🆕 Трек «Архитектура цифровой устойчивости»

➡️ 14:30-15:00 «NGFW vs WAF vs API Firewall: круговой турнир без победителей»

Лев Палей, директор по информационной безопасности Вебмониторэкс, расскажет о главных различиях систем: не только в трафике и архитектуре, но и в подходах и компетенциях. Эксперт объяснит, как выбрать подходящее средство защиты, учитывая степень зрелости компании.

💬Есть вопросы к спикеру? Задавайте их в комментариях.

🆕 Трек «ИБ не для галочки: «ответственное потребление» бюджетов»

➡️ 14:30-15:00 «Роли и исполнители: как внедрить управление доступом в IDM с помощью ролевой модели не только на бумаге»

На сцене Андрей Каганский, начальник отдела систем управления учетными данными и доступом УЦСБ, делится опытом построения работающей ролевой модели: рассказывает, с чего начинать и к чему готовиться, где чаще всего возникают ошибки, и какие практики действительно работают.

💬Задавайте свои вопросы в комментариях — передадим их спикеру!

🆕 Трек «Архитектура цифровой устойчивости»

➡️ 15:00-15:30 «СЗИ для защиты КИИ и АСУ ТП»

Промышленность под защитой: начинается выступление Ивана Щербака, директора подразделения ИнфоТеКС в Екатеринбурге.

В докладе «СЗИ для защиты КИИ и АСУ ТП» он разложит по полочкам:
– Какие средства защиты информации сегодня наиболее востребованы для объектов КИИ
– Зачем нужны встраиваемые СКЗИ
– Как ИИ помогает защищать промышленные объекты
– И почему квалификация специалистов становится не менее важной, чем сами технологии

💬 И по традиции ждем ваши вопросы в комментариях.

✅ Коллеги, приехавшие на конференцию на личных автомобилях, информация для вас:

В течение всего дня вы можете обнулить парковочные талоны на ресепшене отеля на первом этаже.
⏩ Кодовая фраза для администратора — IT IS conf.

Деловая программа конференции продолжается! 📈

В зале №1 стартует трек «Application Security: как безопасность приложений меняет правила игры», а в зале №2 продолжается трек «Архитектура цифровой устойчивости».

Пожалуйста, занимайте свои места! 👍

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️«Спасибо, что поделились своим кодом (и уязвимостями): митигация рисков цепочек поставок»

Что может скрываться за open source-зависимостями и сторонним кодом? Увы, не только удобство и экономия времени, но и уязвимости — иногда масштабные.

Прямо сейчас Евгений Тодышев, руководитель направления безопасной разработки УЦСБ, в своем докладе разложит по полочкам существующие угрозы и способы их митигации — от внешней разработки до встраивания OSS-библиотек и ПО без доступа к исходному коду. На примере атаки на Codecov покажет, как можно (и нужно) действовать.

💬Все вопросы к Евгению вы можете задать в комментариях под этим постом.

🆕 Трек «Архитектура цифровой устойчивости»

➡️«Практический опыт внедрения NGFW для крупных корпоративных сетей»

Когда компании переходят от теории к практике, появляется самое ценное — опыт. Особенно если речь идет о внедрении решений уровня NGFW в больших корпоративных сетях.

Дмитрий Хомутов, директор Ideco, расскажет:
– Как выстраивалась архитектура отказоустойчивости и резервирования
– Как была реализована модель ZTNA
– Как происходила миграция с зарубежных решений

В докладе — обзор экосистемы Ideco и ее ключевых возможностей, а также кейсы, где NGFW уже доказывает свою эффективность.

💬Передаем вопросы из комментариев спикеру