Вклад в кибербезопасность: «АйТи Бастион» на GIS DAYS 2023
Форум проходил в течение 3 дней сразу в «двух столицах» России.
С 4 по 6 октября в Санкт-Петербурге и Москве в шестой раз прошел форум Global Information Security Days, организованный компанией «Газинформсервис» и посвященный ИТ и кибербезопасности. Его тема в этом году - «Искусственный интеллект в ИБ … и весь этот CyberJazz».
Более тысячи участников из разных городов России приехали, чтобы обсудить тенденции развития в сфере ИБ и поделиться опытом с коллегами. Регуляторы, интеграторы, разработчики и представители бизнеса говорили о применении ИИ в кибербезопасности, стратегиях и методах реагирования на инциденты. Следить за ходом дискуссии и выступлениями специалистов можно было и в формате онлайн. Представители «АйТи Бастион» как партнера форума приняли участие в форуме и поделились практическим опытом работы наряду с другими вендорами.
5 октября в Санкт-Петербурге прошел День ИТ и студенческий форум. Разработчики ПО, представители бизнеса и студенты обсудили способы безопасного применения ИИ не только в компаниях, но и в частной жизни. Также практики поделились с учащимися историями построения карьеры в ИТ и ИБ и рассказали о функциональных возможностях решений разных классов. Программа мероприятия не была ограничена лекциями, дискуссиями и мастер-классами. Между командами из технических вузов состоялось ИБ-соревнование «CTF батл».
В тот же день рамках форума состоялась панельная дискуссия «Дефицит кадров в сфере ИБ и подготовка молодых специалистов. Уровень подготовки в образовательных учреждениях, наиболее востребованные специальности, способы утоления кадрового голода в ИБ».
Анна Чигирина, руководитель HR-отдела «АйТи Бастион», приняла в ней участие и поделилась своим мнением. С коллегами из «Газинформсервис», «Ред Софт» и других компаний она обсудила проблемы «кадрового голода», эффективности онлайн-курсов и продуктивности направлений переподготовки сотрудников. Также в рамках обсуждения уровня образования на рынке ИБ в России, Анна рассказала о карьерном пути первого стажера «АйТи Бастион»: «Я могу рассказать об уровне ИБ-образования по опыту взаимодействия с Московским Политехом. В апреле к нам в компанию пришла Алисия Заднепрянская, студентка, обучающаяся по специальности «Информационная безопасность автоматизированных систем». Ее знания позволили ей активно влиться в работу техподдержки. Через полгода, по окончании стажировки, Алисия стала полноценным инженером группы технической поддержки».
6 октября прошел День кибербезопасности в Москве. В его программе - несколько сессий докладов и панельных дискуссий. Константин Родин, руководитель направления по развитию продуктов «АйТи Бастион», выступил с докладом «Интеграционная сила отечественных решений. Взгляд со стороны контроля привилегированного доступа» в рамках сессии «Актуальные проблемы ИБ. Автоматизация процессов ИБ, контроль конфигурации, DLP etc». Он рассказал о фактической пользе интеграции СКДПУ НТ как PAM-системы с другими классами решений в рамках построения мультивендорной экосистемы. Также Константин привел несколько примеров таких интеграций, одна из них – c программным комплексом контроля конфигураций Efros Config Inspector: «Эта система анализирует изменения конфигурации. Она знает, что изменилось, например, на конкретной целевой системе. А PAM СКДПУ НТ «пишет» сессии к этой же системе. Благодаря совместной работе решений при расследовании инцидента не нужно обращаться к каждой системе по отдельности и искать конкретную сессию, где произошли изменения. Происходит интеграционный обмен информацией. Сначала - точное определение источника изменения конфигурации целевого оборудования. После - в рамках работы в Efros Config Inspector, с помощью функциональности СКДПУ НТ, можно сразу увидеть, под какой учетной записью злоумышленник вошел в систему, что и зачем сделал».
В этом году культурная часть GIS DAYS была посвящена джазовой музыке. Вечер закончился неформальным общением и выступлением звезды российского джаза.