В деловой программе форума представители Positive Technologies выступят с экспертными докладами.
На сессии №1 (зал №1) «Функционирование и взаимодействие центров ГосСОПКА. Вопросы регулирования деятельности SOC» запланировано выступление Алексея Новикова, руководителя Expert Security Center Positive Technologies. В докладе «Жизненный цикл инцидента. Почему его надо прожить?» он расскажет о том, что такое на самом деле инцидент информационной безопасности и как на него необходимо реагировать (и почему). В текущей нормативной базе по безопасности КИИ и ГосСОПКА даются ответы на эти вопросы, но организации все еще совершают ошибки. Выступающий поговорит о том, как в реальности ведут себя пострадавшие компании, о типичных ошибках и их последствиях.
Будут приведены примеры инцидентов и рассмотрена реакция на них организаций из различных отраслей. Основная масса компаний, как показывает практика Positive Technologies, стремятся завершить эту работу как можно скорее, а в итоге не доводят ее до логического конца. Алексей расскажет о жизненном цикле любого инцидента в соответствии с международным опытом и опытом ГосСОПКА, и почему нельзя взять и закончить процесс, не пройдя весь путь до конца.
В рамках сессии №3 (зал №3) директор департамента поддержки продаж Positive Technologies Владимир Бенгин представит доклад «Поваренная книга «SOC»: как приготовить SIEM из активов вместо событий» о подтвердивших свою эффективность технологиях, которые лежат в основе SOC.
Любопытное выступление ожидается и в ходе сессии №2 (зал №2) «Сценарии применения SOC. Опыт эксплуатации центров мониторинга ИБ» — там выступит представитель ФНС России с рассказом об опыте построения центра мониторинга в федеральном органе исполнительной власти на базе MaxPatrol SIEM.
На конференции Positive Technologies также представит две новых технологии, с которыми можно будет ознакомиться на стенде компании в ходе живой демонстрации:
- новый модуль MaxPatrol SIEM, предназначенный для построения процесса управления ИБ в соответствии с бизнес-целями организации, оценки и оптимизации эффективности уже существующих процессов, персонала и используемых средств защиты, а также работы ИБ-подразделения в целом;
- систему управления инцидентами и взаимодействия с главным центром ГосСОПКА, а также программно-аппаратный комплекс, объединяющий все необходимые компоненты для построения процесса обеспечения защиты субъектов критической инфраструктуры в минимальные сроки и в соответствии с требованиями регулятора, и позволяющий подключиться к Главному центру ГосСОПКА.
С программой и условиями регистрации можно ознакомиться на официальном сайте форума.
