Infosecurity Russia’2011: лучшие облачные сервисы и бесценный опыт крупнейших заказчиков

Аналитики Gartner и IDC предрекают SaaS и другим облачным решениям серьезный рост в ближайшие 2-3 года. Объем рынка облачных вычислений в России на данный момент составляет около 5 млн евро, то есть примерно 1% от мирового. К 2014 г. эта цифра должна вырасти до 160 млн евро.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation’11 следует интересам потребителей, представляя передовой опыт ведущих поставщиков и крупнейших конечных заказчиков.

www.infosecurityrussia.ru

Алексей Чеканов (Алмитек): Облачные технологии – тема, вызывающая наибольший интерес аудитории, и поэтому мы решили начать именно с нее. Мы постараемся ответить на вопрос, способны ли облачные технологии обеспечить новое качество в управлении непрерывностью бизнеса.

Дмитрий Соболев (Энвижн Групп): Развитие "облачных вычислений" вызвало новую волну пристального внимания к такому направлению, как аутсорсинг услуг ИБ. Однако, только всплеска интереса к этой теме явно не достаточно, необходимо начать вырабатывать методы и подходы к разработке услуг ИБ, определять наиболее результативные способы продвижения услуг. Мы ответим на многочисленные вопросы, выявим проблемы, а также преимущества, которые получат в результате развития "облачных сервисов" в качестве операторской услуги все участники рынка.

Иван Бебнев (СБЕ-Груп): SaaS-сервис SPAMGUN – новаторское решение, не уступающее существующим на рынке конкурентным предложениям в качестве фильтрации и надежности защиты, стоимости и удобстве использования. Разрабатывая и продвигая собственные облачные сервисы, в качестве базовой разработки компания выбрала услугу защиты электронной почты, поскольку именно она, будучи инструментом ведения современного бизнеса, часто выступает мишенью различных IT-угроз.

Наталья Хазова (Пожтехника): Менее затратные "облачные технологии" найдут свое применение в России, когда клиент научится грамотно просчитывать как стоимость строительства серверной, ЦОДа, так и стоимость владения им, все риски и все возможности. Безусловно, для многих компаний более выгодным будет воспользоваться именно "облачными" услугами.

Дмитрий Ванюшкин (ТехноНИКОЛЬ): Нас интересуют различные технологии "aaS" - Software as services (SaaS), cloud computing и т.д. Мы в них видим будущее и очень серьезно занимаемся их проработкой и внедрением. Сейчас у нас реализуются несколько проектов по внедрению решений именно на SaaS-модели поставки инструментов. Важно отметить, что эти изменения происходят не ради эксперимента, а в рамках стратегии повышения эффективности.

Владимир Бондаренко (Самарский областной клинический онкологический диспансер): Мои коллеги в сфере здравоохранения с оптимизмом смотрят на технологии SaaS. Но при этом возникает целый ряд вопросов: кто же владеет данными, насколько они защищены, кто будет нести ответственность в случае утечки конфиденциальной информации? Было бы полезно обсудить эти вопросы с коллегами, получить практические рекомендации по повышению качества ИТ-услуг, начать формировать набор типовых решений по обеспечению ИБ для облачных сервисов.

Управление непрерывностью бизнеса – однодневная конференция в рамках выставки InfoSecurity Russia-11

29 сентября с 12.00 до 18.00 в конференц-зале 2 VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation’11 пройдет однодневная специализированная конференция "Управление непрерывностью бизнеса". Организатором конференции выступает компания "Алмитек". Генеральный спонсор – компания Symantec.

"Акцент конференции будет сделан на наиболее злободневных темах, касающихся управления непрерывностью бизнеса, - говорит Алексей Чеканов, генеральный директор компании-организатора. - В рамках конференции мы постараемся ответить на вопрос, способны ли облачные технологии обеспечить новое качество в управлении непрерывностью бизнеса, показать существующие сегодня возможности для обеспечения эффективного и одновременно безопасного развертывания резервных рабочих мест. И, безусловно, достойным завершением мероприятия станет секция, полностью посвященная рассказам реальных компаний о своем опыте в управлении непрерывностью бизнеса.

Конференция адресована руководителям в области ИТ, непрерывности бизнеса и информационной безопасности вне их отраслевой принадлежности, а главное – тем, у кого есть реальная потребность или желание разобраться в проблеме".

www.infosecurityrussia.ru  

Мероприятие включает три секции: "Облака и непрерывность бизнеса", "Восстановление рабочих мест" и "Опыт – сын ошибок трудных".

"Управление непрерывностью бизнеса - в целом достаточно консервативная дисциплина. Формируя программу данной конференции, мы сознательно старались не повторяться и дать аудитории возможность обсудить именно те вопросы, где еще не выработались лучшие практики, где велик уровень неопределенности, и опыт коллег является максимально ценным, - комментирует генеральный директор компании "Алмитек" Алексей Чеканов. - Облачные технологии – тема, вызывающая наибольший интерес аудитории, и поэтому мы решили начать именно с нее. Задача создания резервных рабочих мест обычно решается организациями, достигшими определенного уровня зрелости (в части управления непрерывностью бизнеса), и мы считаем, что как раз сейчас для многих организаций пришло такое время. Ну и, наконец, познакомиться с реальным опытом коллег – всегда бесценно. В конференции примут активное участие представители заказчиков, включая и тех, кто уже использует новые технологии или планирует их развертывание".

Докладчиками на конференции выступят ключевые эксперты компаний-разработчиков и представители корпоративных заказчиков – ОАО "МегаФон", ЗАО КБ "Ситибанк", компании "Эльдорадо" и других.

Программа конференции "Управление непрерывностью бизнеса":

Секция "ОБЛАКА И НЕПРЕРЫВНОСТЬ БИЗНЕСА" посвящена использованию облачных инфраструктур для обеспечения необходимого уровня непрерывности ИТ-сервисов. Ключевая тема секции: Способны ли облачные технологии обеспечить новое качество в управлении непрерывностью бизнеса?

Ключевые вопросы:

  - Облака – основная или резервная площадка

  - Публичные облака против частных облаков

  - Как обеспечить необходимый уровень безопасности при работе с облаками

  - Существующие предложения от облачных провайдеров

  - Управление уровнем предоставления сервиса и ответственность провайдеров.

Секция "ВОССТАНОВЛЕНИЕ РАБОЧИХ МЕСТ" посвящена проблемам восстановления рабочих мест при наступлении чрезвычайной ситуации.

Ключевые вопросы:

  - Насущные проблемы, связанные с обеспечением резервных рабочих мест (безопасность, требования законодательства, стоимость владения, технологические проблемы)

  - Существующие решения для обеспечения удаленной работы

  - Опыт использования.

Секция "НЕПРЕРЫВНОСТЬ БИЗНЕСА. ОПЫТ – СЫН ОШИБОК ТРУДНЫХ" посвящена рассмотрению опыта конкретных компаний по созданию систем обеспечения непрерывности года.

Получить приглашение на конференцию можно по ссылке.

Программа конференции: www.infosecurityrussia.ru/2011/program/29.09.2011#pЗал%202 

Полный текст интервью с Алексеем Чекановым см. здесь 

Все интервью: www.infosecurityrussia.ru/2011/p/ 

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

Деловая программа выставки:  www.infosecurityrussia.ru/2011/program/.

Список компаний - участников выставки – здесь: www.infosecurityrussia.ru/2011/expo/.

На фото: Алексей Чеканов

Что InfoSecurity Russia. StorageExpo. Documation-11 может предложить ритейлу?

Торговля – одна из тех отраслей российской экономики, в которой до недавнего времени вопросы ИБ если и рассматривались, то в основном – в периметре полномочий ИТ-служб. "Пока вообще не очень много специалистов, профессионально занятых обеспечением ИБ в ритейле, - говорит начальник отдела информационной безопасности компании ГК "Единая Европа" Александр Макар, - и уровень зрелости ИБ-представителей неоднороден. Некоторые остановились на обеспечении антивирусной защиты, а кто-то уже сертифицируется по российским и международным стандартам. Кто-то остается закрытым, другие же выходят на IPO. И потребности у всех разные".

Однако существуют общие тенденции и задачи, влияющие на развитие ИБ в отрасли, и, соответственно, ряд актуальных тем и решений, интересных многим ИБ- и ИТ-руководителям торговых компаний. Все они обязательно будут представлены в программе мероприятий и в экспозиции InfoSecurity Russia. StorageExpo. Documation-11.

www.infosecurityrussia.ru

Тенденциями, безусловно влияющими на повышение внимания к вопросам ИБ в торговле являются развитие и внедрение ИТ, автоматизация бизнес-процессов (от автоматизации торговых операций, логистики, ценообразования и закупок, до управления взаимоотношений с клиентами и отчетности) и рост конкурентной борьбы с сопутствующим ростом возможностей промышленного шпионажа и цены утечки информации (случайной или злонамеренной, через инсайдерство или хакерами) и связанными с этим рисками – репутационными, финансовых потерь, и т.д.

"Задачи информационной безопасности в предприятиях розничной торговли имеют свою специфику, связанную с территориальной распределенностью, и даже скорее - "раздробленностью" корпоративной сети. Ведь ритейл - это всегда сеть точек продаж плюс как минимум один офис, - говорит Александр Ковалев, директор по маркетингу компании SECURIT. - Если установить защиту в офисе не составляет особого труда, то для контроля действий пользователей на компьютерах, установленных в магазинах, требуется более сложное решение. Основные трудности вызывает развертывание системы защиты и централизованное управление всеми агентами".

Перечень сегодняшних интересов ИТ- и ИБ-специалистов из ритейла выглядит так:

- автоматизация бизнес-процессов, вкл. управление и прогнозирование спроса, логистические решения (управление складом, транспортом, цепочкой поставок);

- обеспечение непрерывности бизнеса;

- роль и место ИБ в корпоративном управлении, менеджмент ИБ (Александр Макар: "Одной из важных тем является корпоративное управление, роль и место ИБ в корпоративном управлении. К сожалению, даже известные консалтинговые компании в области ИБ пока слабо представляют, что это такое. И я был свидетелем, как однажды это непонимание привело к ошибкам со стороны представителей консалтинговой компании и, соответственно, к увеличению сроков реализации проекта их заказчика");

- организация и обеспечение режима коммерческой тайны;

- обеспечение надежности передачи данных, кассового оборудования, периферийных и центральных систем, безопасности удаленного доступа к ИС;

- защита от утечек корпоративной информации, DLP-решения;

- противодействие киберпреступлениям;

- системы мониторинга инфраструктуры и приложений, доступное ПО по сбору и анализу разноформатных логов систем защиты;

- предложения ИБ в виде услуг для распределенных потребителей;

- использование облачных сервисов (Сергей Адмиральский: "Торговля стремится к снижению операционных затрат, в том числе через централизацию и унификацию. Облачные технологии дают ей такую возможность");

- защищенный документооборот и электронные архивы, в т. ч. на базе свободно распространяемого ПО;

- защита персональных данных, соответствие 152-ФЗ и новые требования регуляторов;

- e-commerce, обеспечение безопасности при e-commerce.

Об отраслевых интересах на выставке и личных приоритетах Александра Макара, начальника отдела ИБ компании "Единая Европа-Холдинг", члена Ассоциации Руководителей Служб Информационной Безопасности (АРСИБ), см. здесь: www.infosecurityrussia.ru/2011/p/makar,

Сергея Адмиральского, ИТ-директора ООО "АДАМАС" столичный ювелирный завод", члена Российского союза ИТ-директоров (СоДИТ), - здесь: www.infosecurityrussia.ru/2011/p/admiralskiy,

других экспертов - здесь: www.infosecurityrussia.ru/2011/p/.

Все заявленные экспертами темы и решения найдут свое отражение в выставке InfoSecurity Russia. StorageExpo. Documation-11.

Так, менеджменту ИБ в конференционной программе посвящена секция 28 сентября (зал 2, 11.00-13.45) "Управление информационной безопасностью и управление затратами на информационную безопасность". Ведущий – Дмитрий Соболев. Подробнее: www.infosecurityrussia.ru/news/75799.

Конференция "Управление непрерывностью бизнеса" пройдет 29 сентября (зал 2, 12.00-18.00). Мероприятие включает три секции: "Облака и непрерывность бизнеса" (способны ли облачные провайдеры гарантировать необходимый уровень сервиса?), "Восстановление рабочих мест", "Непрерывность бизнеса. Опыт – сын ошибок трудных" (обмен живым опытом). Организатор – компания "Алмитек" - корпоративный член The Business Continuity Institute, международной организации, объединяющей c 1994 г. профессионалов в области обеспечения непрерывности бизнеса. Подробнее: www.infosecurityrussia.ru/2011/expo/almitech.

29 сентября (зал 4, 9.00-18.00) состоится также специализированный форум, посвященный теме защиты от утечек корпоративной информации, - Zecurion DLP Forum 2011, который объединит ведущих экспертов и игроков рынка DLP и осветит наиболее актуальные вопросы отрасли, касающиеся технологий DLP, законодательства, отраслевых стандартов в области ИБ, перспектив российского и мирового рынков, сложностей внедрения и использования DLP-систем. Организатор – компания SECURIT. Подробнее: www.infosecurityrussia.ru/news/78612 или на сайте форума: www.dlpforum.ru.

Проблемам и способам противодействия киберпреступлениям посвящены семинар Ассоциации профессионалов в области информационной безопасности RISSPA (29 сентября, 15.00-18.00), ведущий - Евгений Климов; секция Anti-Malware.ru "Киберпреступность и кибервойны: новые угрозы. Хакерство как социальное явление" (30 сентября, 10.00-13.45), ведущий - Илья Шабанов, а также семинары компаний – участников выставки.

Облачным сервисам посвящена Public Cloud conference 28 сентября (10.00-19.00), организатор – компания "Оверсан", а также семинары компаний и выступления ключевых спикеров отечественных и зарубежных компаний в рамках конференционной программы и на стендах.

Вопросы защиты ДБО и обеспечение безопасности при e-commerce найдут отражение 28 сентября (15.00-18.00) в секции M-commerce - Mobile Security, ведущий - Дмитрий Костров, а также 30 сентября (12.00-13.45) в мастер-классе Василия Окулесского и Сергея Потанина "Создание доверенной среды на персональном компьютере".

Вопросы ЭДО, защиты ПДн, автоматизации бизнес-процессов, возможности сокращения затрат на ИС и их защиту, а также многие другие актуальные темы и решения также найдут свое отражение в дискуссионной программе и мероприятиях на стендах. Следите за новостями и описанием событий на персональных страницах участников выставки в разделе: www.infosecurityrussia.ru/2011/expo/.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

На фото: Александр Макар, Единая Европа-Холдинг