работы на крупных динамично развивающихся рынках.
Softline является партнером более 3000 поставщиков программного и аппаратного обеспечения, имеет высочайшие партнерские статусы всех ключевых вендоров. Среди клиентов компании свыше 60 000 частных и государственных организаций всех масштабов, от крупных корпоративных заказчиков до среднего и малого бизнеса.