V Конференция «Технологии защиты информации и информационная безопасность организаций «IT-Security-2019»

25-26 марта текущего года будет проходить V Конференция «Технологии защиты информации и информационная безопасность организаций «IT-Security-2019», организаторами которой являются Научно-технологическая ассоциация «Инфопарк» и Оперативно-аналитический центр при Президенте Республики Беларусь при поддержке Национального банка Республики Беларусь, Ассоциации белорусских банков, Республиканской ассоциации предприятий промышленности «БелАПП» и Ассоциации организаций информационных и коммуникационных технологий «БЕЛИНФОКОМ». Мероприятие пройдет в конференц-центре отеля Renaissance (г. Минск, пр-т Держинского, 1Е).

IT-Security Conference – это неповторимая ежегодная площадка для обсуждения важнейших вопросов и разработки совместных решений представителями органов государственного управления, регуляторов, IT-компаний, предоставляющих услуги в области информационной безопасности, и пользователей систем и сервисов предприятий всех отраслей экономики. На данный момент на повестке дня активно обговаривается вопрос информационной безопасности для разных областей бизнеса, в частности – банковского сектора страны.

«О выборе эффективных инструментов обеспечения информационной безопасности судить нелегко, – говорит Александр СУШКО, руководитель по развитию бизнеса Group-IB в Беларуси. – Несмотря на развитие нашей индустрии по защите информации, мошенникам удается время от времени быть на шаг впереди. И это происходит из-за отсутствия на сегодняшний слаженной многоуровневой системы защиты. Мы работаем над этим, создавая все новые механизмы контроля и пресечения попыток взлома. Но практическое введение требует тщательной подготовки и времени.

Самый безопасный механизм – не применять интернет-ресурсы для обмена информацией. Но в современных реалиях это невыполнимо. Основополагающими тут являются условия для формирования защиты: технические, организационные и правовые. Говоря о необходимости увеличения уровня информационной безопасности в стране, - рассказывает СУШКО. - Сейчас можно увидеть увеличение таких преступлений, которые относятся к высоколатентным преступлениям. В данной ситуации для страны необходимы комплексные подходы в сфере безопасности, в частности на данный момент прорабатывается вопрос о создании Концепции информационной безопасности. В Концепции будут определены необходимость обеспечения информационной безопасности, обозначены субъекты, их права и обязанности сторон-участников, направления развития, средства и методы контроля и обеспечения ИБ».

Объём передаваемых сведений в современном мире быстро увеличивается: появляются новые приложения, добавляются устройства, уходят в облако общие ресурсы. Пользователи активнее взаимодействуют в сети, в виртуальную среду переносится всё больше привычных действий: от заказа пиццы до документооборота. Помимо этого, совершенствуются и сами методы социальной инженерии, поскольку данные пользователей становятся более детальными.  

На сегодняшний день вводятся биометрические данные как еще одна ступень безопасности. «Теоретически, биометрические методы идентификации очень надежны. Подделать сетчатку глаза либо рисунок вен на пальцах или запястьях сложно, по крайней мере на сегодняшнем этапе развития 3D-печати, – объясняет представитель «Лаборатории Касперского» в Беларуси Дмитрий КУДРЕВИЧ. Естественно, имеются прецеденты обхода лицевой биометрии, есть просто неотлаженные плохо работающие алгоритмы. Но двойная-тройная идентификация (лицо, голос и пин-код), к примеру, которую предполагают применять в банкоматах, – это очень надежно. Основная проблема в том, что скомпрометированный пароль можно изменить, а вот отпечаток пальца либо голос поменять нелегко. В целом, повсеместное введение систем безопасности на основе биометрии сделает нашу жизнь более комфортной, но потребует дополнительных усилий по защите подобных данных». 

Следить за новостями Форума можно на сайте проекта, а также в facebook.

В Конференции поучаствуют государственные регуляторы, представители банковского сектора, руководители компаний-разработчиков, директоры департаментов безопасности и информационных технологий разных отраслей экономики (промышленность, транспорт и логистика, телекоммуникации, торговли), а также ведущие научно-технологические организации Беларуси, России, стран-членов ЦЕИ и Евросоюза.

Для участия нужно заранее подать заявку на сайте мероприятия.