Что InfoSecurity Russia. StorageExpo. Documation-11 может предложить ритейлу?

Торговля – одна из тех отраслей российской экономики, в которой до недавнего времени вопросы ИБ если и рассматривались, то в основном – в периметре полномочий ИТ-служб. "Пока вообще не очень много специалистов, профессионально занятых обеспечением ИБ в ритейле, - говорит начальник отдела информационной безопасности компании ГК "Единая Европа" Александр Макар, - и уровень зрелости ИБ-представителей неоднороден. Некоторые остановились на обеспечении антивирусной защиты, а кто-то уже сертифицируется по российским и международным стандартам. Кто-то остается закрытым, другие же выходят на IPO. И потребности у всех разные".

Однако существуют общие тенденции и задачи, влияющие на развитие ИБ в отрасли, и, соответственно, ряд актуальных тем и решений, интересных многим ИБ- и ИТ-руководителям торговых компаний. Все они обязательно будут представлены в программе мероприятий и в экспозиции InfoSecurity Russia. StorageExpo. Documation-11.

www.infosecurityrussia.ru

Тенденциями, безусловно влияющими на повышение внимания к вопросам ИБ в торговле являются развитие и внедрение ИТ, автоматизация бизнес-процессов (от автоматизации торговых операций, логистики, ценообразования и закупок, до управления взаимоотношений с клиентами и отчетности) и рост конкурентной борьбы с сопутствующим ростом возможностей промышленного шпионажа и цены утечки информации (случайной или злонамеренной, через инсайдерство или хакерами) и связанными с этим рисками – репутационными, финансовых потерь, и т.д.

"Задачи информационной безопасности в предприятиях розничной торговли имеют свою специфику, связанную с территориальной распределенностью, и даже скорее - "раздробленностью" корпоративной сети. Ведь ритейл - это всегда сеть точек продаж плюс как минимум один офис, - говорит Александр Ковалев, директор по маркетингу компании SECURIT. - Если установить защиту в офисе не составляет особого труда, то для контроля действий пользователей на компьютерах, установленных в магазинах, требуется более сложное решение. Основные трудности вызывает развертывание системы защиты и централизованное управление всеми агентами".

Перечень сегодняшних интересов ИТ- и ИБ-специалистов из ритейла выглядит так:

- автоматизация бизнес-процессов, вкл. управление и прогнозирование спроса, логистические решения (управление складом, транспортом, цепочкой поставок);

- обеспечение непрерывности бизнеса;

- роль и место ИБ в корпоративном управлении, менеджмент ИБ (Александр Макар: "Одной из важных тем является корпоративное управление, роль и место ИБ в корпоративном управлении. К сожалению, даже известные консалтинговые компании в области ИБ пока слабо представляют, что это такое. И я был свидетелем, как однажды это непонимание привело к ошибкам со стороны представителей консалтинговой компании и, соответственно, к увеличению сроков реализации проекта их заказчика");

- организация и обеспечение режима коммерческой тайны;

- обеспечение надежности передачи данных, кассового оборудования, периферийных и центральных систем, безопасности удаленного доступа к ИС;

- защита от утечек корпоративной информации, DLP-решения;

- противодействие киберпреступлениям;

- системы мониторинга инфраструктуры и приложений, доступное ПО по сбору и анализу разноформатных логов систем защиты;

- предложения ИБ в виде услуг для распределенных потребителей;

- использование облачных сервисов (Сергей Адмиральский: "Торговля стремится к снижению операционных затрат, в том числе через централизацию и унификацию. Облачные технологии дают ей такую возможность");

- защищенный документооборот и электронные архивы, в т. ч. на базе свободно распространяемого ПО;

- защита персональных данных, соответствие 152-ФЗ и новые требования регуляторов;

- e-commerce, обеспечение безопасности при e-commerce.

Об отраслевых интересах на выставке и личных приоритетах Александра Макара, начальника отдела ИБ компании "Единая Европа-Холдинг", члена Ассоциации Руководителей Служб Информационной Безопасности (АРСИБ), см. здесь: www.infosecurityrussia.ru/2011/p/makar,

Сергея Адмиральского, ИТ-директора ООО "АДАМАС" столичный ювелирный завод", члена Российского союза ИТ-директоров (СоДИТ), - здесь: www.infosecurityrussia.ru/2011/p/admiralskiy,

других экспертов - здесь: www.infosecurityrussia.ru/2011/p/.

Все заявленные экспертами темы и решения найдут свое отражение в выставке InfoSecurity Russia. StorageExpo. Documation-11.

Так, менеджменту ИБ в конференционной программе посвящена секция 28 сентября (зал 2, 11.00-13.45) "Управление информационной безопасностью и управление затратами на информационную безопасность". Ведущий – Дмитрий Соболев. Подробнее: www.infosecurityrussia.ru/news/75799.

Конференция "Управление непрерывностью бизнеса" пройдет 29 сентября (зал 2, 12.00-18.00). Мероприятие включает три секции: "Облака и непрерывность бизнеса" (способны ли облачные провайдеры гарантировать необходимый уровень сервиса?), "Восстановление рабочих мест", "Непрерывность бизнеса. Опыт – сын ошибок трудных" (обмен живым опытом). Организатор – компания "Алмитек" - корпоративный член The Business Continuity Institute, международной организации, объединяющей c 1994 г. профессионалов в области обеспечения непрерывности бизнеса. Подробнее: www.infosecurityrussia.ru/2011/expo/almitech.

29 сентября (зал 4, 9.00-18.00) состоится также специализированный форум, посвященный теме защиты от утечек корпоративной информации, - Zecurion DLP Forum 2011, который объединит ведущих экспертов и игроков рынка DLP и осветит наиболее актуальные вопросы отрасли, касающиеся технологий DLP, законодательства, отраслевых стандартов в области ИБ, перспектив российского и мирового рынков, сложностей внедрения и использования DLP-систем. Организатор – компания SECURIT. Подробнее: www.infosecurityrussia.ru/news/78612 или на сайте форума: www.dlpforum.ru.

Проблемам и способам противодействия киберпреступлениям посвящены семинар Ассоциации профессионалов в области информационной безопасности RISSPA (29 сентября, 15.00-18.00), ведущий - Евгений Климов; секция Anti-Malware.ru "Киберпреступность и кибервойны: новые угрозы. Хакерство как социальное явление" (30 сентября, 10.00-13.45), ведущий - Илья Шабанов, а также семинары компаний – участников выставки.

Облачным сервисам посвящена Public Cloud conference 28 сентября (10.00-19.00), организатор – компания "Оверсан", а также семинары компаний и выступления ключевых спикеров отечественных и зарубежных компаний в рамках конференционной программы и на стендах.

Вопросы защиты ДБО и обеспечение безопасности при e-commerce найдут отражение 28 сентября (15.00-18.00) в секции M-commerce - Mobile Security, ведущий - Дмитрий Костров, а также 30 сентября (12.00-13.45) в мастер-классе Василия Окулесского и Сергея Потанина "Создание доверенной среды на персональном компьютере".

Вопросы ЭДО, защиты ПДн, автоматизации бизнес-процессов, возможности сокращения затрат на ИС и их защиту, а также многие другие актуальные темы и решения также найдут свое отражение в дискуссионной программе и мероприятиях на стендах. Следите за новостями и описанием событий на персональных страницах участников выставки в разделе: www.infosecurityrussia.ru/2011/expo/.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

На фото: Александр Макар, Единая Европа-Холдинг

Код Безопасности и Ассоциация RISSPA "стирают" белые пятна на карте ИБ

 

20 июня 2011 года в Москве состоялся семинар, посвященный новому и пока неизведанному типу угроз Advanced Persistent Threat (APT).  Организатором мероприятия выступила Ассоциация профессионалов в области информационной безопасности RISSPA (Russian Information Systems Security Professional Association), спонсором семинара – компания "Код Безопасности", российский разработчик программных и аппаратных средств защиты информации. 

Деловую программу семинара открыл доклад "Что такое APT?", который читала Мария Сидорова, заместитель руководителя направления "Защита виртуальных инфраструктур" компании "Код Безопасности". В докладе Мария Сидорова дала свое определение термина "Advanced Persistent Threat" и рассказала об основных характеристиках и инструментах этого типа атак. По окончании презентации участники обсудили возможные меры защиты от подобных атак и важность анализа реализованных атак и обмена информацией о них. 

Следующая презентация была посвящена особому виду вредоносного ПО - руткитам (rootkit). Александр Матросов, представитель компании ESET и автор этого доклада, рассказал участникам мероприятия об известных на сегодняшний день руткит-угрозах для 64-битных версий операционных систем Windows, а также о том, какие методы используются для обхода проверки цифровой подписи модулей ядра. 

Далее с докладом "NAV против APT. Network Analysis&Visualization – защита от Advanced Persistent Threat" выступил Михаил Кондрашин, представитель компании APL. Докладчик также предложил аудитории свое определение термина "Advanced Persistent Threat", привел практические примеры этого вида угроз и рассказал о решениях класса NAV, как одном из возможных способов отражения APT-угроз. 

Заключал деловую программу семинара RISSPA доклад Ильи Сачкова, генерального директора компании Group-IB. Илья Сачков рассказал о новых типах компьютерных преступлений и правоприменительной практике по этому виду преступлений в 2011 году. Надо отметить, что особый интерес и массу вопросов у всех участников мероприятия вызвали примеры кейсов по компьютерным преступлениям, совершенным в 2011 году. 

"В этот раз мы выбрали нетривиальную тему и попытались совместно выяснить, что же такое Advanced Persistent Threat. Однозначного или хотя бы одного устоявшегося определения этого явления сегодня не существует, а эксперты по информационной безопасности по сей день расходятся во мнениях, что можно считать APT, а что нет. Не явилось исключением и наше мероприятие, дискуссия удалась. Лично для себя я выделил понятные формулировки: "целевой заказ" или "целенаправленная угроза". На мой взгляд, данные определения отражают суть APT, а именно: угроза персонализирована/целенаправленна; воздействие не прекращается до получения желаемого результата; действия атакующих координируются. Мне также хотелось бы выразить огромную благодарность компании "Код Безопасности" за предоставленную возможность проведения этого мероприятия", - отмечает Евгений Климов, вице-президент Ассоциации RISSPA. 

"Хотел поблагодарить организаторов  встречи за интересное и информативное мероприятие в летнее затишье. От коллег удалось получить много мнений относительно АРТ. Стоит отметить, что состав участников встреч RISSPA всегда отличается качественным составом как технических специалистов, так и менеджеров в области информационной безопасности. Относительно  термина "АРТ" я поддерживаю мнение Евгения Климова о целевых атаках. Благодаря хорошим бюджетам и целям, которые могут принести выручку, целевые атаки давно стали реальностью, а сейчас информация о некоторых из них стала публично доступна", - комментирует Илья Сачков, генеральный директор компании Group-IB. 

"Стоит отметить, что выбранная организаторами тема "Advanced Persistent Threat: "белые пятна" на карте информационной безопасности" для многих специалистов оказалась актуальной и вызвала живую дискуссию. Наша компания работает на рынке, в том числе и для того, чтобы таких пятен в ИБ становилось как можно меньше. Хочу поблагодарить Ассоциацию RISSPA за предложенный формат мероприятия. Нам интересно довести тему до логического завершения и выработать единое определение для отрасли, поэтому в самое ближайшее время на нашем корпоративном блоге мы организуем опрос среди посетителей о том, какое из определений APT можно было бы считать наиболее корректным, и каждый из посетителей сможет проголосовать за представленные варианты или предложить свой", - рассказывает Мария Сидорова, заместитель руководителя направления "Защита виртуальных инфраструктур". 

Семинар RISSPA посетили более 80 специалистов из разных организаций, в том числе представители компаний: Yandex, Microsoft, Trend Micro, HELiOS IT-SOLUTIONS, IBC, КРОК, Банк России, BSGV, Вымпелком, РУСАЛ и другие.

InfoSecurity Russia. StorageExpo. Documation-2011: программный комитет определил тематические приоритеты

В расположении Центра ФСБ России заместитель начальника Центра Алексей Кузьмин провел заседание рабочей группы Программного комитета выставки. В заседании приняли участие: Виктор Минин (СоДИТ), Николай Соловьев (независимый эксперт), Евгений Климов (RISSPA), Илья Шабанов (Anti-Malware.ru), Александр Власов (Гротек).

Участники проанализировали промежуточные итоги опроса заказчиков и отраслевых экспертов, проводимого компанией "Гротек" в рамках подготовки к VIII Международной выставке InfoSecurity Russia. StorageExpo. Documation. С учетом представленных данных подготовлен проект программы общепрофессиональных дискуссий.

Рабочая группа Программного комитета утвердила ключевые темы выставки 2011 года:

• Управление контентом
• Облачные сервисы. Виртуальные инфраструктуры
• Риски безопасности технологических систем (АСУ ТП). Методики защиты
• Кибервойны и киберпреступность — новые угрозы и противодействие. Хакерство как социальное явление.

Идеология построения программы, доказавшая свою состоятельность и эффективность на выставке 2010-го, остается неизменной:

• интересы заказчика — в центре внимания;
• практическая направленность на решение задач заказчика;
• функциональные задачи информационных систем и технологий — на первом месте. Защищенность рассматривается как необходимый, но вторичный атрибут этих систем.

Предложения по тематике заседаний, кандидатурам модераторов и ключевых докладчиков принимаются программным координатором выставки Юлией Карцевой по адресу: kartseva@groteck.ru до 1 марта 2011 года. Утверждение Программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation состоится в первой декаде марта на расширенном заседании Программного комитета.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

Итоги выставки 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/

Материалы участников и деловой программы выставки доступны по ссылке www.InfoSecurityRussia.ru/my/report.

Отзывы см. здесь: www.infosecurityrussia.ru/2010/itogi/reference/

Фотоотчет — здесь: www.flickr.com/photos/groteckevents/

На снимке: Алексей Кузьмин, ФСБ России

InfoSecurity Russia. StorageExpo. Documation-2010: Итоги

С 17 по 19 ноября 2010 в Москве, в КВЦ "Сокольники", состоялась VII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2010. Новейшие решения информационной безопасности, хранения и обработки данных, документооборота  и защиты персональных данных представили 104 организации. 4019 руководителей и специалистов посетили 153 мероприятия деловой программы. 

www.infosecurityrussia.ru

Ключевые отличия

В 2010 году участники и посетители получили новые возможности для продуктивной работы.

1. Сбалансированность тематики (информационная безопасность, хранение и обработка данных, электронный документооборот).

2. Выступления руководителей мировых брендов.

3. Присутствие на стендах первых лиц компаний.

4. События на стендах в режиме нон-стоп.

5. Подготовленность посетителей к встрече с поставщиками благодаря онлайн-системе GroteckSmartEvent.

6. Тематический фокус каждого дня выставки.

Цифры и факты: InfoSecurity Russia. StorageExpo. Documation-2010 

104 участника представили на выставке свои продукты, технологии и решения по четырем основным тематическим направлениям: информационная безопасность, документооборот, хранение данных, персональные данные.

Все четыре тематических направления были сбалансировано представлены участниками на стендах и в деловой программе:

InfoSecurity  - 69

StorageExpo - 34

Documation - 36

Персональные данные - 38

За три дня выставки экспозицию и деловую программу посетили 4019 посетителей

- Первый день. "День ИТ-директора и региональной информатизации": 1302 

- Второй день. "День информационной безопасности" и "День отраслевых совещаний": 1859

- Третий день. "День персональных данных" и "День SMB": 858

Состоялось 386 выступлений представителей заказчиков, регуляторов, поставщиков и профессиональных объединений.

На 65 мероприятиях  (Зал Перспективы, Зал Стратегии, Зал Регулирование, Главная сцена) побывали:  2728 слушателей. На стендах участников прошло 88 мероприятий, также привлекших заинтересованную и профессиональную аудиторию.

В среднем 346 посетителей постоянно находились на мероприятиях деловой программы. Каждый второй посетитель принял участие хотя бы в одном событии деловой программы.

Впервые на InfoSecurity Russia. StorageExpo. Documation-2010

- Российские и международные бренды 1C, Qualys, Oracle, Palo Alto Networks, Trustwave, G Data, Business Continuity International, Gigamon, FalconGaze

- Коллективные стенды Федеральной таможенной службы и кадровых агентств

- Созвездие первых лиц российских и иностранных компаний: с ключевыми докладами на главной сцене выступили более 20 руководителей компаний-производителей и интеграторов.

- Отраслевые совещания участников ВЭД, региональных администраций, системообразующих предприятий российской экономики, хостинг-провайдеров и операторов мультисервисных сетей.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 по традиции прошла под патронатом главных регуляторов рынка и при поддержке ведущих общественных организаций, объединяющих основных поставщиков и заказчиков.

В этом году личное участие в официальных мероприятиях выставки приняли: А. Баранов и А. Кузьмин (ФСБ), Р. Шередин (Роскомнадзор), В. Трофимов (Минобороны), А. Стрельцов и С. Коротков (аппарат Совета Безопасности), И. Власов (Правительство Москвы), Г. Емельянов (АЗИ), И. Алехина (ОПОРА России), Б. Славин (СоДИТ), Е. Климов (RISSPA), а также А. Митрофанов (ФСТЭК), И. Сергиенко (МВД), С. Хламов (Росинформтехнологии), А. Бондарев (МЦДИ БИНЕК).

Вниманию посетителей!

С 30 ноября 2010 года на сайте выставки www.infosecurityrussia.ru будут выкладываться материалы участников и деловой программы. Для доступа к ним достаточно зарегистрироваться или использовать логин. Следите за обновлениями!

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2011 пройдет с 28 по 30 сентября в КВЦ "Сокольники". Организатор: компания "Гротек" (Groteck Business Media).

На фото (слева направо): Александр Власов, руководитель выставки InfoSecurity Russia. StorageExpo. Documation-2010, Андрей Мирошкин, генеральный директор компании "Гротек"

InfoSecurity Russia’2010: практические аспекты противодействия компьютерным преступлениям - в семинаре RISSPA 18 ноября

18 ноября 2010, с 16.00 до 19.00 в рамках Деловой программы выставки InfoSecurity Russia’2010 Ассоциация RISSPA проведет семинар "Противодействие компьютерным преступлениям и инцидентам информационной безопасности: практические аспекты?". Семинар адресован руководителям ИТ- и ИБ-служб. Модератором выступает вице-президент Ассоциации, начальник отдела информационной безопасности УК "Металлоинвест" Евгений Климов. Семинар пройдет при участии Управления "К" МВД России.

www.infosecurityrussia.ru/2010/program/18.11.2010

В рамках семинара будут рассмотрены следующие вопросы: 

- Новые технологии - новые вызовы. Технологии виртуализации, облачные вычисления и т.п.;

 - Актуальные угрозы безопасности, новые атака и методы противодействия;

- Расследование инцидентов, проведение компьютерных экспертиз.

Ключевые докладчики: специалист Group-IB Максим Суханов (доклад "Проблемы компьютерной криминалистики и как их решать"), руководитель "Лаборатории информационной безопасности" (eSage Lab) Алиса Шевченко (доклад "Инструменты кибератаки: технологии и возможности"), CISO компании PricewaterhouseCoopers  Андре Росс (Andre Ross), доклад "Расследование киберпреступлений в Австралии").

Максим Суханов, Group-IB:

"В рамках доклада будут рассмотрены необоснованные требования к криминалистическим исследованиям и некоторые заблуждения, навязываемые сообществу криминалистов: использование хеш-функций для подтверждения неизменности содержимого носителей информации, обязательное клонирование дисков перед их исследованием, сертифицированные и проверенные в суде криминалистические программные продукты и другое".

Алиса Шевченко, eSage Lab:

"Всё больше российских организаций становятся жертвами двух видов кибератаки: промышленного шпионажа и финансовых махинаций с системами ДБО. При проведении подобной атаки нападающий должен решить три социотехнических задачи: нарушение периметра защиты организации, обеспечение скрытного сбора конфиденциальных данных, и удалённое управление системой ДБО. В рамках данной презентации будут описаны и продемонстрированы актуальные технологии кибератаки и соответствующие им типовые уязвимости в компьютерных системах".

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

www.infosecurityrussia.ru

Руководство выставки: www.infosecurityrussia.ru/org.

Конференционная программа выставки: www.infosecurityrussia.ru/2010/program/

Список компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: www.infosecurityrussia.ru/expo/res/.

На снимке: Алиса Шевченко, eSage Lab

InfoSecurity Russia’2010: управление ИБ в современной компании, новые технологии, экономическая эффективность ИБ - в семинаре RISSPA 17 ноября

17 ноября 2010 в рамках Деловой программы выставки InfoSecurity Russia’2010 Ассоциация RISSPA (Russian Information Systems Security Professional Association) проведет открытый семинар "Управление информационной безопасностью  в современной компании. Новые технологии. Экономическая эффективность ИБ". Семинар адресован руководителям, ИТ- и ИБ-директорам предприятий различных отраслей и форм собственоности. Модератор семинара - вице-президент Ассоциации, начальник отдела информационной безопасности УК "Металлоинвест" Евгений Климов. Время проведения: с15.00 до 19.00.

www.infosecurityrussia.ru/2010/program/17.11.2010

17 ноября состоится семинар ассоциации профессионалов в области информационной безопасности  RISSPA "Управление информационной безопасностью  в современной компании. Новые технологии. Экономическая эффективность ИБ". На обсуждение выносятся такие вопросы, как обоснование экономической эффективности подразделений ИБ, аутсорсинг и инсорсинг ИБ, управление привилегиями, защита персональных данных и отраслевые стандарты.

Среди ключевых докладчиклв семинара - Алексей Лукацкий, Cisco Systems (доклад "Экономическая эффективность подразделения ИБ"), основатель и руководитель группы Virtualization Security Group Russia Мария Сидорова (доклад "Как обеспечить безопасность виртуальной инфраструктуры в компании"), CISO компании PricewaterhouseCoopers Владимир Наймарк (доклад  "Безопасная свобода – возможно ли?").

Алексей Лукацкий, Cisco Systems:

"Условия деятельности служб ИБ многих предприятий сегодня меняются. И изменения эти происходят не только в сторону появления новых угроз и новых методов борьбы с ними, не только в сторону появления новых технологий и бизнес-моделей ИБ (например, cloud security или managed security services). Основые изменения касаются внутреннего функционирования подразделения ИБ, а точнее его деятельности, направленной на доказывание своей нужности и эффективности руководству предприятия. Причем последнее мало интересуется числом обнаруженных вирусов или отбитых атак. Его интересуют деньги. Деньги и выгода, которые дают ему различные подразделения или проекты компании. И поэтому как никогда важным становится умение руководителя службы ИБ доказывания эффективности своего детища; причем с калькулятором в руках и с конкретными цифрами на языке. Именно такому непростому вопросу как доказывание экономической эффективности подразделения ИБ будет посвящен доклад".

Мария Сидорова, Virtualization Security Group Russia:

"Виртуализация - одно из наиболее востребованных направлений развития ИТ. Перевод ИТ-инфраструктуры компании в виртуальную среду позволяет снизить расходы и повысить эффективность использования ИТ-активов компании. В докладе будут рассмотрены специфические особенности обработки информации и её защиты в виртуальной среде. Какие встроенные средства можно использовать для того, чтобы минимизировать затраты на обеспечение безопасности? Как выбрать решение по защите? Как минимизировать риски человеческих ошибок и злонамеренных действий при управлении виртуализированной системой?"

Владимир Наймарк, CISO, PricewaterhouseCoopers:

"Все хотят жить в свободном обществе, но при этом хотят безопасности и порядка. Исторический опыт показывает, что здесь кроется противоречие – чем жёстче порядок, тем меньше свободы, и наоборот. Каждое общество путём проб и ошибок нащупывает баланс подходящий именно для него. Многие до сих пор его не нашли, у многих этот баланс, некогда установленный, нарушается под воздействием новых сил, или, по крайней мере, проходит серьёзные испытания.

Аналогичную картину, только в меньшем масштабе, можно наблюдать и в крупных компаниях. Безопасность важна. Гибкость бизнеса важна. Лояльность сотрудников тоже важна. И компания начинает искать баланс…

Какие факторы на этот баланс влияют? Какой путь лучше - директивный или демократический?Как сочетается информационная свобода и информационная безопасность?"

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет с 17 по 19 ноября 2010 года в Москве, КВЦ "Сокольники", павильон 4.

Выставка проводится при поддержке и участии Совета Безопасности РФ, ФСБ России и Управления "К" МВД России, ФСТЭК России, ФТС РФ, Банка России, МОО "АЗИ", Регионального содружества в области связи, профильных и отраслевых объединений, предприятий и компаний, представители которых входят в Организационный и Программный комитеты выставки и определяют качественный контент мероприятия, актуальность деловой программы и соблюдение интересов конечных заказчиков.

www.infosecurityrussia.ru

Руководство выставки: www.infosecurityrussia.ru/org.

Конференционная программа выставки: www.infosecurityrussia.ru/2010/program/

Список компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: www.infosecurityrussia.ru/expo/res/.

На снимке: Алексей Лукацкий, Cisco Systems

ИТ-угрозы продолжают расти - утверждают эксперты. Как бороться? - узнаете на выставке InfoSecurity Russia-2010

Выявлены три основных вида угроз, которые демонстрируют тот факт, что атакующие все чаще нацеливаются на людей, используя Интернет для кражи их денег или информации:

1)вредоносные Web-ссылки,

2)фишинговые атаки (фишинг- хакерский прием, направленный на незаконное получение конфиденциальной персональной информации через электронную почту при помощи запросов, которые выглядят как официальные письма — письма-запросы от финансовых институтов или официальные письма-запросы государственных организаций),

3)уязвимости программ для просмотра и редактирования документов, особенно документов формата PDF.

Эти ИТ-угрозы продолжают расти — утверждается в ежегодном отчете группы IBM X-Force® о тенденциях и рисках информационной безопасности по итогам прошедшего года (2009 Trend and Risk Report) — несмотря на то, что клиентами, в большинстве своем, были предприняты определенные шаги для улучшения безопасности. Например, число случаев фишинга, которое уменьшилось по итогам первого полугодия 2009-го, вновь резко подскочило к концу года; и большинство фишинговых атак организовывалось уже из Бразилии, США и России (в отчете за 2008 год на первых позициях стояли Испания, Италия и Южная Корея). Полная версия 2009 Trend and Risk Report опубликована здесь:  www.ibm.com/technologyservices/ru/ru/ .

Эти и другие угрозы получил в наследство текущий, 2010-й год. "Несмотря на постоянно меняющуюся ситуацию с угрозами информационной безопасности, поставщики решений улучшили свою работу по борьбе с уязвимостями, — считает Том Кросс, руководитель отдела IBM X-Force Research. — Совершенно очевидно, однако, что злоумышленников это не отпугнуло, поскольку использование вредоносных эксплоитов на Web-сайтах растет беспрецедентными темпами".

На VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010 будут рассмотрены все возможные способы противодействия Интернет-мошенничеству. Выставка пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон.

www.infosecurityrussia.ru

В первый день работы выставки, 17 ноября ("День ИТ-директора"), пройдут лекции Евгения Касперского (с 12.00) и семинар, организованный Ассоциацией  профессионалов в области информационной безопасности RISSPA (с 16.00).

Второй день целиком посвящен вопросам информационной безопасности: 18 ноября - это "День ИБ-директора" и "День отраслевых совещаний". Здесь запланированы следующие темы для обсуждения: практика расследования компьютерных преступлений, отраслевые стандарты защиты,   безопасность критических инфраструктур, новые угрозы банкам и др.

19 ноября - "День SMB" и "День образования". И здесь в конференционной программе большая доля мероприятий посвящена вопросам информационной безопасности, в том числе и защите ПДн.

С решениями ведущих производителей и разработчиков в области ИТ и ИБ можно познакомиться на стендах и во время практических демонстраций компаний. Список экспонентов представлен здесь: www.infosecurityrussia.ru/2010/expo/.

Проект Деловой программы выставки, созданный по результатам большого и серьезного опроса  представителей организаций — потребителей, проходит сейчас стадию корректировки экспертами и членами Организационного и Программного комитетов выставки — представителями федеральных органов власти и системообразующих компаний российской экономики, являющихся крупнейшими заказчиками систем хранения, обработки и передачи информации, средств и систем защиты информации.

Составы руководящих органов выставки представлены здесь: www.infosecurityrussia.ru/org.

Вы также можете принять участие в этом процессе, прислав в Дирекцию выставки свое мнение о том, что именно хотелось бы на выставке увидеть лично Вам и в чем состоит интерес вашего предприятия (адрес:  Kartseva@groteck.ru) или зарегистрировавшись на сайте выставки, - через "обратную связь".

Регистрация посетителей здесь: www.infosecurityrussia.ru/visitors/go

Резервирование стендов: www.infosecurityrussia.ru/expo/res/

На снимке: Руководитель выставки Александр Власов

Семинары RISSPA в рамках Деловой программы выставки InfoSecurity Russia’2010

"Рынок информационной безопасности еще раз доказал, что безопасность во всех своих проявлениях остается базовой потребностью, даже если это касается информационных технологий. И в условиях нестабильности безопасность — последнее, чем может пожертвовать организация" (Исследование "Рынок информационной безопасности: эпоха кризиса" компании "Лета-ИТ")

С 17 по 19 ноября 2010 года в московском культурно выставочном центре "Сокольники" (павильон 4) пройдет VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010, посвященная вопросам информационной безопасности и ИТ.

www.infosecurityrussia.ru

"В рамках Деловой программы выставки ассоциация RISSPA организует семинары и профессиональные дискуссии по наиболее актуальным и интересным для отрасли темам. Это, в частности, оценка экономической эффективности ИБ, новые методы атак и противодействий, современные угрозы и вызовы, которые привносят такие технологии как виртуализация и облачные вычисления и многие другие, - говорит вице-президент Ассоциации, начальник отдела информационной безопасности УК "Металлоинвест" Евгений Климов. - Ассоциация объединяет профессионалов в области ИБ, поэтому на наших мероприятиях всегда живые обсуждения, обмен опытом и знаниями. Эти цели разделяет и новый перспективный организатор - компания "Гротек", с приходом которой можно отметить и появление большего числа молодых и амбициозных специалистов отрасли среди участников выставки. Будем рады расширению профессиональной аудитории и на наших мероприятиях на InfoSecurity Russia!".

Выставка проводится при поддержке и участии Совета Безопасности РФ, ФСБ России и МВД России, ФСТЭК России, ФТС РФ, ФСО России, Банка России, МОО "АЗИ", Регионального содружества в области связи, RISSPA, Российского Союза ИТ-директоров и других профильных и отраслевых объединений, предприятий и компаний, представители которых входят в Организационный и Программный комитеты выставки и определяют качественный контент мероприятия, актуальность деловой программы и соблюдение интересов конечных заказчиков.

Евгений Климов входит в состав Программного комитета выставки.

Подробнее см. www.infosecurityrussia.ru/org.

Вы можете зарегистрироваться на сайте выставки и задать все интересующие вас вопросы как организаторам мероприятий и экспонентам, так и представителям Организационного и Программного комитетов, или прислать их в Дирекцию мероприятий: kartseva@groteck.ru.

Регистрация - здесь: www.infosecurityrussia.ru/visitors/go.

Список компаний-участников: www.infosecurityrussia.ru/2010/expo.

Подробнее о выставке см. на сайте www.infosecurityrussia.ru

Резервирование стендов: www.infosecurityrussia.ru/expo/res/

На снимке: Евгений Климов

InfoSecurity Russia’2010: качество выставки и соблюдение интересов заказчика обеспечивают авторитетные специалисты Организационного и Программного комитетов

Ежегодное итоговое мероприятие, посвященное информационной безопасности и информационным технологиям, VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010, пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон.

www.infosecurityrussia.ru

Выставка проводится при поддержке и участии Совета Безопасности Российской Федерации, ФСБ России  и МВД России, ФСТЭК России, ФТС РФ, ФСО России,  Банка России, Регионального содружества в области связи,  Ассоциации защиты информации, RISSPA, Российского Союза ИТ-директоров  и других профильных и отраслевых объединений, предприятий и компаний, определяющих лицо экономики России, представители которых входят в Организационный и Программный комитеты выставки и определяют качественный контент мероприятия, актуальность деловой программы и соблюдение интересов конечных заказчиков.

"Настало время наладить более тесное взаимодействие между регуляторами, разработчиками и заказчиками. Причем во главу угла должны быть поставлены именно интересы заказчика защищенных информационных систем, поскольку первичной для любой информационной системы является реализация некоего функционального назначения. А защищенность выступает как необходимый, но вторичный по отношению к функциональному назначению атрибут" (Алексей Кузьмин, заместитель начальника Центра ФСБ России).

"Объединяя усилия государственных и негосударственных структур, организаторы выставки предоставляют возможность всем специалистам, профессионально обеспечивающим безопасность информации, получить для этого необходимую и актуальную информацию, стараясь при этом максимально обеспечить непосредственный диалог заказчика и разработчика" (Владимир Селин, первый заместитель директора ФСТЭК России).

В состав Оргкомитета выставки вошли представители федеральных органов власти и системообразующих компаний российской экономики, являющихся крупнейшими заказчиками систем хранения, обработки и передачи информации, средств и систем защиты информации:

- Александр Баранов, ФСБ России

- Александр Власов, Компания "Гротек"

- Александр Глухов, ОАО "РЖД"

- Геннадий Емельянов, МОО "АЗИ"

- Сергей Коротков, Аппарат Совета Безопасности РФ

- Юрий Лаврухин, ОАО "Газпром"

- Борис Мирошников, БСТМ МВД России

- Виктор Пярин, Компания "ТрансТелеКом"

- Леонид Ухлинов, Концерн "Сириус".

Основная цель Оргкомитета - формулирование тех задач органов власти и заказчиков, которые должны найти отражение в тематике конференций и спектре представляемых на стендах оборудования, систем, решений, услуг.

Основная задача Программного комитета выставки - соблюдения в деловой программе тематического баланса с учетом того, что в центре внимания – интересы заказчика и привлечение к  участию в мероприятиях ведущих значимых экспертов отраслей информационной безопасности, информационных технологий, сетей передачи данных.

В состав Программного комитета выставки вошли  представители федеральных органов власти, крупных заказчиков, профессиональных ассоциаций:

- Александр Золотников, Компания "ТрансТелеКом"

- Петр Зоров, Управление "К" МВД России

- Евгений Климов, RISSPA, УК "Металлоинвест"

- Алексей Кузьмин, ФСБ  России

- Андрей Курило, Банк России

- Дмитрий Мацкевич, аудитор и эксперт в области СКС и ЦОД

- Виктор Минин, МОО "АЗИ"

- Александр Митрофанов, ФСТЭК России

- Владимир Скиба, ФТС России

- Борис Славин, СоДИТ (Российский Союз ИТ-директоров).

Формирование руководящих органов выставки InfoSecurity Russia. StorageExpo. Documation’2010 продолжается.

Подробнее о выставке см. на сайте www.infosecurityrussia.ru

Список компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Бесплатная регистрация посетителей здесь: www.infosecurityrussia.ru/visitors/go

Резервирование стендов: www.infosecurityrussia.ru/expo/res/

На снимке: Александр Власов, руководитель выставки InfoSecurity Russia. StorageExpo. Documation’2010

Главная цель участия RISSPA в программном комитете VII Международной выставки InfoSecurity Russia’2010 - максимальный учет практических интересов заказчиков

Некоммерческая ассоциация RISSPA (Russian Information Systems Security Professional Association), созданная в 2006 году в целях формирования сообщества профессионалов в области информационной безопасности, традиционно принимает участие во многих значимых специализированных и профессиональных мероприятиях, способствующих повышению уровня знаний специалистов, обмену опытом, популяризации идей ИБ.

Члены Ассоциации не первый год сотрудничают с компанией "Гротек" в качестве участников профильных конференций компании и авторов журнала "Information Security/Информационная безопасность". В этом году RISSPA впервые примет активное участие и в организации выставки InfoSecurity Russia. В программный комитет выставки для максимального учета практических интересов конечных  заказчиков делегирован вице-президент Ассоциации Евгений Климов, а в самой программе запланировано проведение нескольких семинаров по наиболее актуальным темам в области информационной безопасности.

"Уверен, новый формат и идеи мероприятия будут интересны и заказчикам, и производителям, и интеграторам, - говорит президент RISSPA Денис Муравьев. - Профессиональный диалог, общение и обмен опытом среди экспертов сегодня особенно важны для всех руководителей и специалистов отрасли. Надеемся увидеть на выставке новинки ведущих производителей, получить информацию об успешных выполненных проектах, а также ждем вас на наших семинарах и мероприятиях компании "Гротек"!

Приветствие от имени RISSPA гостей и участников выставки можно посмотреть здесь: http://infosecuritymoscow.ru/2010/risspa/.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation-2010 пройдет с 17 по 19 ноября 2010 года в Москве, в КВЦ "Сокольники", павильон 4.

Подробнее о мероприятии см. на сайте www.infosecurityrussia.ru.

Для участия в выставке необходима предварительная регистрация.

Бесплатная регистрация гостей производится здесь: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов - здесь: www.infosecurityrussia.ru/expo/res/.

На снимке: президент RISSPA Денис Муравьев