🆕 Трек «Архитектура цифровой устойчивости»

➡️ 14:30-15:00 «NGFW vs WAF vs API Firewall: круговой турнир без победителей»

Лев Палей, директор по информационной безопасности Вебмониторэкс, расскажет о главных различиях систем: не только в трафике и архитектуре, но и в подходах и компетенциях. Эксперт объяснит, как выбрать подходящее средство защиты, учитывая степень зрелости компании.

💬Есть вопросы к спикеру? Задавайте их в комментариях.

🆕 Трек «ИБ не для галочки: «ответственное потребление» бюджетов»

➡️ 14:30-15:00 «Роли и исполнители: как внедрить управление доступом в IDM с помощью ролевой модели не только на бумаге»

На сцене Андрей Каганский, начальник отдела систем управления учетными данными и доступом УЦСБ, делится опытом построения работающей ролевой модели: рассказывает, с чего начинать и к чему готовиться, где чаще всего возникают ошибки, и какие практики действительно работают.

💬Задавайте свои вопросы в комментариях — передадим их спикеру!

🆕 Трек «Архитектура цифровой устойчивости»

➡️ 15:00-15:30 «СЗИ для защиты КИИ и АСУ ТП»

Промышленность под защитой: начинается выступление Ивана Щербака, директора подразделения ИнфоТеКС в Екатеринбурге.

В докладе «СЗИ для защиты КИИ и АСУ ТП» он разложит по полочкам:
– Какие средства защиты информации сегодня наиболее востребованы для объектов КИИ
– Зачем нужны встраиваемые СКЗИ
– Как ИИ помогает защищать промышленные объекты
– И почему квалификация специалистов становится не менее важной, чем сами технологии

💬 И по традиции ждем ваши вопросы в комментариях.

✅ Коллеги, приехавшие на конференцию на личных автомобилях, информация для вас:

В течение всего дня вы можете обнулить парковочные талоны на ресепшене отеля на первом этаже.
⏩ Кодовая фраза для администратора — IT IS conf.

Деловая программа конференции продолжается! 📈

В зале №1 стартует трек «Application Security: как безопасность приложений меняет правила игры», а в зале №2 продолжается трек «Архитектура цифровой устойчивости».

Пожалуйста, занимайте свои места! 👍

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️«Спасибо, что поделились своим кодом (и уязвимостями): митигация рисков цепочек поставок»

Что может скрываться за open source-зависимостями и сторонним кодом? Увы, не только удобство и экономия времени, но и уязвимости — иногда масштабные.

Прямо сейчас Евгений Тодышев, руководитель направления безопасной разработки УЦСБ, в своем докладе разложит по полочкам существующие угрозы и способы их митигации — от внешней разработки до встраивания OSS-библиотек и ПО без доступа к исходному коду. На примере атаки на Codecov покажет, как можно (и нужно) действовать.

💬Все вопросы к Евгению вы можете задать в комментариях под этим постом.

🆕 Трек «Архитектура цифровой устойчивости»

➡️«Практический опыт внедрения NGFW для крупных корпоративных сетей»

Когда компании переходят от теории к практике, появляется самое ценное — опыт. Особенно если речь идет о внедрении решений уровня NGFW в больших корпоративных сетях.

Дмитрий Хомутов, директор Ideco, расскажет:
– Как выстраивалась архитектура отказоустойчивости и резервирования
– Как была реализована модель ZTNA
– Как происходила миграция с зарубежных решений

В докладе — обзор экосистемы Ideco и ее ключевых возможностей, а также кейсы, где NGFW уже доказывает свою эффективность.

💬Передаем вопросы из комментариев спикеру

🆕 Трек «Архитектура цифровой устойчивости»

➡️«Контроль в эпоху AI: безопасность начинается с процессов, а не с фильтрации»

ИИ-системы растут быстрее, чем успевают появляться стандарты их защиты.

Андрей Лагоденко, CISO Домклик, уже рассказывает про реальные риски, возникающие на разных этапах жизненного цикла LLM и других моделей.

В центре внимания — ключевые аспекты безопасности AI-инфраструктуры с акцентом на роль AI-gateway как основной точки контроля, фильтрации и аудита взаимодействий.

💬Задавайте свои вопросы комментариях — передадим их спикеру!

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️«Shift Left «на максималках» или как недорого повысить качество кода»

Что, если у вас уже есть все, чтобы проверять безопасность кода — но вы этим не пользуетесь?

Игорь Арефьев, DevSecOps Head ОТП Банка, расскажет, как превратить Pull Request в первую точку контроля — с автоматизацией процесса всех возможных типов статического анализа кода, Merge Check и полной интеграцией в CI/CD пайплайн.

Разберемся:
– Как собрать Quality Gate в самом начале пайплайна
– Как исключить ручной труд из анализа кода
– Как внедрить отчёты по безопасности так, чтобы Dev, Sec и Ops работали в унисон
– Как не перегрузить разработчиков, но при этом эффективно вовлечь их в обеспечение безопасности

💬Есть что обсудить? Ждем вопросы под этим постом.

🆕 Трек «Архитектура цифровой устойчивости»

➡️«F6 Managed XDR против атак через партнёров: как EternalBlue изменил ландшафт угроз»

Старый добрый EternalBlue все еще используется, а слабозащищенные каналы взаимодействия — точка риска.

Роман Черенков, старший пресейл-инженер F6 покажет, как F6 Managed XDR помогает выстроить защиту даже при сложной структуре взаимодействий и непрямых векторах угроз.

💬 Задавайте вопросы Роману под постом.

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️ «ИИнновации в безопасной разработке: как атакуют и спасают разработчика»

Атаки, основанные на манипуляциях с зависимостями в SDLC, сегодня входят в число главных вызовов кибербезопасности. Исследование выявило более тысячи скомпрометированных репозиториев — результат, который заставляет задуматься.

Денис Макрушин, директор по продуктам безопасной разработки Yandex, расскажет о нетривиальных векторах атак, тактиках злоумышленников и том, как современные технологии, включая LLM, меняют правила игры в безопасной разработке.

💬 Вопросы в комментарии