28 February, 2011, Москва — MPR | 657
Семинары и Конференции
Версия для печати | Отправить @mail | Метки
Данное мероприятие призвано стать важным этапом в формировании на российском рынке целостной системы противодействия компьютерным преступлениям. Его организаторами выступили: Российский Союз ИТ-директоров (СоДИТ), Комитет по безопасности предпринимательской деятельности ТПП РФ и Межрегиональная общественная организация «Ассоциация защиты информации» (МОО АЗИ). Поддержку и содействие семинару оказала Школа ИТ-менеджмента АНХ при Правительстве РФ. Отметим, что планируется участие в работе семинара руководителей и специалистов Комитета Госдумы РФ по информационной политике, информационным технологиям и связи, представителей ФСБ России, Управления «К» МВД РФ, а также ведущих экспертов в этой области.
Мероприятие пройдет в необычном для российского рынка формате. Так, будут совмещены всесторонний анализ комплекса методических, организационных и технических вопросов, связанных с компьютерными преступлениями, а также разработка целостной системы конкретных рекомендаций для предприятия, ставшего объектом такого преступления. Также здесь будет работать Экспертный Совет, объединяющий ведущих экспертов по различным аспектам борьбы с компьютерными преступлениями, представителей правоохранительных органов и силовых структур, а также ИТ-директоров предприятий, имеющие опыт реальных действий в подобных ситуациях. Сначала Совет обсудит пути предотвращения, противодействия и методы реагирования на случившиеся инциденты. Затем будет сформирована пошаговая инструкция, точно показывающая, что надо делать при возникновении инцидента ИБ.
В информационной части семинара признанные эксперты рынка представят доклады с актуальными данными о реальном состоянии российской киберпреступности, оценке соответствующих рисков для субъектов экономической деятельности, превентивных и корректирующих методах реагирования на угрозы, формах Международного сотрудничества и практике взаимодействия с органами государственной власти и управления при проведении расследований. Особое внимание будет уделено мошенничеству в системах ДБО, от которого страдают практически все российские банки и их клиенты.
Повестка дня охватывает все главные темы, в которых предприятие должно разобраться, чтобы верно оценить масштаб угроз, выработать собственную стратегию в отношении компьютерных преступлений, своевременно провести необходимые организационно-технические мероприятия.
Алексей Медведев (компания LETA) сделает доклад о превентивных методах реагирования на угрозы, оптимальных правилах коммуникаций при возникновении инцидента и комплексном использовании двух основных корректирующих методов – реагирования и расследования. Отметим, что методические вопросы будут рассмотрены применительно к таким актуальным для российских предприятий видам угроз, как бот-сети, фишинг, различные виды DDoS-атак и др.
В докладе «Реалии российской киберпреступности» (Илья Сачков, компания Group-IB) будет приведен основанный на последних данных комплексный анализ компьютерной преступности в 2010 и 2011 гг., включая новые типы компьютерных преступлений. Также будут представлены технологии проактивной борьбы и наиболее эффективные методы профилактики, обнаружения, мониторинга, реагирования, расследования.
В настоящее время специальные компьютерные вирусы и вирусоподобное вредоносное ПО стали стандартным инструментом в арсенале компьютерных преступников. Александр Матросов, возглавляющий центр вирусных исследований ESET RUSSIA, расскажет о наиболее часто встречающихся технических уловках для внедрения в системы и хищения денежных средств, приведет статистику инцидентов в системах ДБО, совершаемых с использованием вредоносных программ, рассмотрит громкие примеры успешных расследований.
По теме ДБО также отметим доклады представителей банковской отрасли: «Практика расследования мошенничества в системах ДБО в кредитных организациях» (Павел Крылов, начальник Отдела ИТ-рисков ОАО «Сведбанк»), «Практика взаимодействия с правоохранительными органами при расследовании инцидентов в ДБО» (Александр Беликов, начальник отдела департамента безопасности ОАО «Россельхозбанк») и «Высокотехнологичное мошенничество в системе Клиент-Банк. Взгляд со стороны клиента» (Алексей Плешков, начальник отдела защиты информационных технологий ОАО ГПБ).
О международном сотрудничестве и практике взаимодействия с органами государственной власти и управления в своем выступлении расскажет Сергей Буняков, заместитель директора Центра реагирования на компьютерные инциденты.
Узнать подробности о мероприятии и зарегистрироваться можно на сайте http://www.rucio.org/anouncement/109/.
«Сегодня преступления, совершаемые с помощью компьютерных технологий, – обычное дело. За ними стоят четко организованные международные преступные сообщества, имеющие огромные финансовые ресурсы и действующие практически безнаказанно. Даже став объектами таких преступлений, предприятия зачастую не знают об этом или действуют кустарно, помогая преступникам „замести следы“. А большинство организаций, еще не пополнивших ряды жертв, даже не подозревает о реальных масштабах киберпреступной деятельности и уровне рисков. Соответственно, они и не задумываются о мерах противодействия, а когда гром грянет – действуют по вышеописанной схеме, – говорит Андрей Конусов, генеральный директор компании LETA. – Конечно, это комплексная проблема, но главное – разбудить предприятия, дать им четкий выверенный план действий. Хорошо, что в рамках мероприятия, организованного СоДИТ, представители компаний и профессиональные участники рынка расследования компьютерных преступлений могут объединить усилия для решения этой важнейшей задачи».
О компании LETA
Компания LETA (www.leta.ru) – один из лидеров рынка информационной безопасности в России, первый оператор типизированных ИТ-услуг. LETA оказывает весь спектр услуг по информационной безопасности – от разработки стратегии ИБ до внедрения и сопровождения технических средств защиты информации. Портфель услуг LETA включает защиту персональных данных, защиту от утечек информации, обеспечение безопасности при работе с Интернетом, аудит ИБ и построение систем управления ИБ по требованиям российских и международных стандартов, защиту от вирусов и спама, защиту от атак и вторжений, контроль уязвимостей ПО. LETA входит в состав LETA Group – компании №1 по объему продаж на российском рынке продуктов и услуг в сфере информационной безопасности (по данным рейтинга «CNews Security 2009: Крупнейшие ИТ-компании России в сфере защиты информации»). Блог компании LETA – http://letablog.livejournal.com.
О LETA Group
LETA Group (www.letagroup.ru) – управляющая и инвестиционная компания в сфере передовых информационных технологий. Инвестиционная стратегия LETA Group основывается на создании, приобретении и управлении активами в различных сегментах российского ИТ-рынка.
В настоящее время под управлением LETA Group находятся следующие компании: LETA, ESS Distribution, Group-IB, «ДАМАСК», HamsterSoft ASK Labs и «АСКОМ-строй». Всего в Группе компаний работает более 320 человек. Выручка LETA Group в 2009 году составила 2 920 млн руб.
За дополнительной информацией обращайтесь:
Мария Кузнецова
Тел: +7 (495) 921 1410
E-mail: [email protected]
Хотите опубликовать пресс-релиз на этом сайте? Узнать детали