Валерий Конявский: тема ДБО - сегодня самая важная. Экспертный опрос InfoSecurity Russia. StorageExpo. Documation-11

В рамках проводимого экспертного опроса VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11 мы обратились к Валерию Конявскому с просьбой назвать наиболее актуальные проблемы и темы в рамках тематики выставки, которые следует отразить в ее деловой программе, и наметить тенденции развития рынка.

Валерий Аркадьевич Конявский – доктор технических наук, академик РАЕН и АЭН РФ, эксперт Научного совета Совета Безопасности Российской Федерации, научный руководитель ФГУП ВНИИПВТИ, заведующий кафедрой защиты информации МФТИ, профессор МИФИ и научный консультант участника выставки - Особого конструкторского бюро систем автоматизированного проектирования (ОКБ САПР).

www.infosecurityrussia.ru

"Важнейшие вопросы по тематике "Информационная безопасность", - комментирует Валерий Конявский, - это защита систем виртуализации, терминальных систем, систем на основе WEB-сервисов. По тематике "Хранение/обработка данных" - защищенные хранилища данных с защищенными же OLAP и BI над ними. Такие решения уже появляются, и ближайшие годы нас ждет бум таких решений. А вот документооборот находится в полном тупике. Кажется, только сейчас начинается пересмотр ошибок, сделанных в предыдущие годы. Ближайшие годы - это реализация ЭДО на базе как раз защищенных хранилищ и доступом с использованием WEB-сервисов".

Среди наиболее актуальных тем, которые необходимо вынести на обсуждение профессионального сообщества, Валерий Конявский назвал тему ДБО:

"Клиенты российских банков потеряли за счет хакерских атак на ДБО около 2,5 млрд евро. Считается, что нет банков, клиенты которых не пострадали бы от этого. Думаю, что тема ДБО сегодня самая важная. Причем здесь не годятся полумеры, и это понимают и банкиры, и регуляторы. В то же время нет общепризнанных средств, обеспечивающих защиту ДБО. Недобросовестные вендоры лгут (другого слова не подобрать: "лукавят" – слишком мягко) о достаточности защищенности, которую обеспечивают их средства, и это является проблемой, так как квалификация потребителей еще низка. Думаю, это и есть тема.

Рекомендую провести семинар с приглашением компаний, работающих в сфере ДБО, и регуляторов с выступлениями по существу проблемы. Готов войти в состав экспертной панели этого мероприятия".

Подробное интервью с Валерием Конявским см. здесь.

На выставке предполагается ряд мероприятий, посвященных соответствующим вопросам. В частности, мастер-класс "Создание доверенной среды на персональном компьютере", на котором будет представлено уникальное устройство, позволяющее фактически решить задачу обеспечения безопасности систем Интернет-банкинга (подробнее), а также секция "Системы e-commerce: новые технологии и новые риски" (подробнее)

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта по ссылке.

Итоги 2010-го см. здесь.

Видеоинтервью здесь.

Фотоотчет здесь.

Создание доверенной среды на персональном компьютере – мастер-класс Василия Окулесского (Банк Москвы) на InfoSecurity Russia. StorageExpo. Documation-11

"Говорить об опасности транзакционных систем в Интернете стало модным, говорить о безопасности в системах ДБО – неинтересным, потому что до сих пор есть существенные проблемы принципиального характера, которые в теории имеют решение, а на практике – увы, пока нет. Однако, - утверждает кандидат технических наук, начальник ОЗИ СБ "Банка Москвы" Василий Окулесский, реальная безопасность систем Интернет-банкинга все-таки возможна, и я готов продемонстрировать это практическое решение на мастер-классе в рамках выставки InfoSecurity Russia. StorageExpo. Documation-11".

Мастер-класс будет интересен ИБ- и ИТ-специалистам кредитно-финансовых структур и предприятиям дистанционной торговли, производителям систем ДБО и средств защиты, а также всем, кто занимается разработкой технологий и продвижением проекта "электронное правительство", вкл. технологии УЭК, ЭДО и ЭЦП.

www.infosecurityrussia.ru

На мастер-классе "Создание доверенной среды на персональном компьютере" будет представлено уникальное устройство, позволяющее фактически решить задачу обеспечения безопасности систем Интернет-банкинга, а также задачу идентификации личности при создании любого персонального юридически значимого документа, в том числе в рамках проекта Электронного Правительства. Ведут мастер-класс авторы-разработчики устройства - Василий Окулесский и Сергей Потанин.

Зная проблемы с обеспечением безопасности банковских приложений изнутри, группа ИБ-специалистов "Банка Москвы" решила не ждать "милостей от природы", т.е. не ждать, когда разработчики и производители найдут и создадут столь необходимое решение, а на свой страх и риск приступили к собственной разработке устройства, позволяющего создавать защищенную среду в виде доверенной среды. Еще в прошлом году Василий Окулесский хотел проанонсировать устройство на выставке InfoSecurity Russia-2010, но все-таки отложил "сырую" презентацию до следующего года. И вот момент настал.

"Сейчас, когда доказана теоретическая полезность устройства, есть результаты его тестирования, подготовлена пилотная партия и подана заявка на изобретение, мы заинтересованы в самом широком информировании о нем профессионального сообщества и привлечении к его массовому производству и внедрению производителей и всех структур, развивающих проекты в рамках электронного правительства, в том числе связанных с УЭК.

Мы можем продемонстрировать, что наше устройство - реальный инструмент для обеспечения безопасности ДБО и применимо в любых системах защищенного электронного документооборота, где есть необходимость использования доверенной среды. А выставка InfoSecurity Russia – очень достойная профессиональная площадка для такой демонстрации,"- комментирует Василий Окулесский.

На мастер-классе будут рассмотрены все риски и угрозы, "спровоцировавшие" разработку данного устройства; продемонстрированы его практическое применение и все возможности, показаны варианты решений, ориентированные на разные задачи и различную "аудиторию".

К участию в мастер-классе приглашаются сотрудники ИТ- и ИБ-департаментов банков, страховых компаний и предприятий дистанционной торговли, производители систем ДБО и средств защиты, разработчики технологий применения УЭК и ЭДО, специалисты муниципальных и государственных структур, отвечающие за внедрение проекта "электронное правительство".

Полный текст интервью см. здесь.

Подробнее о разработке см. в статье Василия Окулесского и Сергея Потанина "Практический пример противодействия мошенничеству в системе ДБО" в журнале "Information Security/Информационная безопасность" №2 (Интерактивная версия – здесь).

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта по ссылке.

Итоги 2010-го см. здесь.

Видеоинтервью здесь

Фотоотчет здесь.