20 апреля закончился двухнедельный весенний Форум ITSEC 2023. Финальной темой Форума стала "Практика проведения расследований инцидентов информационной безопасности. Инструменты и подходы для владельцев объектов". 186 ИТ-специалистов, специалисты по ИБ, юристов и специалистов по анализу данных и цифровому следствию обсудили актуальные вопросы в области форензики. Смотреть презентации видеозапись конференции →
Процедура расследования является самой непредсказуемой в процессе управления ИБ инцидентов, так как зависит, в большинстве своем, от человеческого фактора. Поэтому существуют сложности с формализацией процедуры и выявлением единого сценария.
На конференции обсудили, как провести детальное и результативное расследования киберинцидентов и профилактировать их возникновение. Рассмотрели эффективные подходы и инструменты, представленные на рынке. Ознакомились с реальными кейсами крупных отечественных компаний и поговорим о будущем рынка форензики в России.
В программе конференции:
- Елена Юлова, руководитель Московской коллегии адвокатов "Юлова и партнеры", основатель объединения специалистов в области экономической безопасности Forensic Alliance, рассказала о материалах внутреннего расследования, как доказательстве в судебном процессе
- Источники контекста о внешних атаках или как понять, кто и зачем атакует ваши публичные сервисы — на эти вопросы ответил Игорь Беляков, руководитель команды ИБ, Деловые решения и технологии
- Об атаках с использованием социальной инженерии рассказал Олег Кузьмин, независимый эксперт
- О SOC на примере Абсолют Банка поговорил Руслан Ложкин, руководитель службы информационной безопасности Абсолют Банк
- Вячеслав Касимов, директор департамента информационной безопасности МКБ, в своем выступлении поднял тему — Ransomware. Расследование и реагирование
- Алексей Мунтян, Data Privacy Manager в крупном международном холдинге, Соучредитель Russian Privacy Professionals Association (RPPA.ru), Член Совета ТПП РФ по развитию антикоррупционного комплаенса и деловой этики, разобрался в деталях инцидентов с персональными данными
- В оживленной дискуссии “Будущее расследований ИБ-инцидентов в ближайшие два-три года” приняли участие: Елена Юлова (Forensic Alliance), Игорь Беляков (Банк “Санкт-Петербург”), Олег Кузьмин (независимый эксперт), Алексей Мунтян (крупный международный холдинг), Руслан Ложкин (Абсолют Банк), Вячеслав Касимов (МКБ).
На повестке дня были следующие вопросы: Нужно ли проводить расследование ИБ-инцидентов и когда?Когда нет необходимости проведения расследования? Подготовка и рекомендации для запуска расследования киберинцидента. Как определить события или инциденты, которые действительно заслуживают внимание?Реальная практика расследований. Уход западных вендоров и что ждет рынок форензики в России. Изменились ли цели проведения расследований в 2023 году?
Презентации и видеозапись конференции →
Форум ITSEC обеспечивает поддержку российских разработчиков и заказчиков: быстрые и содержательные коммуникации для формирования шорт-листа отечественных решений, соответствующих задачам и требованиям заказчиков