SOC-ФОРУМ 2022

С 24-го февраля жизнь абсолютного большинства российских организаций и специалистов по ИБ поделилась на «до» и «после». Изменилось всё – логистические цепочки, ритм жизни, риски, стиль жизни, уровень потребления. Изменились и инциденты ИБ. Не только возросло их число и мотивация злоумышленников, но и появились новые, ранее редко встречающиеся в обычной жизни инциденты – сочувствующие инсайдеры, закладки в ПО, отключения средств защиты и системы их обновлений, запрет российским специалистам участвовать в мероприятиях и тренингах по ИБ, а также исключение российских компаний из различных отраслевых ассоциаций. Все это заставляет пересматривать подходы к обеспечению ИБ в Российской Федерации, изменять существующее и вводить новое регулирование.

• Тренды и ключевые особенности угроз безопасности информации информационных ресурсов РФ в 2022 году
• Нормативные требования: как эффективно справиться?
• Опыт взаимодействия с ГосСОПКА
• С какими проблемами сталкиваются субъекты КИИ

Ключевые эксперты отрасли: взгляд на наиболее неоднозначные и сложные проблемы.

• Эмиграция специалистов по ИБ. Как ею управлять?
• Монополизация рынка ИБ в руках 3-5 игроков. Зло или неизбежность?
• Несовершенство российских технологий мониторинга и неспособность встраивать отечественные решения по ИБ в процессы SOC.
• Что делать с тоннами купленного иностранного железа и софта?

• Особенности выявления компьютерных атак в промышленных сетях
• Защита цифрового пространства России и онлайн-сервисов
• Защита государственных информационных систем
• Практика выполнения Указа Президента РФ № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации"

• Что реально нужно бизнесу в текущей ситуации от ИБ?
• Во что обходятся инциденты ИБ бизнесу?
• Риск- ориентированный подход
• Крупные инциденты последних месяцев. Как они повлияли на бизнес?
• Почему бы не застраховать риски и не думать об ИБ совсем?

• Обнаружение, реагирование и визуализация
• Технологии угроз 2022: Подходы/кейсы/ аналитика
• EDR, NTA, XDR, Datalake, behavior analysis, machine learning
• TIP+SOAR/IRP

• Подходы к построению SOC
• Вопросы консалтинга
• Что делать самим и к чему привлекать подрядчиков
• Как решать проблемы информационного вакуума

• Сервисная модель. Экосистемы сервисов. Экономика сервиса.
• Стоит ли делать самому SOC и как это вовремя понять?
• Клиентские опыт: кто был со своим SOC и перешёл на сервис