Дискуссия
«Повышение культуры кибербезопасности»

Лидер сессии:
Сергей Лебедь, руководитель службы кибербезопасности ПАО Сбербанк

Модератор:
Алексей Волков, Управляющий директор — начальник Управления стандартов и процессов ИБ ПАО Сбербанк

Приглашены к участию:

• Наталья Касперская, президент Группы компаний InfoWatch
• Артем Сычев, заместитель начальник ГУБиЗИ Банка России
• Сергей Пазизин, начальник Управления по обеспечению ИБ, Банк ВТБ
• Андрей Акинин, генеральный директор Web Control
• Денис Горчаков, руководитель группы исследования и анализа мошенничества, АО «Лаборатория Касперского»

Обсуждаемые вопросы:

• Как управлять неуправляемым? «Белые хакеры» на службе коммерческих компаний: польза и риски
• Игра на замену регламенту: новые формы обучения сотрудников
• Кибербезопасное поведение как норма жизни — достижима ли цель?

ВОРКШОП
«Личный опыт: Как защитить близких от Интернета вещей?»

(Демо-зона)

Евгений Климов, технический директор компании «Информзащита»

10:30
11:00

Дискуссия
«Финтех и Кибертех: вместе или врозь?»

Модератор:
Ольга Скоробогатова, заместитель Председателя Банка России

Участники:

• Игорь Ашманов, генеральный директор компании «Ашманов и партнеры»
• Андрей Иванов, руководитель направления безопасности облачных технологий Майкрософт Россия
• Анастасия Масленникова, вице-президент по развитию бизнеса, Почта Банк
• Сергей Солонин, генеральный директор, QIWI
• Владимир Урбанский, руководитель блока «Электронный Бизнес», Альфа-Банк
• Кирилл Корнильев, вице-президент IBM по продажам в Центральной и Восточной Европе

Обсуждаемые вопросы:

• Позволяют ли новые технологии повысить степень кибербезопасности (механизмы общественного консенсуса, биометрическая и поведенческая идентификация).
• Качественные отличия решений в области информационной безопасности в классических рыночных продуктах и продуктах на основе новых технологий.
• Насколько и каким образом новые технологии меняют ландшафт бизнеса, связанного информационной безопасностью.
• Существуют ли адекватные решения в области безопасности, с учетом того, что объемы данных стремительно растут и растут требования к скорости их обработки.
• Текущий статус проекта развития механизмов удаленной идентификации.

ВОРКШОП КОМПАНИИ «ЭЛВИС-ПЛЮС»
Blockchain и использование принципа Proof-of-work в протоколах защиты информации

(Демо-зона)

ВОРКШОП
О возможности использования Системы обнаружения атак «Форпост» для противодействия компьютерным атакам и вредоносному коду

(Демо-зона)

Михаил Кондратьев, директор по развитию компании «РНТ»

СЕССИЯ 1
Возможности для атаки и практика защиты финансовых организаций

Ведущие:
Алла Бакина, директор Департамента национальной платежной системы Банка России
Илья Медведовский, генеральный директор Диджитал Секьюрити

ВОРКШОП «Эффективное Обнаружение и Реагирование на Киберинциденты на основе Бизнес Приоритезации»

(Демо-зона)

Даниэль Голдберг, директор по продажам и развитию Cyberbit

ВОРКШОП
Новые возможности управления доступом Avanpost IDM 5.2

(Парус 3, 5 этаж)

Олег Губка, директор по развитию компании «Аванпост»

В рамках воркшопа будут представлены возможности Avanpost IDM 5.2 — нового релиза самой современной отечественной разработки в сегменте Identity Management. Расширенные функциональные возможности решения на ряду с лучшими мировыми IDM-системами позволяют полностью автоматизировать все процессы, связанные с управлением доступом в организации. Avanpost IDM 5.2 создан с учетом ситуации на российском ИТ-рынке и соответствует всем требованиям законодательства РФ. Особое внимание при его разработке уделено доступности продукта, удобству его внедрения и использования, а также беспроблемной интеграции с другими системами информационной безопасности.

В программе мероприятия:

• Актуальность управления доступом
• Практическая демонстрация возможностей Avanpost IDM 5.2:
  • Прием сотрудника на работу, автоматическое назначение ему базовых ролей, положенных по должности.
  • Настройка ресурсов и ролей, включая парольные политики, конфликтные полномочия и почтовые уведомления.
  • Перевод по должности, изменение ролевого профиля.
  • Аудит прав доступа в целевой системе.
  • Вход в личный кабинет пользователя, создание заявки на дополнительные роли.
  • Настройка бизнес-процессов согласования заявок с помощью графического конструктора.
  • Увольнение, отзыв прав, блокирование учетных записей.

СЕССИЯ 2
Аутсорсинг в ИБ...

Ведущие:
Игорь Ляпунов, генеральный директор Solar Security
Василий Окулесский, начальник управления безопасности АО «НСПК»

Дискуссия «Аутсорсинг в ИБ»

Ведущий:
Игорь Ляпунов, генеральный директор Solar Security

Участники:

Евгений Акимов, руководитель департамента информационной безопасности Softline
Дмитрий Андрейчев, директор департамента компании «Информзащита»
Вячеслав Касимов, заместитель директора по безопасности банка «Открытие»
Алексей Мальнев, заместитель директора департамента ИБ АМТ-ГРУП
Василий Окулесский, начальник управления безопасности АО «НСПК»
Станислав Павлунин, вице-президент по безопасности «Тинькофф Банк»
Дмитрий Романченко, директор отделения информационной безопасности IBS
Андрей Солуковцев, руководитель направления IBMSecurity, IBM в России и СНГ

Обсуждаемые вопросы:

• Области применения и точки эффективности сервисной модели информационной безопасности.
• Ответственность — граница аутсорсинга ИБ. Что никогда нельзя передавать сервис провайдеру.
• Технологии для обеспечения аутсорсинга ИБ.
• Аутсорсинг в практике регуляторов: что есть сейчас, что готовится и что нужно для законодательного обеспечения.
• Зарубежный опыт использования сервисов ИБ и его релевантность российским реалиям.
• Практика аутсорсинга. Примеры проектов.
• Аутсорсинг ИБ как ответ на переход киберпреступности на сервисную модель.

Презентация для СМИ
Ежегодный «Обзор несанкционированных переводов денежных средств»
(На основе статистических данных форм отчетности 0403203 и 0409258)

(Пресс-зона)

Артем Сударенко, начальник отдела ФинЦЕРТ Банка России

Вечерние дебаты
Agile и безопасность
Практика безопасной разработки программного обеспечения в финансовом секторе

(Парус 3, 5 этаж, Фойе)

Участники:
Олег Седов, главный редактор BISA
Алексей Качалин, заместитель директора по развитию бизнеса компании Positive Technologies в России
Василий Окулесский, начальник управления безопасности АО «НСПК»
Андрей Акинин, генеральный директор Web Control
Кирилл Мартыненко, ПАО Сбербанк

ВОРКШОП КОМПАНИИ ANGARA
«Информационная безопасность в среднем и малом банке»

(Парус 3, 5 этаж, зал 1)

Ведущий:
Сергей Шерстобитов, генеральный директор ГК Angara

Современные сервисы информационной безопасности в большинстве случаев сложны, комплексны, рассчитаны на внедрение тяжелых масштабных решений в крупные организации уровня enterprise и потому требуют серьезных бюджетов. В связи с этим СМБ-компаниям остро не хватает качественных, отвечающих их потребностям и доступных ИБ-сервисов.

Вопросы к обсуждению:

• Если ваш Банк не в ТОП-30 — заниматься ли информационной безопасностью самим или искать сервисного партнера?
• Допустим ли компромисс — урезание функционала в ущерб качеству в угоду финансовой доступности?
• Насколько перспективна концепция SecaaS для небольших банков?
• Какие ИБ-сервисы будут востребованы СМБ-банками в ближайшем будущем?

К участию приглашены:

• Валерий Естехин, начальник отдела информационной безопасности, банк «ГЛОБЭКС»
• Всеслав Соленик, руководитель отдела информационной безопасности, банк DeltaCredit
• Владимир Иванов, начальник отделения технического обеспечения БФА Банк
• Александр Орешков, заместитель директора департамента по информационной безопасности, Русфинанс Банк
• Рустэм Хайретдинов, вице-президент ГК InfoWatch
• Игорь Ляпунов, генеральный директор Solar Security
• Лев Шумский, независисый эксперт
• Денис Батранков, консультант по информационной безопасности Palo Alto Networks
• Дмитрий Пудов, технический директор ГК Angara

Внимание! На воркшопе будут разыграны призы – модные гаджеты! Главный приз – приставка Sony PS4 Pro! Для участия в розыгрыше необходимо прислать на promo@angaratech.ru максимально точные ответы на 3 вопроса:

• 1) Насколько вырастет выручка российских провайдеров аутсорсинга ИБ-услуг к 2024-му году?
• 2) Какие ИБ-услуги SECaaS будут наиболее востребованы в ближайшие 2 года?
• 3) Каких провайдеров SECaaS услуг на Российском рынке вы знаете, перечислите пожалуйста?

Ответы принимают до 15:00 15 февраля. Авторов самых точных ответов ждут ценные призы!

СЕССИЯ 3
Квалификационные требования и подготовка специалистов ИБ. Повышение осведомленности сотрудников финансовых организаций

Ведущие:
Андрей Выборнов, начальник отдела методологии обеспечения безопасности информационных ресурсов ГУБиЗИ Банка России
Лев Шумский, начальник управления контроля информационных рисков ДОР ГК «Связной»

Воркшоп «Методы и системы вербальной и невербальной оценки поведения персонала»

Ведущие:
Иванов Олег Вячеславович, генеральный директор компании «ЦИБИТ»
Сошников Александр Петрович, партнер компании «ЦИБИТ»
Пеленицын Александр Борисович, партнер компании «ЦИБИТ»

Эксперты ЦИБИТ познакомят участников воркшопа с принципами работы полиграфа и специального видеокомплекса, которые позволяют оценить поведение человека с помощью технологий вербальной и невербальной оценки. Все приборы будут находится в рабочем состоянии и готовы для проведения обследований. Мы приглашаем всех желающих принять участие в воркшопе, познакомиться с приборами, при желании пройти тестирования и получить результат 16 февраля в 19.30 на семинаре - дискуссии «Методы и системы вербальной и невербальной оценки поведения персонала»

Ключевое выступление

Владимир Чистюхин, заместитель Председателя Банка России
Основные направления развития финансовых рынков. Новые вызовы для безопасности

СЕССИЯ 4
Высокотехнологичное мошенничество. Что противопоставить?

Ведущие:
Илья Кочетков, начальник Главного управления рынка микрофинансирования и методологии финансовой доступности Банка России
Александр Хегай, директор по развитию бизнеса АО «Кросс технолоджис»

Круглый стол
«Электронный полис ОСАГО, кибербезопасность его внедрения»

(Парус 3, 5 этаж)

Ведущий:
Станислав Чебыкин, советник экономический Департамента страхового рынка Банка России
Сергей Ефремов, заместитель исполнительного директора Российского Союза Автостраховщиков

СЕССИЯ 5
Проблемы доверия к идентификации и аутентификации в финансовой сфере

Ведущие:
Максим Григорьев, Банк России
Алексей Сабанов, заместитель генерального директора «Аладдин Р.Д.»

ЗАКРЫТАЯ СЕКЦИЯ
Вопросы взаимодействия кредитно-финансовых организаций с регуляторами

(Парус 3, 5 этаж, зал 1. Исключительно для представителей финансовых организаций)

Спикеры: Представители Банка России, ФСБ России, МВД России, Роскомнадзора, KPMG

Обсуждаемые вопросы:

• Проверки по 382-П и новеллы нормативной базы
• ГОСТ по безопасности финансовых учреждений
• Обзор о несанкционированных переводах денежных средств за 2016 год
• Новый европейский регламент по защите данных — на что обратить внимание
• Другие вопросы

Семинар «Методы и системы вербальной и невербальной оценки поведения персонала»

Ведущие:
Иванов Олег Вячеславович, генеральный директор компании «ЦИБИТ»
Сошников Александр Петрович, партнер компании «ЦИБИТ»
Пеленицын Александр Борисович, партнер компании «ЦИБИТ»

Сегодня организации вкладывают колоссальные средства в комплексные системы безопасности для защиты бизнеса от внешних угроз. Задачей этих систем является выявлять, анализировать и предотвращать всевозможные инциденты, которые могут нанести урон коммерческой деятельности организации. Но в любой системе слабым звеном является человек, надежность которого невозможно спрогнозировать. Надежность человека и является одним из острейших вопросов кадровой безопасности, которая начинается с подбора персонала. С одной стороны, повысить надежность персонала, сделать ее максимально высокой может мотивация сотрудников, а с другой стороны задача компаний- изначально осуществлять подбор кандидатов таким образом, чтобы исключить уже на стадии приема на работу потенциально ненадежных кандидатов. В реализации данной задачи могут помочь правильная организация работы служб безопасности, в том числе и кадровой службы, а также технологии. Центр исследования безопасности информационных технологий (ЦИБИТ) приглашает на семинар-дискуссию по вопросам кадровой безопасности «Методы и системы вербальной и невербальной оценки поведения персонала».

Эксперты ЦИБИТ познакомят участников семинара с методами вербальной и невербальной оценки поведения человека, такими как полиграф и специальный видеокомплекс, позволяющий оценить состояние человека и достоверность его высказываний в ходе обычной беседы. В ходе семинара будут раскрыты исторические тайны и продемонстрированы уникальные примеры использования данных методов в разных странах.

(Парус 3, 5 этаж, фойе)

«Угрожающий» день практической безопасности

Ведущие:
Павел Ревенков, заместитель начальника FinCERT
Кирилл Мартыненко, ПАО Сбербанк

Стратегическая бизнес-игра Kaspersky Interactive Protection Simulation (KIPS)

Ведущие:
Кирилл Мартыненко, ПАО Сбербанк
Представитель Лаборатории Касперского

Добро пожаловать на стратегическую бизнес-игру KasperskyInteractiveProtectionSimulation. На 1,5 часа вам предстоит занять кресло одного из топ-менеджеров крупного регионального банка, чтобы спасти бизнес от разрушительных последствий нападения киберпреступников. Как принять во внимание все угрозы, выбрать правильный алгоритм решения проблемы, согласовать стратегию и тактику с коллегами и при этом не забыть о главном предназначении бизнеса — получении дохода?

Все участники разделятся на команды, и выиграет та, которая обеспечит наилучший бизнес-результат несмотря на все связанные с киберпреступностью проблемы. В вашем распоряжении — собственная сеть офисов и банкоматов, онлайн-банкинг, торговая система и развитая IT-инфраструктура. Политика информационной безопасности внедрена, соответствует стандартам и обеспечивает предсказуемый уровень мошенничества. Однако банк подвергся серии атак (Carbanak, Tyupkin, Cryptor, Black Energy), и их влияние на прибыль становится критическим, причем продолжает расти.

Командам нужно скорректировать свои финансовые, IT и ИБ стратегии и применить решения в области кибербезопасности так, чтобы минимизировать влияние атак и сохранить доход.

Мы приглашаем как специалистов в области IT, так и менеджеров, представителей органов государственного регулирования, журналистов и всех интересующихся темой кибербезопасности и управлением компаниями.