Со 2 по 3 июня в Казани прошла пятая мультивендорная конференция IT&Security Forum 2011. Организаторами мероприятия, как всегда, выступили компания ICL-КПО ВС и Научно-производственное объединение «Вычислительные системы» (ООО «НПО ВС»). Конференция давно уже стала одним из значимых событий на ИТ-рынке.

МАСШТАБ ИМЕЕТ ЗНАЧЕНИЕ

Конференцию IT&Security Forum по праву можно считать одним из важнейших событий в сфере информационной безопасности. Авторитетность данного мероприятия подтверждают два неоспоримых факта. Первый - количество участников ежегодно увеличивается приблизительно на 30-40%. Так, в этом году на конференции зарегистрировались свыше 400 человек (изначально планировалось, что гостей будет не более 300), среди которых были ИТ-директора крупнейших российских компаний из различных отраслей экономики, представители органов государственной власти и регуляторов. Гости съехались на мероприятие со всех регионов России.

Вторым фактом, свидетельствующим о высоком статусе мероприятия среди профессиональных игроков, является его поддержка со стороны крупнейших вендоров. Этот факт приобретает особое значение, если учесть, что в целом на рынке наблюдается тенденция к сокращению участия ИТ-компаний с мировым именем в мероприятиях подобного масштаба. Так, в качестве «платинового» спонсора уже второй год подряд выступила компания Microsoft, а «золотым» спонсором в этом году стала компания Symantec.

Директор по развитию регионального бизнеса Microsoft Кирилл Семенихин объяснил позицию компании так: «Бизнес компании Microsoft строится через партнерские отношения, а компания ICL-КПО ВС является одним из лучших наших региональных партнеров, имеет компетенции практически во всех технологических направлениях Microsoft. IT&Security Forum - это одно из мероприятий, в которые, несомненно, стоит вкладываться, поскольку здесь собираются наши лучшие заказчики, формируется контент, позволяющий за два дня донести до них все изменения, которые произошли за год по различным продуктовым направлениям. Здесь мы можем пообщаться с заказчиками как в формальной, так и в неформальной обстановке, что дает очень хороший синергетический эффект».

РУКАМИ ТРОГАТЬ!

Несмотря на всеобщее признание, организаторы конференции не почивают на лаврах, а пытаются повысить качество мероприятия, чтобы участники могли в его «стенах» найти ответы на все интересующие их вопросы и подобрать готовые решения в сфере информационной безопасности. С этой целью организаторы несколько видоизменили формат форума. Если изначально концепция проведения мероприятия предполагала две основные линии - пленарные доклады и демонстрационные зоны, где заказчики могут лично пообщаться с ключевыми экспертами-практиками, - то в последние два года возможности для общения существенно увеличились.

«Мы расширяем формат форума в сторону интерактивного общения. В частности, в прошлом году мы открыли дискуссионные панели. В этом году мы дополнительно создали специальную секцию «Проекты», где представители заказчиков в неформальной обстановке могут поделиться своим опытом внедрения различных информационных решений. Организуя дополнительные площадки, мы фактически пытаемся ввести в формальное русло неформальное общение заказчиков между собой, чтобы они могли понимать и ясно представлять перспективы решений и так или иначе проецировать их на свой бизнес», - рассказал на пресс-конференции генеральный директор комании ICL-КПО ВС Виктор Дьячков.

Стоит признать, что приложенные усилия оказались не напрасными: каждый из многочисленных гостей смог найти себе площадку по интересам. На форуме постоянно работало несколько тематических направлений, в рамках которых обсуждались ключевые темы конференции: тренды развития в области ИТ и информационной безопасности на ближайшие два года, технологии создания частного «облака» и тенденции «облачных» вычислений, новые технологии в области построения ЦОД, защита персональных данных, изменения законодательства в области криптографии, дистанционные услуги и обеспечение их безопасности, повышение эффективности работы сотрудников за счет применения ИТ. В результате за два дня на форуме прозвучали десятки докладов, было высказано, вероятно, более сотни мнений, задано множество вопросов.

Большой интерес среди участников вызвал доклад технического директора Positive Technologies Сергея Гордейчика «Что могут российские хакеры?», в ходе которого он не только рассказал о реальных угрозах со стороны киберпреступни-ков, но и устроил наглядную демонстрацию существующих способов атак, а также сообщил о методах защиты от них. Также повышенное внимание присутствующих привлекло выступление эксперта в области информационной безопасности Cisco Алексея Лукацкого, который рассказал о законодательных изменениях в области использования криптографии.

Параллельно на форуме работали демонстрационная зона и выставки партнеров: Microsoft, Symantec, HP, Cisco и Технологическая группа Cisco TelePresence (Tandberg), EMC, Check Point, APC, Алад-дин Р.Д., Citrix, SafeNet Inc., Positive Technologies, Oracle, Websense, Panduit, AMP Netconnect, Crossbeam Systems, Ин-фоТеКС и ArcSight. На этих выставках участники могли на практике опробовать различные инструменты, конфигурации информационных систем, сценарии применения тех или иных решений и прочее. Для удобства демонстрационная зона была разделена на два тематических блока -ИТ-технологии и security, каждая из которых, в свою очередь, разбивалась еще на три ключевых направления (в блоке ИТ в качестве ключевых были выделены направления по организации совместной работы, облачным технологиям и базовым технологиям, а в блоке security - защита персональных данных, управление информационной безопасностью и сетевая безопасность).

ДБО ПОД ПРИЦЕЛОМ ВНИМАНИЯ

Актуальность поднимаемых вопросов всегда являлась отличительной чертой IT&Security Forum. Так, в прошлом году основной тренд в мире информационных технологий, обсуждаемый на форуме, был связан с защитой персональных данных. Сейчас, когда наиболее спорные моменты в реализации требований ФЗ-115 удалось урегулировать, акцент сместился на проблемы защиты систем ДБО.

«Сегодня мало кто знает о существующих потерях в сфере ДБО, потому что информация, как правило, скрывается и поступает только из неофициальных источников. Но масштаб этой проблемы велик. По оценкам экспертов, из-за компьютерной преступности участники рынка теряют миллиарды долларов», - поделился планами генеральный директор компании ICL-КПО ВС В. Дьячков.

На специальной дискуссионной площадке участники форума смогли обсудить проблемы защиты ДБО и поделиться своим опытом в реализации проектов по защите информации.

Открывая мероприятие, заместитель генерального директора компании Аладдин Р.Д. Алексей Сабанов привел неутешительную статистику: количество официально незафиксированных, но обсуждаемых случаев в сфере атак на каналы ДБО составляет от 5 до 8 в неделю. Эти цифры лишний раз подтвердили тот факт, что оставлять данную проблему без внимания нельзя.

Участники дискуссии вспомнили, что на аналогичном мероприятии в Магнитогорске вопрос защиты систем ДБО активно обсуждался, но типовая модель угроз так и не была создана. Сложность в подготовке данного документа возникает, в частности, и потому, что способы хищения денег постоянно меняются. Побороть «чуму», поразившую системы ДБО, может только обмен опытом и расширение взаимодействия между участниками рынка.

В заключение стоит отметить, что IT&Security Forum предоставляет участникам конференции уникальную возможность для обсуждения форм сотрудничества и вариантов предотвращения мошеннических атак не только в сфере ДБО, но и в других сферах информационной безопасности.