#IBneedPROFI yoki Sochidagi IB PROFI kodining qisqacha mazmuni

Iyul oyi oxirida kiberxavfsizlik mutaxassislari Sochida bo’lib o’tgan «IS Code PROFI» konferensiyasida to’planishdi.

Rossiya va MDHning 24 shahridan axborot xavfsizligi bo’yicha rahbarlar yulduzlar bilan suhbatlashish va tajriba almashish uchun kelishdi, ularning 10% PROFIda birinchi marta ishtirok etdi.

Kirish sessiyasi davomida asosiy ma’ruzachilar 2024-yilga nazar tashladilar va asosiy savolga javob berishga harakat qilishdi: inqilobiy texnologiyalar ne’matmi yoki xavfsizlik mutaxassislari uchun eng yomon tushmi?

Aleksey Kachalin (Sberbank) Moskvadagi ofislar o’rtasida kvant xavfsizligini ta’minlovchi kanal uchun sinov loyihasini muhokama qildi, bu ko’plab afzalliklarni taqdim etadi: inson xatolarini bartaraf etish, tranzaksiyalar xavfsizligini oshirish, shifrlangan matn hajmini kamaytirish va boshqalar. Biroq, ekspertning ta’kidlashicha, ushbu texnologiyalarni to’liq miqyosda joriy etish muddati 15 yildan ortiq bo’lganligi sababli, foyda va potentsial tahdidlarni jiddiy muhokama qilish uchun hali erta.

Biznes xavfsizligi bo’yicha maslahatchi Dmitriy Manannikovning fikricha, «katta ma’lumotlar kvant texnologiyalari bilan bir xil hikoya. Bu jarayonlar tezligini oshirish masalasidir. Biz ishlarni yuzlab marta tezroq bajara olamiz va bu natijani, natijaga erishishga yondashuvni o’zgartiradi… lekin tubdan yangi hech narsa sodir bo’lmaydi». Mutaxassisning fikricha, muhimi, bu texnologiyalar biznes tuzilmasini qanday o’zgartirishi, chunki aynan shu tuzilma xavfsizlikka yondashuvlarni belgilaydi.

Lekin «qorong’u» tomon uchun bir vaqtning o’zida mavjud bo’lmagan vositalar yo’q. Shu ma’noda, masalan, mashinani o’rganish aniq tahdid soladi.

Bugungi kunda tendentsiya tezroq jarayonlar, arzonroq texnologiyalar, tafsilotlarga kamroq e’tibor berish va narxga nisbatan natijalarga e’tibor qaratishga qaratilgan, deb ta’kidladi mutaxassislar. Hamma narsa «aqlli» bo’lib qoldi, ammo Rustem Xayretdinovning (Atak Killer) so’zlariga ko’ra, ilg’or CISO yangi texnologiyalarni tushunishi shart emas: axborot xavfsizligi menejerlari, avvalo, strategiya va maqsadni tushunishlari kerak. «Odamlar odatiy ishlarni qilishni to’xtatib, biroz aqlliroq bo’lishlari kerak», deb qo’shiladi Aleksey Kachalin (Sberbank).

Shu bilan birga, xavfsizlik biznes funktsiyasiga aylangani haqidagi fikr endi bahsli emas. Shu munosabat bilan, Ilya Borisov (ThyssenKrupp) savolga halol javobni taklif qiladi: nima uchun bizneslar yangi o’yinchoqlari bilan xavfsizlik mutaxassislarini yollashlari kerak? Biroq, xavfsizlik mutaxassislari hali ham jinoyatchilardan kamida bir qadam oldinda bo’lishga intilishadi va masalan, tahdidlarni qidirishga zamonaviy yondashuvlar umid baxsh etadi. Masalan, Sergey Soladatov (Kapserskiy laboratoriyasi) «eng kamida ikki yil ichida faol tahdidlarni qidirish yetakchi MSSPlarning takliflarining bir qismiga aylanishiga» ishonadi.

Suhbat natijasida yangi texnologiyalarning paydo bo’lishi ham hujumchilarga, ham himoyachilarga afzalliklarni keltirib chiqarishi haqida xulosa chiqarildi. Shu asosda, CISOning asosiy vazifasi yangi texnologiyalar dengizida suzib yurish va biznes uchun haqiqiy afzalliklarni taklif qiladiganlarni tanlashdir.

Suhbat natijasida yangi texnologiyalarning paydo bo’lishi ham hujumchilarga, ham himoyachilarga afzalliklarni keltirib chiqarishi haqida xulosa chiqarildi. Shu asosda, CISOning asosiy vazifasi yangi texnologiyalar dengizida suzib yurish va biznes uchun haqiqiy afzalliklarni taklif qiladiganlarni tanlashdir.

Shunday qilib, ikki kunlik trening boshlandi, unda kiberxavfsizlik sohasidagi taniqli shaxslarning 19 ta mahorat darsi va bitta kibermashq o’tkazildi. Aytgancha, «Bosh qo’mondon» Aleksey Lukatskiy kibermashqlar uchun trening stsenariylari sifatida yirik kompaniyalardan to’qqizta real hayotdagi holatni tanladi. Top menejer va bosh buxgalterning kompyuterlaridagi tovlamachilik dasturlari, Roskomnadzor tomonidan o’tkazilgan audit va keyin jurnalistning «Sizga xakerlik hujumi qilingani rostmi?» degan qo’ng’irog’i… va dunyoni qutqarish uchun atigi ikki daqiqa! Bu qiyin vazifa edi, ammo jamoalar qiyin vazifani uddalashdi.

Adrenalin oqimi kiber mashqlar bilan boshlangan deyish mubolag’a bo’lmasa-da, haqiqiy hayajon hali oldinda edi. PROFI o’z obro’sini saqlab qoldi – sarguzasht kunlarida zerikishga vaqt yo’q edi. Xavfsizlik xizmati xodimlari delfinlar bilan yelkanli regattada qatnashishdi, shinam IB Cat bilan quyoshda toblanishdi va oxirgi kuni tog’ yo’llari bo’ylab 10 km piyoda yurishdi, Krasnaya Polyana tog’larining go’zal manzaralariga qoyil qolishdi.

BIZNING MINNATDORCHILIK

PROFI hamkorlari: ITD Group, Skybox Security, SurfSecure, Symantec, ESET, Solar Security, Antiphishing Company, CITRIX

Mukofot hamkori: SkyEng

Media hamkorlar: 3dnews.ru (bosh media hamkori), SecutityLab.ru (eksklyuziv media hamkori), anti-malware.ru (strategik media hamkori), BIS Journal, SecAndSafe.ru, BIT, Tizim administratori, HACKER, InformationSecurity, IT-Events, NBJ, BISA, Yagona elektron imzo portali, iso27000.ru, GlobalCIO

EKSPERTLAR VA ISHTIROKCHILARNING TA’SIRLARI

«Barcha ishtirokchilar va tashkilotchilarga katta rahmat. Texnik bo’lmagan kontentga ega axborot xavfsizligi konferensiyalari sohasi Code IB tomonidan chindan ham to’liq to’ldirilgan. Ma’ruzachilar panelini tanlagani uchun Aleksey Lukatskiyga rahmat. Qiziqarli joylarda ko’proq professional tadbirlar.»

Anton Karpov, Yandex

«Konferensiya tashkilotchilariga va barchaga yaxshi suhbat uchun rahmat. Sizni yana ko’rishga umid qilaman.»

Gael Gedya

«Barchangizga katta rahmat, bu ajoyib va ​​ma’lumotli edi! Biz buni albatta yana qilamiz va tez-tez uchrashamiz.»

Aleksey Chernomazov

«Barchangizga katta rahmat, hammasi juda zo’r»

Grigoriy Kulikov

«Birgalikda to’rtta ajoyib kun uchun barchangizga rahmat! Sochida va undan keyin yana ko’rishguncha.»

Sergey Volodixin

«Ajoyib va ​​ma’lumotli konferensiya, shuningdek, qiziqarli biznes bo’lmagan dastur uchun tashkilotchilarga minnatdorchilik bildiraman! Menga juda yoqdi! Va barcha ishtirokchilarga siz olib kelgan ijobiy energiya uchun minnatdorchilik bildiraman.»

Dmitriy Kashlachev

«Hurmatli tashkilotchilar, bunday ajoyib tadbir uchun katta rahmat! Barcha bilan uchrashish va ajoyib vaqt o’tkazish juda yoqimli bo’ldi.»

Ekaterina Kalinina

«Hamkasblar, barchangizga rahmat! Men savollarimga javob oldim va menga yordam bera oladigan odamlarning aloqalarini oldim va siz bilan uchrashdim. Bu juda qiziqarli edi. Iltimos, ushbu tadbirni yana Sochiga olib keling!»

Oleg Artemyev