14 февраля специалисты Vulns.io посетили конференцию «CyberSecurity Sabantuy | Код ИБ | Уфа 2024». Площадкой для встречи профессионалов отрасли в этом году стала гостиница «Башкирия». Регистрация участников открылась в 9:30, а деловая часть продлилась до вечера.
Конференция прошла в узнаваемом для «Код ИБ» формате «Сабантуя» — насыщенного праздника, где технологические дискуссии соседствуют с соревновательными активностями и живым нетворкингом, но вся повестка целиком посвящена кибербезопасности. За одним столом собрались руководители и инженеры ИБ- и ИТ-служб, эксперты вендоров, представители вузов и регуляторов, что позволило взглянуть на отраслевые задачи с самых разных сторон.
После торжественного открытия участники перешли к вводной дискуссии «Технологии. Процессы. Люди». Спикеры разобрали актуальный ландшафт угроз и проблему утечек персональных данных, подвели пятилетние итоги работы с требованиями по КИИ, обсудили новые технологии и ход импортозамещения. В блоке «Процессы» эксперты сосредоточились на выстраивании диалога ИБ с бизнесом, риск-ориентированном подходе и повышении зрелости процессов, а в блоке «Люди» — на развитии культуры ИБ, работе с инсайдерскими рисками и проведении киберучений.
Основная программа была выстроена вокруг двух тематических направлений, которые шли параллельно в двух залах. В секциях «Технологии» вендоры и интеграторы представили прикладные решения: построение безопасной ИТ-инфраструктуры, инструменты повышения культуры кибербезопасности, SIEM-системы и экосистемный подход к мониторингу, двухфакторную аутентификацию для удалённого доступа, контроль информационных потоков и расследование внутренних инцидентов, а также защиту и тестирование безопасности веб-ресурсов. Отдельно обсудили работу с метриками ИБ и то, что именно стоит держать под контролем.
В секциях «Опыт» коллеги делились реальной практикой. Участники разобрали нюансы исполнения 187-ФЗ, вопросы повышения защищённости и обеспечения безопасности на протяжении жизненного цикла значимых объектов КИИ на примере электросетевой компании, основания для обработки персональных данных, превентивную защиту от кибератак, наведение порядка в доменной структуре, а также актуальные угрозы безопасности в приложениях на базе больших языковых моделей (LLM).
Завершили деловую часть экспертные круги — интерактивный формат, в котором участники под руководством модераторов глубоко прорабатывали четыре прикладные темы: культуру кибербезопасности, безопасную разработку, персональные данные и КИИ.
Дополнительная программа была ориентирована на неформальное общение и работу с будущими специалистами. Гостей ждали вечерняя AfterParty, круглый стол со студентами Уфимского университета науки и технологий о том, как стать востребованным специалистом по кибербезопасности, и экскурсия на производство квадроциклов «РБ Моторс».
Благодарим организаторов
«Код ИБ» и всех участников за содержательные доклады и живое общение. Для команды Vulns.io конференция стала отличной возможностью обменяться опытом с коллегами по отрасли и обсудить актуальные вопросы управления уязвимостями.
