08 октября 2002
Конференция «Системы информационной безопасности в корпоративных сетях» собрала 200 слушателей и 20 компаний-участников.
Подобные научно-практические конференции проводились и раньше. Работа этой конференции привлекла внимание более 200 слушателей и представителей десятков крупных фирм и компаний со всей России, а так же из Белоруссии, Украины, Казахстана, в основном из числа руководителей, работающих в IT-бизнесе, телекоммуникации, энергетике, нефтегазовой промышленности, банках, финансовых и страховых компаниях, консалтинговых и аналитических агентствах, в государственном секторе. Такой огромный интерес, проявленный к конференции, говорит о том, что тема информационной безопасности становится все более актуальной. Холдинги, компании, небольшие фирмы, а также государственные структуры будут вынуждены до 2005 г. утроить расходы на ИТ-безопасность (по оценкам Forrest Research, 2002 г.).
Руководителей предприятий интересует не только как защитить корпоративную сеть компании от посягательств извне и изнутри, но и что делать в том случае, если это произошло. Именно эти вопросы рассматривал в своем выступлении начальник отдела по борьбе с компьютерными преступлениями Управления Р ГУВД г. Москвы Слуцкий А. С. Он также дал анализ общей картины преступности в информационной сфере в России, а также ознакомил слушателей с основными наиболее распространенными видами кибертерроризма.
Большой интерес вызвал доклад компании IDC «Тенденции в развитии мирового рынка информационной безопасности». Главная мысль этого сообщения заключалась в следующем, на мировом рынке информационной безопасности наблюдается ярко выраженный рост потребностей в новых технологических решениях, при этом, на сегодняшний день, отсутствует возможность полностью удовлетворить эти потребности.
Логическим продолжением стало выступление компании «УСП Компьюлинк» о современных технологиях анализа рисков, которые позволяют оценить отношение стоимость/эффективность различных вариантов защиты информационной системы, выбрать адекватные контрмеры, оценить уровни остаточных рисков.
Во время конференции работало четыре секции. На первой секции были обозначены проблемы и тенденции развития рынка безопасности и пути их решения, которые более подробно рассматривались в дальнейших докладах.
Самой популярной оказалась вторая секция «Защита корпоративной сети от внешних и внутренних атак». Конференц-зал, рассчитанный на 80 человек, оказался переполненным, и желающим услышать доклады участников пришлось стоять в проходе. Даже такое неудобство не помешало работе секции, где свою продукцию представили как компании, хорошо известные на российском рынке безопасности: Computer Associates (линейка продуктов eTrust), ИнфоТеКС (Технология ViPNet), Информзащита (системы централизованного мониторинга сети и реагирования на атаки), БИТ (комплексная защита корпоративной сети), Rainbow Technologies (аппаратные межсетевые экраны WatchGuard); так и молодая компания - Positive Technologies (сканеры для поиска и отслеживания уязвимостей в корпоративной сети Xspider).
Оживленная дискуссия произошла на секции, посвященной антивирусам. Гранды российского рынка антивирусов “Лаборатория Касперского” и “Диалог-Наука” представили публике свои новинки. “Прикладная Логистика”, предлагающая на рынке СНГ продукцию мирового лидера в производстве серверных антивирусов Trend Micro, ознакомила слушателей со стратегией защиты своих предприятий, которая предусматривает не только саму борьбу с теми же вирусами, но и профилактику вирусных атак, оценку нанесенного ущерба, устранение последствий эпидемий. Здесь равнодушных не было. Это и понятно. Ежедневно в мировом информационном пространстве появляются порядка 100 вирусов. Ущерб от них только за прошедшие месяцы 2002 года исчисляется в 25 млрд. долларов.
С каждым годом количество российских компаний, имеющих свою корпоративную сеть, увеличивается. Эта тенденция сохранится и в будущем. Руководители фирм сталкиваются с проблемой сохранения как корпоративных, так и личных конфиденциальных данных. Ценность информации определяется не только реальной прибылью, получаемой при ее использовании, но и размерами ущерба при ее потере. Именно поэтому информацию, хранимую на электронных носителях, необходимо защищать. Свои решения этой задачи предложили компании SecurIT и Физтех-Софт.
С развитием информационных технологий угроза несанкционированного доступа к конфиденциальной информации и ее нелегального использования становится все более актуальной. А что нужно, чтобы обеспечить контроль права доступа сотрудников компании к информации в сети и на компьютере? Участникам Конференции были предложены самые современные технологии информационной безопасности. Компания Rainbow Technologies продемонстрировала на практике ставшую уже стандартом – двухфакторную аутентификацию.
Её электронный USB-брелок (токен) плюс pin-код обеспечивают надежный вход в сеть любого предприятия. А компания SIS рассказала о своем комплексе SmartLogon, который существенно повышает надежность защиты от незаконного проникновения и доступа к информационным ресурсам организации и самой организации в целом.
Во всем мире электронно-цифровая подпись (ЭЦП) стала нормой бизнеса, во многих странах принят закон о ЭЦП, в России тоже ведется работ в этом направлении. На конференции компании Ланит и Сигнал-Ком предлагали варианты применения ЭЦП в современных системах документооборота. Главные требования к обеспечению целостности документа и подтверждению его авторства в информационных системах были сформулированы выступлении компании «Интернет Траст».
Практически все отзывы, которые организаторы получили от участников и слушателей конференции – положительны. Организаторы конференции добились поставленной цели: показали как слушателям конференции, так и представителям IT-бизнеса, что в России активно развивается рынок информационной безопасности, а также ответили на главный вопрос конференции - как надежно защититься, и на какие конкретно технологии и системы информационной безопасности сегодня с наибольшей пользой надо тратить деньги.
С тезисами докладов на конференции Вы сможете ознакомиться на сайте: www.rainbow.msk.ru.
Организаторы конференции выражают благодарность участникам за содержательные и актуальные доклады и слушателей за большой интерес, который был проявлен к конференции.
Все вопросы, которые возникли у участников и слушателей конференции, Вы можете задать по адресу: press@rainbow.msk.ru . По этому адресу Вы можете высказать свои пожелания по дальнейшему проведению мероприятий такого содержания.
