SOC-Forum v.2.0: Практика противодействия кибератакам и построения центров мониторинга ИБ

Актуальность создания центров автоматизированного отслеживания и реагирования на инциденты − SOC’и (сокр. англ. Security Operation Centre) определена резким ростом уровня киберугроз и обострением международной обстановки на фоне широкого повсеместного распространения информационных технологий.

Эти структуры создаются органами государственной власти и крупными корпорациями, включая банки. Компании − поставщики решений начинают предлагать услуги своих SOC’ов на принципе аутсорсинга. Для успешного противодействия киберпреступности — оперативного расследования инцидентов, их предупреждения и профилактики — в обмене данными участвуют и правоохранительные органы.

В 2015 г. участие в Форуме приняли более 500 специалистов, которые обсудили широкий круг вопросов, в том числе наиболее комплексных — таких как выстраивание единой системы взаимодействия между SOC’ами.

На форуме рассматривались вопросы создания, функционирования и взаимодействия SOC’ов различных типов. Текущую государственную политику в этой сфере обрисовали Артем Сычев — заместитель начальника ГУБиЗИ Банка России, Дмитрий Финогенов — представитель ФСБ России и Виталий Лютиков — начальник управления ФСТЭК России. Также в дискуссии приняли участие ведущие специалисты компаний — поставщиков решений, эксперты сообщества: Игорь Ляпунов (Solar Security),Иван Мелехин (ЗАО НИП «Информзащита»), Алексей Лукацкий (Cisco), Дмитрий Мананников (SPSRExpress), Андрей Губарев (РТ-Информ) и многие другие.

Форум проводился при участии ФСБ России, ФСТЭК России, Банка России, государственных корпораций «Ростех» и «РЖД», организатором выступили Общественное объединение «SOC  России», Медиа Группа «Авангард», Ассоциация российских банков.