Новости | ITSec.Ru

Как обеспечить безопасность не только баз данных, но и самих данных в них?

Written by Марина Михайлова | 04/06/25

17 июня на Форуме ITSEC вместе с экспертами по AppSec, DevOps и ИБ обсудим методы защиты от несанкционированного доступа, утечек данных и атак на СУБД, контроля доступа, защиты от SQL-инъекций и других угроз, подходы к обеспечению конфиденциальности и целостности данных в рамках корпоративных приложений. Программа и регистрация →

В программе конференции "Защита СУБД и данных"  — живая дискуссия о трендах и будущем отечественного рынка СУБД, практические кейсы по маскированию данных, защите в облаке и Kubernetes, классическому и проактивному подходу к безопасности. Вы узнаете о 5 реальных уроках из практики обезличивания, ТОП-10 методах защиты баз данных, а также о том, как находить баланс между доступом пользователей и безопасностью. 

Ведущие эксперты из Crosstech Solutions Group, НОТА, Сбера, СОГАЗа, Cloud.ru, Аскона, ecom.tech, НСИС и др. обсудят современные вызовы, тенденции рынка и технологии обеспечения безопасности баз данных. 

Стратегический партнер Форума       

Партнер конференции  

   

 

Ключевые темы конференции:

На конференции "Защита СУБД и данных" мы рассмотрим ключевые аспекты защиты современных информационных систем:

  • предотвращение несанкционированного доступа к СУБД
  • защита от SQL-инъекций и других атак на уровне приложений
  • методы обеспечения конфиденциальности и целостности данных
  • контроль и разграничение доступа в корпоративных системах
  • практики резервного копирования и восстановления
  • использование маскирования данных при передаче информации внешним подрядчикам и в тестовых средах

В дискуссии "Что происходит с защитой СУБД в России?" следующие эксперты обсудят тенденции развития и защиты баз данных, а также изменения рынка СУБД в обозримом будущем:

Мария Полтавцева, профессор Высшей школы кибербезопасности Санкт-Петербургского политехнического университета Петра Великого (СПбПУ), автор учебных пособий “Безопасность баз данных”
Игорь Захарин, product owner высоконагруженного сервиса в Сбере
Алексей Янов, директор департамента информационной безопасности АО «Национальная страховая информационная система»

Антон Ноздрин, эксперт по продукту Сфера. Обезличивание данных, НОТА (ИТ-холдинг Т1), расскажет о 5 уроках, полученных при маскировании баз данных

ИБ без вреда: реальна ли проактивная защита баз данных? — об этом расскажет Али Гаджиев, директор по продукту, Crosstech Solutions Group.

Защита данных — как и зачем их защищать? Этой теме будет посвящено выступление Александра Хачапуридзе, ведущего эксперта ИБ ГК “Аскона”

Виталий Ранн, Lead Product manager в Cloud.ru, рассмотрит безопасное развертывание СУБД поверх Kubernetes в облаке, и сделает акцент на практиках и инструментах

Глеб Марченко, независимый эксперт, ex-руководитель направления Data Security  АО ”Т-Банк”, расскажет о данных vs пользователях: отдать нельзя закрыть

ТОП-10 методов обеспечения защиты СУБД представит Дмитрий Беляев, директор по КБ в ИТ- компании и независимый эксперт

В завершение конференции состоится итоговая дискуссия с участием экспертов, где подведём ключевые итоги, обсудим выводы и обменяемся мнениями о будущем защиты данных и СУБД.

Примут участие: 
Глеб Марченко, независимый эксперт, ex-руководитель направления Data Security  АО ”Т-Банк”
Александр Хачапуридзе
, ведущий эксперт ИБ ГК “Аскона”
Анастасия Гайнетдинова, Security Leader ООО «ВУШ» (Whoosh)
Дмитрий Беляев, директор по КБ в ИТ- компании и независимый эксперт

Зачем участвовать?

  • Вы узнаете, как защищают инфраструктуру топовые компании;
  • познакомитесь с лучшими практиками для защиты контейнеров;
  • сможете задать вопросы напрямую практикам, готовым делиться опытом по самым актуальным вопросам;
  • обменяетесь контактами со специалистами по IT и ИБ из ведущих банков, телеком- и технологических компаний.

Форум ITSEC — это профессиональная площадка, где IT- и ИБ-специалисты ведущих компаний страны формируют новую культуру безопасности через открытый профессиональный диалог

Кому будет интересно:

  • DevOps, DevSecOps и SRE, отвечающим за надёжность кластеров,
  • архитекторам, проектирующим безопасные микросервисы,
  • руководителям ИБ, внедряющим стандарты защиты,
  • Security Champions в командах разработки,
  • Руководителям команд разработки.

Форум ITSEC 2025: безопасная разработка
17-18 июня 2025
Москва, Radisson Blu Belorusskaya