Infosecurity Russia 2011: "Облачные технологии: Дорога и будущее руководителя ИБ" - доклад Эдвинаса Пранцулиса, Qualys Inc.

На плечи сегодняшних предприятий легло бремя не только купить аппаратное и программное обеспечение для того, чтобы создать вычислительную среду, но также и обеспечить ее безопасность. Поставщики систем обеспечения безопасности предоставляют заказчикам путаницу решений, которые не только плохо интегрируются,  но их развертывание и сопровождение является трудной и дорогостоящей задачей.

В рамках деловой программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation’11 во второй день (29 сентября) с 10.00 до 10.45 в 3-м конференц-зале пройдет семинар компании Qualys Inc. Эдвинас Пранцулис (Edvinas Pranculis), выступит с докладом на тему: "Облачные технологии: Дорога и будущее руководителя ИБ".

Регистрация на семинар доступна по адресу http://www.infosecurityrussia.ru/2011/expo/qualys

"Теперь, когда с каждым днем появляется потребность бизнеса непосредственно соединяться с клиентами и оставщиками, соблюдая быстрый темп технологических инноваций, задача поддержания безопасности и соответствия корпоративным стандартам предприятия стала сложной, а зачастую и вовсе невыполнимой задачей" - говорит Эдвинас Пранцулис.

"Облака" предлагают нам возможность изменить безопасность предприятия к лучшему. Облачные технологии и SaaS ("ПО как сервис") точно останутся на долго и представляют основной прорыв ИТ индустрии. Новый подход в конечном счете делает безопасность проще и облегчает задачу руководителя ИБ обеспечить безопасность данных, и рентабельную и эффективную работу систем согласно нормативным требованиям."

На выставке Infosecurity Russia 2011 Эдвинас Пранцулис (Edvinas Pranculis) готов дать любую необходимую информацию по решениям, предлагаемым Qualys Inc

Компании, заинтересованные в партнерстве, приглашаются на стенд № Е60.1для обсуждения условий сотрудничества.

На фото: Эдвинас Пранцулис (Edvinas Pranculis), Региональный менеджер по продажам в России, Восточной Европе и Центральной Азии, Qualys Inc.

Компания Qualys приглашает на VIII Международную выставку InfoSecurity Russia. StorageExpo. Documation’11

Компания Qualys – один из ведущих поставщиков услуг в области аудита и управления рисками, сканирования сетей, мониторинга и управления уязвимостями и признанный лидер в разработке особых решений по управлению угрозами подтвердила участие в выставке InfoSecurity Russia. StorageExpo. Documation 2011.

В рамках деловой программы на Главной сцене с докладом выступит г-н Кристоф Бьянко (Christophe Bianco)- Вице-президент и Главный Управляющий, ЕМЕА

Тема доклада: Уязвимости и вредоносное ПО: статистика и исследования, а так же методы идентификации вредоносных программ.

В ходе презентации вы познакомитесь с последними статистическими данными в области исследования уязвимостей и вредоносных программ. Будут рассмотрены какие аспекты, как:

• Идентификация уязвимостей и циклы восстановления данных
• Обзор современных методов обнаружения вредоносных программ
• Методы сканирования веб-сайтов на наличие вредоносного веб-контента
• Идентификация дисков на наличие вредоносного ПО
• Ложное срабатывание систем идентификации
• И другие вопросы.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей доступна по ссылке.

Список компаний-участников 2011 см. здесь.

На фото: Кристоф Бьянко (Christophe Bianco)- Вице-президент и Главный Управляющий, ЕМЕА

Актуальные темы и решения для деловой программы InfoSecurity Russia. StorageExpo. Documation-11. Экспертное мнение от компании "Анализ защищенности"

Компания Qualys – один из ведущих поставщиков услуг в области аудита и управления рисками, сканирования сетей, мониторинга и управления уязвимостями и признанный лидер в разработке особых решений по управлению угрозами – приняла участие в выставке InfoSecurity Russia. StorageExpo. Documation-2010 и подтвердила участие в выставке 2011-го. На стенде компании на вопросы посетителей отвечали председатель правления и генеральный директор Qualys, Inc. Филипп Курто (Philippe Courtot) и Управляющий директор компании Qualys по Восточной Европе, Кавказу и Центральной Азии Эдвинас Пранцулис (Edvinas Pranculis), а также генеральный директор партнера компании - ЗАО "Анализ защищенности" -  Алексей Никитенко. В этом году  компания "Анализ защищенности" решила участвовать в мероприятии с собственным стендом. На вопросы о состоянии рынка и о том, какие проблемы и решения интересуют заказчиков и что следует отразить в выставке, отвечает Директор по информационной безопасности ЗАО "Анализ защищенности" Андрей Прозоров.

www.infosecurityrussia.ru

"Крупный бизнес (например, банковский сектор и телеком) уже сейчас имеет большой штат специалистов, сложную ИТ-инфраструктуру и обширный перечень уже внедренных процессов и решений по ИБ), – комментирует Андрей Прозоров. - И поэтому для таких компаний будут актуальными следующие вопросы:

• оптимизация и повышение эффективности процессов управления ИТ и ИБ;
• соответствие требованиям по обработке и защите персональных данных;
• соответствие требованиям и рекомендациям стандартам и лучшим практикам (СТО БР ИББС, PCI DSS, ISO 27001, ITIL, Cobit и др.);
• обеспечение целостности и доступности информации;
• повышение "практической" безопасности (внедрение процессов управления уязвимостями, внедрение средств мониторинга событий ИБ и др.).

Для среднего и малого бизнеса требуется обеспечение базового уровня ИБ (внедрение средств, обеспечивающих антивирусную защиту, межсетевое экранирование и защищенную передачу данных, а также основных процессов и документов, регламентирующих безопасность персональных данных и другой конфиденциальной информации) в качестве стартовой площадки для развития и ИТ и бизнеса в целом.

Таким образом, мы полагаем, следующие темы будут интересны для широкого круга посетителей выставки:

• Правовое регулирование. Основные тенденции в российском законодательстве в области ИТ и безопасности.
• Обеспечение безопасности персональных данных. Оптимизация работ по соответствию требованиям.
• Практическая безопасность. Переход на процессно-ориентированный подход к управлению информационной безопасностью.
• Практическая безопасность. Эффективное управление уязвимостями и инцидентами информационной безопасности.

С точки зрения демонстрируемых решений посетителям, вероятно, будут интересны:

• системы управления уязвимостями;
• услуги по внешнему сканированию PCI DSS;
• системы контроля соответствия инфраструктуры техническим требованиям Международных и Российских стандартов ИБ;
• системы анализа защищенности ВЕБ-приложений;
• системы корреляции и анализа логов;
• системы обнаружения и предотвращения вторжений;
• системы автоматизации процессов управления ИБ".

Подробнее см. здесь.

Об участии компании в выставке см. здесь.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта: wпо ссылке.

Список компаний-участников выставки 2011 года см. здесь.

Итоги 2010-го см. здесь.

Видеоинтервью здесь.

Фотоотчет по ссылке.

На фото: Андрей Прозоров

InfoSecurity Russia. StorageExpo. Documation-2010: Итоги

С 17 по 19 ноября 2010 в Москве, в КВЦ "Сокольники", состоялась VII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2010. Новейшие решения информационной безопасности, хранения и обработки данных, документооборота  и защиты персональных данных представили 104 организации. 4019 руководителей и специалистов посетили 153 мероприятия деловой программы. 

www.infosecurityrussia.ru

Ключевые отличия

В 2010 году участники и посетители получили новые возможности для продуктивной работы.

1. Сбалансированность тематики (информационная безопасность, хранение и обработка данных, электронный документооборот).

2. Выступления руководителей мировых брендов.

3. Присутствие на стендах первых лиц компаний.

4. События на стендах в режиме нон-стоп.

5. Подготовленность посетителей к встрече с поставщиками благодаря онлайн-системе GroteckSmartEvent.

6. Тематический фокус каждого дня выставки.

Цифры и факты: InfoSecurity Russia. StorageExpo. Documation-2010 

104 участника представили на выставке свои продукты, технологии и решения по четырем основным тематическим направлениям: информационная безопасность, документооборот, хранение данных, персональные данные.

Все четыре тематических направления были сбалансировано представлены участниками на стендах и в деловой программе:

InfoSecurity  - 69

StorageExpo - 34

Documation - 36

Персональные данные - 38

За три дня выставки экспозицию и деловую программу посетили 4019 посетителей

- Первый день. "День ИТ-директора и региональной информатизации": 1302 

- Второй день. "День информационной безопасности" и "День отраслевых совещаний": 1859

- Третий день. "День персональных данных" и "День SMB": 858

Состоялось 386 выступлений представителей заказчиков, регуляторов, поставщиков и профессиональных объединений.

На 65 мероприятиях  (Зал Перспективы, Зал Стратегии, Зал Регулирование, Главная сцена) побывали:  2728 слушателей. На стендах участников прошло 88 мероприятий, также привлекших заинтересованную и профессиональную аудиторию.

В среднем 346 посетителей постоянно находились на мероприятиях деловой программы. Каждый второй посетитель принял участие хотя бы в одном событии деловой программы.

Впервые на InfoSecurity Russia. StorageExpo. Documation-2010

- Российские и международные бренды 1C, Qualys, Oracle, Palo Alto Networks, Trustwave, G Data, Business Continuity International, Gigamon, FalconGaze

- Коллективные стенды Федеральной таможенной службы и кадровых агентств

- Созвездие первых лиц российских и иностранных компаний: с ключевыми докладами на главной сцене выступили более 20 руководителей компаний-производителей и интеграторов.

- Отраслевые совещания участников ВЭД, региональных администраций, системообразующих предприятий российской экономики, хостинг-провайдеров и операторов мультисервисных сетей.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 по традиции прошла под патронатом главных регуляторов рынка и при поддержке ведущих общественных организаций, объединяющих основных поставщиков и заказчиков.

В этом году личное участие в официальных мероприятиях выставки приняли: А. Баранов и А. Кузьмин (ФСБ), Р. Шередин (Роскомнадзор), В. Трофимов (Минобороны), А. Стрельцов и С. Коротков (аппарат Совета Безопасности), И. Власов (Правительство Москвы), Г. Емельянов (АЗИ), И. Алехина (ОПОРА России), Б. Славин (СоДИТ), Е. Климов (RISSPA), а также А. Митрофанов (ФСТЭК), И. Сергиенко (МВД), С. Хламов (Росинформтехнологии), А. Бондарев (МЦДИ БИНЕК).

Вниманию посетителей!

С 30 ноября 2010 года на сайте выставки www.infosecurityrussia.ru будут выкладываться материалы участников и деловой программы. Для доступа к ним достаточно зарегистрироваться или использовать логин. Следите за обновлениями!

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2011 пройдет с 28 по 30 сентября в КВЦ "Сокольники". Организатор: компания "Гротек" (Groteck Business Media).

На фото (слева направо): Александр Власов, руководитель выставки InfoSecurity Russia. StorageExpo. Documation-2010, Андрей Мирошкин, генеральный директор компании "Гротек"

До реального "Сколково" далеко, до открытия InfoSecurity Russia’2010 – ровно месяц

По числу мероприятий и упоминаний в СМИ, затрагивающих тему "Сколково", прошедшая неделя побила все рекорды. Как справедливо отмечает "РГ", если количество правильных слов переплавить в действия, результат впечатлит даже самых отъявленных скептиков. Многие компании и персоны – объекты этих упоминаний – примут участие в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010, которая пройдет с 17 по 19 ноября в КВЦ "Сокольники" (павильон 4).

www.infosecurityrussia.ru

Инноград "Сколково" был узаконен 28 сентября, после того как Президент РФ подписал закон о внесении изменения в ряд законодательных актов, определяющих его правовой статус. Известие об этом обошло практически все СМИ, однако число этих публикаций не идет в сравнение с численностью упоминаний "Сколково" в прошедшую неделю, когда в течение нескольких дней произошла масса "околосколковских" событий: и прогулка в президентской "Чайке" к месту будущего строительства иннограда Медведева и Шварценеггера, возглавившего американскую делегацию, и встречи с представителями работающих в Кремниевой долине компаний Oracle, Microsoft, Google и других; и заседание Совета Фонда "Сколково". В конце недели состоялось первое официальное рабочее заседание Консультативного научного Совета Фонда "Сколково". Об итогах этого заседания, о задачах инновационного центра и о разнице подходов к концепции иннограда иностранных и российских членов совета рассказал СМИ участник событий, член Совета Фонда "Сколково", Александр Галицкий.

О проекте инногорода, о месте ИБ-компаний в проекте "Сколково" Александр Галицкий расскажет участникам выставки InfoSecurity Russia’2010. Доклад "Инновационный бизнес и информационная безопасность" пройдет  17 ноября на Главной сцене выставки, с 14.00 до 14.30.

Зарегистрироваться на доклад: http://direct.groteck.ru/?action=accept-proposal&proposal=304

Александр Владимирович Галицкий - специалист в области информационных технологий, имеющий международную известность предприниматель, инвестор, член Наблюдательного совета мировых технологических лидеров, таких как Parallels и PGP Inc, а также основатель ряда успешных компаний и венчурных проектов как в России, так и за ее пределами.

Более 17 лет назад основал компанию "ЭЛВИС-ПЛЮС", которая в 1998 г., по оценкам экспертов журнала "Wall Street Journal", была включена в десятку самых "горячих" компаний в Центральной Европе. Изобретатель (более 30 патентов), автор 100 научных трудов. По рейтингам агентства DATOR Top-100, с 1995-го по 1998 год признавался самой авторитетной личностью компьютерного бизнеса России.

Создатель и управляющий партнер фонда Almaz Capital Partner (2008 г.). Проект по созданию бизнес-инкубаторов в сфере облачных вычислений, заявленный фондом Almaz Capital Partners, стал первым одобренным комиссией по модернизации проектом для иннограда в "Сколкове".

19 ноября в рамках круглого стола "Сколково: возможности для российских производителей оборудования и систем в области ИТ, информационной безопасности и телекоммуникаций" состоится диалог представителей руководящих органов Фонда "Сколково" с руководителями российских высокотехнологичных компаний.

Зарегистрироваться на круглый стол: http://direct.groteck.ru/?action=accept-proposal&proposal=353

Компании Oracle и Microsoft примут участие в качестве спонсоров мероприятий в рамках конференционной программы выставки InfoSecurity Russia. StorageExpo. Documation’2010. Также с докладами и на семинарах выступят представители таких мировыхе брендов, как Trend Micro, Fujitsu Technology Solutions, Qualys, Gigamon, Business Continuity International, Cisco Systems, Palo Alto Networks, Check Point и др.

К участию в выставке приглашены и представители Министерства информатизации и связи Республики Татарстан, инициировавшего создание под Казанью ИТ-деревни (IT-Village) в качестве филиала федерального "Сколково".

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Программа выставки: www.infosecurityrussia.ru/2010/program/

Руководство выставки: www.infosecurityrussia.ru/org.

Список компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: www.infosecurityrussia.ru/expo/res/.

На снимке: Александр Галицкий, член Совета Фонда "Сколково"

Лидерство облачных технологий в мире и на выставке InfoSecurity Russia. StorageExpo. Documation-2010

Облачные вычисления, считает 91% из 2000 опрошенных ИТ-специалистов 87 стран, станут в течение пяти ближайших лет приоритетной моделью приобретения организациями информационных технологий.  Таков результат  только что опубликованного Исследования 2010 IBM Tech Trends Survey.

Уже популярные в Западной Европе, облачные технологии завоевывают и российские умы, и наш рынок. Это не могло не отразиться на деловой программе выставки InfoSecurity Russia. StorageExpo. Documation-2010, в которой представлено множество облачных сервисов различных компаний, секций и докладов по этой тематике.

www.infosecurityrussia.ru/2010/program/

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2010 пройдет с 17 по 19 ноября в КВЦ "Сокольники" (павильон 4). Наибольшая концентрация "облачных" тем приходится на первый день работы выставки, 17 ноября, названный "День ИТ-директора".

Вниманию специалистов представлены секции "Виртуализация-20102. Производительность. Регламенты. Безопасность" с участием экспертов компаний  VMWare и Trend Micro и  "Облачные вычисления: кто выигрывает, кто проигрывает?" с участием директора по развитию бизнеса Frost & Sullivan в России Татьяны Толмачевой, которая представит результаты проведенного компанией исследования "Cloud User Survey: Infrastructure as a Service" (США, 2010). 

Конференционная программа этого дня включает также выступления руководителей известных мировых брендов и лекции признанных российских ИТ- и ИБ-экспертов:

- выступление генерального директора Fujitsu Technology Solutions в России Виталия Фридлянда  "Жизнь в облаках…полеты во сне и наяву, или Как современные инфраструктурные решения могут изменить жизнь предприятий и организаций",

- выступление председателя правления, генерального директора Qualys, Inc. Филиппа Курто (Philippe Courtot) "Безопасность облачных технологий – преимущества и недостатки",

- доклад  основателя и руководителя Virtualization Security Group Russia Марии Сидоровой "Как обеспечить безопасность виртуальной инфраструктуры в компании",

- доклад Кирилла Керценбаума, IBM "Безопасность в "облаке" - станут ли "облачные" вычисления панацеей для отрасли информационной безопасности".

Специалистам информационной безопасности предприятий малого и среднего бизнеса, безусловно, также будет интерсна секция, проводимая 19 ноября, в "День  SMB",   - SaaS: удвоение за 3 года. У кого арендовать? Как убедиться в безопасности? Как мониторить безопасность арендуемых приложений?". Секция включает доклад представителя J’son & Partners Consulting  на тему Hosted Security Services, посвященный  вопросам предоставления сервисов в области информационной безопасности по модели SaaS.

О продуктах и  решениях в области виртуализации и облачных технологий, облачных сервисах и семинарах, посвященных этому направлению ИТ на стендах экспонетов, см. здесь: www.infosecurityrussia.ru/2010/expo/.

Подробнее о выставке см. www.infosecurityrussia.ru

Участие в выставке бесплатное, предварительная регистация здесь: www.infosecurityrussia.ru/visitors/go .

Программа выставки: www.infosecurityrussia.ru/2010/program/.

InfoSecurity Russia’2010: Безопасность облачных технологий – преимущества и недостатки. Доклад председателя правления, генерального директора Qualys Inc. Филиппа Курто

17 ноября на Главной сцене выставки InfoSecurity Russia. StorageExpo. Documation’2010 состоится доклад председателя правления, генерального директора Qualys Inc. Филиппа Курто  "Безопасность облачных технологий – преимущества и недостатки" (Securing the Cloud – Opportunities and Challenges. Philippe Courtot, Chairman and CEO, Qualys, Inc.).

www.infosecurityrussia.ru

"Облачные вычисления" - это технология обработки данных, в которой компьютерные ресурсы предоставляются пользователю как Интернет-сервис. Так же как в свое время Интернет оказал "подрывное" воздействие на сферы недвижимости, туризма и издательского дела, так и сегодня облачные вычисления  существенно влияют на развитие индустрии высоких технологий, а также еще окажут большое влияние на производство продуктов и решений по безопасности. Ключевая идея в том, что облачные вычисления будут все больше предоставляться как Интернет-сервис через серверы либо персональные компьютеры. Документы, электронные письма, приложения и другие данные хранятся он-лайн - "в облаке",  доступному для любого компьютера или другого мобильного устройства. Использование новой модели обработки данных влечет за собой не только новые риски и угрозы, но и новые возможности. В докладе речь пойдет о такой модели, о ее влиянии на предприятия, вендоров и специалистов по безопасности, а также о недостающих элементах для обеспечения ее надежности и защиты.

Доклад будет сопровождаться переводом. Начало - в 12:45.

Компания Qualys – один из ведущих поставщиков услуг в области аудита и управления рисками, сканирования сетей, мониторинга и управления уязвимостями; признанный лидер в разработке особых решений по управлению угрозами и соответствию правовым требованиям.  Компания Qualys является первым производителем решений по безопасности, использующим принцип SaaS (Software as a Service - программное обеспечение по подписке, по требованию).

На выставке  InfoSecurity Russia. StorageExpo. Documation’2010 компания организует две лекции  своих ключевых специалистов  - 17 ноября и  18 ноября (подробнее: www.infosecurityrussia.ru/news/69770 ).

Интервью с Эдвинасом Пранкулисом, региональным менеджером по работе с клиентами в Восточной Европе и Центральной Азии, Qualys GmbH, см.: www.infosecurityrussia.ru/news/69845.

Подробнее о компании и о решениях, представленных на выставке (стенд  #D60.1) см. здесь: www.infosecurityrussia.ru/2010/expo/qualys.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон.

Общий список подтвержденных компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Руководство выставки: www.infosecurityrussia.ru/org.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: http://www.infosecurityrussia.ru/expo/res/.

На снимке: Филипп Курто

Qualys представит новые решения по управлению угрозами и соответствию правовым требованиям в области ИТ на выставке Infosecurity Russia 2010

QUALYS, лидер в области разработки решений по требованию для управления информационной безопасностью и обеспечения соответствия правовым требованиям, официально объявил о своем участии в VII Международной выставке "Infosecurity Russia. Storage Expo & Documation."

Выставка состоится 17-19 ноября в КВЦ "Сокольники" (Москва, Россия), павильон 4 www.infosecurityrussia.ru

Эдвинас Пранкулис, региональный менеджер по работе с клиентами в Восточной Европе и Центральной Азии, оценивает эффективность участия в выставке Infosecurity Russia и рассказывает, какие продукты QUALYS будут представлены на мероприятии.

— Вы впервые участвуете в выставке Infosecurity Russia?

— Нет, мы принимаем участие в выставке с 2009 года.

— У вас уже есть постоянные партнеры/клиенты в России?

— Конечно! Среди наших постоянных партнеров в России - ЗАО "Анализ защищенности", DataSecurity Technologies, ЕВРААС ИТ, Информзащита, Leta и Техносерв.

— Какие продукты вы продемонстрируете на выставке в этом году?

— В этом году мы представим комплексное решение QualysGuard IT Security and Compliance Suite. Данное решение компании Qualys позволяет автоматизировать сканирование сети, инвентаризацию ресурсов, поиск уязвимостей и анализ соответствия стандартам ИБ, в том числе автоматический мониторинг и формирование отчётов о соответствии стандарту PCI DSS. Кроме того, сетевой сканер QualysGuard сканирует и тестирует веб-приложения на наличие большинства известных уязвимостей и рисков.

Составные части решения:

• QualysGuard Vulnerability Management

  Модуль "Управление уязвимостями" автоматизирует процесс аудита и управления уязвимостями инфраструктуры организации, позволяя выполнять обнаружение и инвентаризацию устройств, визуализацию сети, приоретизацию активов, оценку уязвимостей и контроль их устранения в соответствии с бизнес-рисками.

• QualysGuard Policy Compliance

  Модуль "Соответствие политикам" позволяет определить политики, описывающие желаемый уровень безопасности в организации, предоставить доказательство того, что эти политики были введены в действие и создать документальные свидетельства того, что все случаи несоответствия с политикой были обнаружены и устранены.

• QualysGuard PCI Compliance

  Модуль "Соответствие стандарту PCI" позволяет организациям и Интернет-магазинам достичь соответствия стандарту Payment Card Industry Data Security Standard (PCI DSS) наиболее простым, экономным и автоматизированным способом.

• QualysGuard Web Application Scanning

  Модуль "Сканирование веб-приложений" создан для оценки, отслеживания и устранения уязвимостей веб-приложений. Он позволяет обнаруживать Cross-Site Scripting (XSS), SQL Injection, конфиденциальные данные в HTML-формах на основе введённых пользовательских данных, а также может самостоятельно выполнять аутентификацию в веб-приложениях, если это требуется.

• QualysGuard Malware Detection

  Бесплатный сервис обнаружения вредоносного программного обеспечения на веб-сайтах. Сервис способен периодически сканировать сайты любой глубины и обнаруживать попытки установки вредоносного ПО, запуск процессов, попытки записи ключей реестра Microsoft Windows и записи файлов на диск.

• Qualys SECURE Seal

  Сервис позволяет организациям подтвердить высокий уровень безопасности своих сетей и веб-сайтов, а также приверженность к проактивным методам защиты клиентов. Соответствие подтверждает специальный знак Qualys SECURE Seal, помещаемый на веб-сайт организации.

— До июня 2008 года рынок информационной безопасности оставался одним из самых быстрорастущих сегментов российского IT рынка. До сентября рост рынка IT составлял 20% в год, а рост рынка ИБ составлял до 70% годовых.

В 2009 году в условиях общей экономической нестабильности рынок IT сократился, в то время как рынок информационной безопасности вырос на 10%. И все же хотелось бы узнать ваше видение тенденций в IT-индустрии в 2010 году.

— Сегодня компании все чаще используют Интернет для ведения своего бизнеса: перемещение данных в веб-приложения, доступ к хранимой информации, а также заключение сделок через Интернет. Поэтому сегодня как никогда актуальна проблема информационной безопасности компаний и их клиентов. Другая проблема, с которой сталкиваются компании – как наиболее эффективно использовать новые технологии, взятые на вооружение. В 2010 году мы наблюдаем у компаний тенденцию к упрощению сложных ИТ решений и автоматизации задач. Информационная безопасность здесь не исключение – компании ищут решения для того, чтобы наиболее эффективно использовать ИТ инфраструктуру и обеспечить ИБ. Другая заметная тенденция - все больше компаний пытаются решить проблему соответствия корпоративным требованиям либо нормативным требованиям государства.

— Какие, на ваш взгляд, продукты/решения, которые вы представите на выставке, будут наиболее интересны вендорам, корпоративным пользователям, федеральным и местным властям и почему?

— Это решение QualysGuard IT Security and Compliance Suite, позволяющее компаниям легко и недорого обеспечить своим системам высокую степень защищенности и высокое соответствие нормам. Вышеперечисленные решения - QualysGuard Vulnerability Management, QualysGuard Policy Compliance, QualysGuard PCI Compliance, QualysGuard Web Application Scanning и QualysGuard Malware Detection, - призваны обеспечить защиту всех участников IT рынка. Решение QualysGuard используют тысячи компаний, больших и малых, включая 42 компании из списка "Fortune 100", а также 15% компаний из списка "The Forbes Global 2000." Компания Qualys также заключила соглашения о стратегическом партнерстве с провайдерами услуг: BT, ITS(2), IBM, SecureWorks, LAC, NTT, Symantec и Telus. Такое партнерство в сочетании со способностью платформы QualysGuard легко интегрироваться с другими важными приложениями по безопасности значительно повлияло на повсеместную адаптацию решений QualysGuard по ИТ безопасности и правовым соотвествиям.

— Каковы ваши ожидания от участия в выставке Infosecurity Russia 2010?

— Qualys – признанный провайдер решений по требованию для обеспечения ИТ-безопасности и нормативного соответствия. Наша цель – исследовать российский рынок, представить наши решения для обеспечения ИТ-безопасности и нормативного соответствия и найти новых партнеров и клиентов. В прошлом году такой подход сработал, так что в этом году мы надеемся участвовать с еще большим размахом.

По вопросам участия в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010 обращайтесь к Ирине Суриной, +7 (495) 609-3231, доб. 2100; +7 (985) 920-3286, surina@groteck.ru.

По вопросам информационного сотрудничества обращайтесь к PR-менеджеру компании "Гротек" Екатерине Кузьминой, kuzmina@groteck.ru. 

Назначить встречу с представителем компании Qualys вы можете, связавшись с г-ном Эдвинас Пранкулис, региональным менеджером по работе с клиентами в Восточной Европе и Центральной Азии, по адресу epranculis@qualys.com

На фото: Эдвинас Пранкулис, региональный менеджер по работе с клиентами в Восточной Европе и Центральной Азии

InfoSecurity Russia’2010: как снизить бизнес-риски при наличии систем управления с низкой степенью защищенности – в докладе Эдвинаса Пранкулиса (Qualys GmbH, Германия)

18 ноября, в День ИБ-директора на  выставке  InfoSecurity Russia. StorageExpo. Documation’2010 (www.infosecurityrussia.ru), состоится доклад "Как снизить бизнес-риски при наличии на предприятии систем управления с низкой степенью защищенности". Доклад будет сопровождаться переводом. Докладчик – Эдвинас Пранкулис (Edvinas Pranculis) - представитель компании Qualys, Мюнхен, Германия.

"Многие компании, - говорит Эдвинас Пранкулис, -  делают огромные инвестиции в информационную безопасность, не оценивая ее с точки зрения рисков. Это приводит к накоплению "очень полезных" инструментов, которые несмотря на всю свою полезность и красоту не дают нужного эффекта для бизнеса. Доклад является исследованием различных методик снижения рисков, цель которого  - показать, какую важную роль в управлении бизнес-рисками имеет управление уязвимостями".

В докладе будут разобраны следующие вопросы:

- Отличается ли сегодняшнее понимание безопасности от того, что было ~2600 лет назад?

- Как понять риск и способы его снижения?

- Чем отличаются эффективность и стоимость различных методик снижения рисков?

- Почему управление уязвимостями, как одна из методик снижения рисков, является ключевым аспектом безопасности?

Начало лекции – в 12.45.

Подробнее о том, что компания Qualys GmbH  представит на VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010, см. здесь: www.infosecurityrussia.ru/2010/expo/qualys .

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон.

Сайт: www.infosecurityrussia.ru.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: http://www.infosecurityrussia.ru/expo/res/.

Общий список подтвержденных компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Руководство выставки: www.infosecurityrussia.ru/org.

На снимке: Эдвинас Пранкулис