Стали известны предварительные темы программы SOC Forum 2024[1]. В этому году он выйдет за пределы стандартного круга тем и станет центральной частью Недели кибербезопасности — нового масштабного события для профессионального сообщества и широкой аудитории. Это значит, что будет еще больше экспертного контента, охватывающего все темы кибербезопасности для разных аудиторий — от обычных пользователей до технических ИБ и ИТ-специалистов и топ-менеджмента, от Enterprise-компаний до малого бизнеса. В настоящее время продолжается сбор докладов для SOC-Forum, а свободных слотов становится все меньше — подать заявку на выступление можно на сайте форума до 12 сентября. Организаторы — ФСБ России и ФСТЭК России при поддержке Минцифры России и Банка России, соорганизатор — ГК «Солар». 

Теперь SOC Forum включает три тематических дня вместо привычных двух. Каждый день форума будет посвящен отдельной теме: 

1. Кибербезопасность для бизнеса и государства; 

2. Технологии защиты; 

3. Практический разбор кейсов кибератак и проектов по оценке защищенности. 

Это позволит экспертам выбрать наиболее подходящий трек для выступления, гостям форума — спланировать идеальную программу посещения, ознакомившись с разными подходами к формированию кибербезопасности будущего, а самому SOC Forum — быть полезным для еще большего числа посетителей. 

Первый день. Бизнес и государство 

Откроют форум доклады и дискуссии по бизнес-ориентированному подходу к ИБ и внедрению комплексной кибербезопасности для бизнеса. Экспертам предлагается порассуждать, чего ИТ-директора крупных компаний ждут от отрасли, каким образом ИБ влияет на бизнес-процессы и как «подружить» цифровизацию со стратегией защиты от кибератак. Также специалисты смогут обсудить, как обеспечить кибербезопасность малого и среднего бизнеса без миллионных вложений. 

Актуальной темой станет построение карьеры в ИБ, например: какие направления существуют в отрасли, какие навыки сегодня особенно востребованы и как дорасти до CISO. Помимо этого, игроки отрасли смогут поделиться советами, как растить свою команду и как ее удержать, когда сотрудники уже стали опытными и смотрят «налево». 

По традиции представители государственных органов в рамках регуляторного трека расскажут об актуальных законодательных изменениях в ИБ, обсудят взаимодействие ИБ-компаний и государства и ответят на вопросы рынка.

Второй день. Технологии 

Одной из главных тем второго дня станет SOC — «сердце» всей кибербезопасности в условиях постоянной эволюции киберугроз. Например, ИБ-специалисты в ходе выступлений смогут рассказать, как реагировать на разные типы кибератак, в том числе с деструктивными целями, без каких технологий не может существовать современный центр противодействия кибератакам, какие «ахиллесовы пяты» в инфраструктуре он не сможет защитить и как комплексный подход к ИБ поможет решить эту задачу. 

В дополнение экспертам предлагается поделиться опытом построения кибербезопасности с применением облачных технологий и ИИ, а также обсудить практические методы построения безопасной ИТ-архитектуры. 

Третий день. Практикум 

Завершат SOC Forum 2024 практикумы по направлениям Offence и Defense, куда войдут наиболее интересные кейсы по обнаружению уязвимостей, деятельности APT-группировок, безопасной разработке, трендам теневого сегмента интернета и защите от атак supply-chain. Помимо этого, докладчики смогут обсудить безопасность приложений, ПО с открытым кодом, а также reverse engineering софта и железа. 

Вместе с этим действующие представители отрасли смогут поделиться опытом выстраивания функций и процессов центра противодействия кибератакам. Также ИБ-игрокам предлагается обсудить ведущие тренды киберугроз и порассуждать, возможно ли появление беспилотных SOCов. 

«Постоянно эволюционирующие киберугрозы требуют выстраивания новых процессов в информационной безопасности — как внутри самого SOC, так и за его пределами. Сегодня под прицелом хакеров находятся как крупные компании и госструктуры, так и МСП. При этом разные типы угроз — от шпионажа азиатских группировок до максимального деструктива со стороны проукраинских хакеров — требуют очень разных методов реагирования. Именно поэтому юбилейный SOC Forum будет посвящен формированию новых подходов к защите и станет ответом на многие актуальные вопросы: какие компетенции и технологии нужны современному SOC; как обеспечить кибербезопасность на уровне ПО и оборудования; как защититься от кибератак даже небольшим организациям и т.д.», — пояснил Владимир Дрюков, директор центра противодействия кибератакам Solar JSOC ГК «Солар». 

Сбор докладов продлится до 12 сентября. Чтобы стать спикером, заполните форму в личном кабинете на сайте форума. 

К участию в организации Недели кибербезопасности и SOC Forum приглашаются ИТ- и ИБ-компании. Также приглашаем СМИ стать информационными партнерами этих мероприятий. 

О компании 

Группа компаний «Солар» — архитектор комплексной кибербезопасности. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, интеграция комплексных решений, обучение ИБ-специалистов, аналитика и исследование киберинцидентов. 

С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1000 крупнейших компаний России. Компания работает в направлениях безопасной разработки программного обеспечения, управления доступом, защиты корпоративных данных, детектирования хакерских атак и угроз, что позволяет закрывать максимум потребностей заказчиков. 

Группа компаний предлагает сервисы первого и крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, «Солар» входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса. 

Работа Центра исследования киберугроз Solar 4RAYS нацелена на изучение тактик киберпреступников. Полученные аналитические данные обогащают разработки Центра технологий кибербезопасности. 

Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, межсетевой экран нового поколения Solar NGFW, IdM-систему Solar inRights, PAM-систему Solar SafeInspect, анализатор кода Solar appScreener и другие. Также ГК «Солар» развивает платформу для практической отработки навыков защиты от киберугроз «Солар Кибермир». 

Группа компаний «Солар» инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита. Совместно с Минцифры России в рамках национального проекта «Цифровая экономика Российской Федерации» реализует всероссийскую программу кибергигиены, направленную на повышение цифровой грамотности населения. 

Под защитой «Солара» находятся крупнейшие государственные информационные системы, а также экономические и общественно-политические события в России, в том числе международного уровня. 

Штат компании — более 2000 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.

[1] Программа форума может быть изменена. Детали уточняйте на сайте SOC Forum.