#ИБнужныПРОФИ или краткие итоги Кода ИБ ПРОФИ в Сочи

На вводной сессии ключевые спикеры заглянули в 2024 г. и попытались ответить на сакраментальный вопрос: прорывные технологии - это благо или страшный сон безопасника?

Алексей Качалин (Сбербанк) рассказал о пилотном проекте  квантового защищенного канала между офисами в Москве, который имеет массу преимуществ: исключение человеческих ошибок, возможность усилить безопасность транзакций, уменьшение объемов шифротекстов и т.п. Однако, всерьез говорить о достоинствах, равно как и о возможных угрозах, рано, ведь временной горизонт полномасштабного внедрения этих технологий составляет 15+ лет, уверен эксперт.

Бизнес-консультант по безопасности Дмитрий Мананников полагает, что “с большими данными та же история, что и с квантовыми технологиями. Это вопрос увеличения скорости процессов. Мы получаем возможность что-то делать в сотни раз быстрее, и это меняет результат, меняет сам подход к получению результата ...но принципиально нового ничего не происходит”. По мнению эксперта важным является то, как эти технологии меняют структуру бизнеса, потому что именно она определяет подходы к безопасности.

Но не бывает инструментов, которые не были бы одновременно доступны и “темной” стороне”. В этом смысле, машинное обучение, например, представляет однозначную угрозу.

Сегодня актуальны увеличение скорости процессов и дешевизна технологий, меньшее внимание к деталям, приоритет результата/цены, отметили эксперты. Все стало “smart”, но, по мнению Рустема Хайретдинова (Атак киллер), продвинутому CISO вовсе не обязательно разбираться в новых технологиях: ИБ-руководители должны, в первую очередь, понимать стратегию и смысл. “Люди должны перестать заниматься рутинными вещами и стать чуточку умнее”  - согласен с коллегой Алексей Качалин (Сбербанк).

Тем временем, тезис о том, что безопасность стала функцией бизнеса уже не вызывает возражений. В связи с этим Илья Борисов (ThyssenKrupp) предлагает честно ответить на вопрос: для чего бизнесу содержать безопасников с их новыми игрушками? Но все еще безопасники стремятся быть хотя бы на шаг впереди преступников, и, например, современные подходы к Threat Hunting внушают определенные надежды. Так, Сергей Соладатов (Лаборатория Капсерского) уверен, что «максимум через два года активный поиск угроз станет частью предложения ведущих MSSP».

Итогом беседы стало понимание, что с приходом новых технологий преимущества получают и нападающая и обороняющаяся стороны. На этом фоне главной задачей CISO становится правильная ориентировка в море новых технологий и выбор тех из них, которые дают бизнесу реальные преимущества.

Куратор ПРОФИ Алексей Лукацкий отметил: “Роль безопасника меняется. Сегодня это не технарь, как это было раньше. Это человек, который объединяет в себе и знание бизнеса, и знание технологий, и знание организационных вещей, и, разумеется, управление рисками, и комплаенс, и юридическую составляющую”. На Западе термин “CISO” постепенно исчезает, безопасники переходят либо в защиту процессов, либо в защиту бизнеса, и, соответственно, буква “I” в аббревиатуре постепенно исчезает.

Так открылись 2 дня учебы, в которых поместились 19 мастер-классов от звезд кибербезопасности и одни киберучения. К слову, в качестве учебных легенд для киберучений “главнокомандующий” Алексей Лукацкий отобрал 9 реальных кейсов из жизни крупных компаний. Шифровальщики на компьютере топ-менеджера и главного бухгалтера, проверка Роскомнадзора, а тут еще звонок журналистки с вопросом - “Правда ли вас взломали?”... и только 2 минуты, чтобы спасти мир! Это было очень непросто, но команды с задачами справились.

И хотя не будет преувеличением сказать, что адреналиновая перезагрузка  началась уже с киберучений, главный драйв был впереди. ПРОФИ держит марку - в дни приключений скучать не пришлось. Безопасники наслаждались парусной регатой в компании дельфинов, солнечными ваннами в компании уютного Кота ИБ, а в финальный день прошагали 10 км по горным тропам, любуясь живописными видами на горы Красной поляны.   

НАШИ БЛАГОДАРНОСТИ

Партнерам ПРОФИ: ITD Group,Skybox Security, SurfSecure,Symantec, ESET, Solar Security, компания “Антифишинг”, CITRIX

Призовому партнеру: SkyEng

Медиа-партнерам: 3dnews.ru (генеральный медиа-партнер), SecutityLab.ru (эксклюзивный медиа-партнер), anti-malware.ru (стратегический медиа-партнер), BIS Journal, SecAndSafe.ru, БИТ, Системный администратор, ХАКЕР, InformationSecurity, IT-Events, NBJ, BISA, Единый портал Электронной подписи, iso27000.ru, GlobalCIO

ВПЕЧАТЛЕНИЯ ЭКСПЕРТОВ И УЧАСТНИКОВ

“Всем участникам и организаторам большое спасибо. Действительно, ниша конференции по ИБ с нетехническим контентом качественно занята Кодом ИБ. Алексею Лукацкому спасибо за подбор команды выступающих. Даешь больше профи-эвентов в интересных местах” -  Антон Карпов, “Яндекс”

“Спасибо организаторам за конференцию, и спасибо всем за хорошую компанию. Надеюсь, увидимся еще)” - Гаэль Гедя

“Всем огромное спасибо, было круто и познавательно! Обязательно повторим и будем встречаться чаще” - Алексей Черномазов

“Всем большое спасибо, все просто супер” - Григорий Куликов

“Всем спасибо за четыре отличных дня вместе! До новых встреч, в Сочи и не только” - Сергей Володихин
 

“Благодарю организаторов за прекрасную и информативную конференцию, а также за увлекательную неделовую программу! Все очень понравилось! А также всех участников за тот позитив, который вы принесли с собой” - Дмитрий Кашлачев
 

“Дорогие организаторы, большое вам спасибо за такое прекрасное мероприятие! Было очень приятно со всеми познакомиться и приятно провести время” - Екатерина Калинина
 

“Коллеги, спасибо всем, я получил ответы на вопросы и контакты людей, которые могут мне помочь, познакомился с вами. Было очень интересно. Привозите мероприятие в Сочи еще!” - Олег Артемьев

© Экспо-Линк, 2018
© Издание 12NEWS (ИП Маринин А.Л.), 2018