Большой Московский ИнфоТеКС ТехноФест: квантовая магия, машинное обучение и не только

21 сентября состоялся Большой Московский ИнфоТеКС ТехноФест. Эксперты одного из ведущих ИБ-вендоров России встретились с техническими специалистами, которые эксплуатируют продукты для защиты информации ViPNet. Рассказали о трендах в сфере защиты информации и развитии решений по кибербезопасности. Более 30 докладов и 10 мастер-классов – только прикладной контент, без пустых разговоров и лишнего официоза. 

О чем говорили

Большой Московский ИнфоТеКС ТехноФест – практическая конференция, которая проходит раз в два года. Мероприятие проводит компания «ИнфоТеКС», ведущий разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации. Участники мероприятия – ИБ-специалисты Москвы и области.

В этом году ИнфоТеКС ТехноФест посетили более 1500 человек офлайн и онлайн. Участникам представили доклады по самым актуальным темам в отрасли: от вопросов прикладной криптографии до использования нейронных сетей в обнаружении сетевых атак. 

Выступления прошли в четырех параллельных потоках. В каждом прозвучали доклады о продуктах ViPNet и их дальнейшем развитии, а также о других решениях и услугах ИнфоТеКС и партнеров. 

Дмитрий Гусев

Заместитель генерального директора ИнфоТеКС

Раз в два года мы проводим масштабное мероприятие в Москве, чтобы в живом диалоге обсудить наши разработки с теми, кто эксплуатирует наши продукты и решения. Площадка позволяет увидеть в действии защиту продуктов ViPNet и дает участникам возможность задать любые вопросы экспертам.

Знакомый нашим постоянным гостям формат ИнфоТеКС ТехноФест позволил одновременно вести работу нескольких потоков на одной площадке, у каждого участника сформировался собственный уникальный ViPNet-трек.

Свободное общение с руководителями продуктовых направлений помогает ИБ-специалистам узнать тонкости эксплуатации решений, рассказать о потребностях пользователей и обсудить планы развития экосистемы ViPNet. 

Что показали

Главная традиция ИнфоТеКС ТехноФест – мастер-классы и презентации продуктов компании. Многие участники регистрируются на мероприятие, чтобы увидеть новинки и узнать, как развиваются привычные для них решения. 

И конференция 2023 года не стала исключением. Посетителям продемонстрировали продукты линейки ViPNet в деле. В их числе ViPNet Coordinator IG, ViPNet Coordinator HW, ViPNet CSS Connect, ViPNet xFirewall, ViPNet TIAS, ViPNet TLS Gateway и другие флагманские решения. Эксперты показали сценарии их использования, а также настройку и ввод в эксплуатацию. И все это происходило в режиме «здесь и сейчас». Поэтому зрители могли задавать возникающие вопросы сразу и напрямую руководителям продуктовых направлений, ведущим менеджерам и разработчикам. 

В этот раз активный интерес у участников мероприятия вызвали средства криптографической защиты информации (СКЗИ) от ИнфоТеКС, которые можно использовать в промышленном секторе. И особенно много вопросов звучало про ViPNet SIES Core Nano. 

Алексей Власенко

Ведущий менеджер продуктов ИнфоТеКС

ViPNet SIES Core Nano – самое маленькое СКЗИ в нашей линейке продуктов. Это криптографический чип размером 3х3 мм, который входит в состав решения ViPNet SIES и предназначен для монтажа на электронную плату защищаемого оконечного оборудования автоматизированных систем управления, приборов учета электроэнергии, устройств интернета вещей (IoT), в том числе промышленного интернета вещей (IIoT).

В отличие от других традиционных СКЗИ, ключи шифрования загружаются в чип один раз – на производстве. При этом они эксплуатируются на протяжении всего срока службы (в течение 16 лет) и не требуют обновления, что делает ViPNet SIES Core Nano уникальным.  

Несмотря на размеры криптографический чип полноценно выполняет преобразование информации, шифрование, вычисление и проверку имитовставки, значений хэш-кода. При этом его можно эксплуатировать в суровых условиях с широким диапазоном температур – от -40 до +85 градусов Цельсия. 

Особое внимание участников ТехноФеста привлекли квантовые разработки ИнфоТеКС. ИБ-специалисты смогли позвонить по «квантовому» телефону, представляющего собой защищенный IP-телефон ViPNet CSS Connect HW, способный работать с квантовозащищенными ключами. Дизайн и интерфейс мало отличаются от привычных трубок. 

Юрий Кармазиков

Заместитель начальника отдела квантовых технологий ИнфоТеКС

Задача конструкции – сформировать и выдать два одинаковых ключа, а затем отдать их пользователям телефонов. Дальше телефоны, которые представляют собой классический шифратор, принимают эти ключи и закрывают трафик между собой напрямую. 

Квантовая магия позволяет абсолютно защищенным способом сгенерировать одинаковый ключ, который невозможно перехватить или как-либо восстановить через вторжение в канал. 

На ТехноФесте демонстрировалась квантовая криптографическая система выработки и распределения ключей (ККС ВРК) ViPNet Quantum Trusted System (ViPNet QTS), которая обеспечивает квантовозащищенными ключами средства криптографической защиты информации в автоматическом режиме и применяется для создания квантовой криптографической сети произвольной топологии.

ККС ВРК ViPNet QTS Lite с топологией «звезда» в 2023 году прошла сертификацию ФСБ России и соответствует требованиям к средствам криптографической защиты информации класса КС.

Олег Иванов

Менеджер продуктов ИнфоТеКС

Особенностью использования ККС ВРК является то, что она обеспечивает полную секретность вырабатываемых ключей шифрования. Возможность их компрометации потенциальным злоумышленником исключается, так как любая попытка измерить передаваемые квантовые состояния приводит к их искажению, что не может остаться незамеченным.

Система ViPNet QTS Lite формирует парные симметричные ключи для заданных пар оконечных узлов-потребителей ключей, что обеспечивает шифрование данных между этими парами узлов в режиме «точка-точка», благодаря этому компрометация любого из оконечных узлов не приводит к компрометации всей остальной сети.

Полученные сертификаты регулятора позволяют использовать систему для защиты информации в информационной инфраструктуре коммерческих и финансовых организаций или государственных систем. Кроме того, центральный узел сети в топологии «звезда» – ViPNet РУКС Лайт первый внесенный ПАК в реестр Минцифры РФ по классу ПАК как квантовое оборудование.

Еще один продукт, презентация которого привлекла многих участников мероприятия, – ViPNet Threat Detection and Response (TDR). Система выявляет атаки и вторжения в информационную сеть, позволяет проводить расследование инцидента информационной безопасности, дает рекомендации по реагированию и передает сведения об обнаруженном инциденте в ГосСОПКА. Сетевые сенсоры анализируют трафик и фиксируют события, связанные с нарушением информационной безопасности. Сенсоры, установленные на конечных узлах, дополняют картину событиями, происходящими внутри файловой и операционной системы, следят за поведением приложений и пользователей. Аналитическая система ViPNet TIAS собирает все эти события информационной безопасности, выявляет взаимосвязи между ними, обнаруживая угрозу, связанную с компьютерной атакой и заводит карточку инцидента информационной безопасности, с которой уже работает специалист центра мониторинга угроз ИБ. Система сертифицирована по требованиям ФСТЭК России и ФСБ России. 

Светлана Старовойт

Руководитель продуктового решения ИнфоТеКС

ViPNet Threat Detection and Response разворачивается непосредственно у заказчика и не требует подключения к внешним облачным сервисам. Важным преимуществом нашего решения является быстрый ввод в эксплуатацию: в течение нескольких дней даже на большой инфраструктуре. Это достигается благодаря проработанным сценариям разворачивания и управления, реализованным в системе централизованного управления ViPNet IDS MC. Работа нашего решения «из коробки» возможна благодаря тому, что помимо самих программных продуктов, мы обеспечиваем для них ежедневное обновление экспертных данных. Это базы решающих правил и корреляции событий, TI-фиды и знания об актуальных угрозах и уязвимостях, данные для обучения моделей машинного обучения.

Универсальные SIEM-системы выбирают и анализируют события из большего числа источников. Но чтобы они выполняли задачи корректно, нужны постоянные доработки на уровне сбора и нормализации данных. Пользователям приходится писать новые правила корреляции между событиями. В нашем случае всю эту работу выполняют эксперты – сигнатурные аналитики компании «Перспективный мониторинг» и специалисты Центра мониторинга, которые собирают и анализируют данные подключенных к центру мониторинга клиентов. Они получают информацию из первых рук и оперативно вносят изменения в экспертные данные продуктов решения TDR.  

Помимо правил корреляции в продукт встроены дополнительные механизмы анализа. А именно –  математическая модель принятия решений. Эта модель обучается с помощью алгоритмов машинного обучения и позволяет выявлять атаки нулевого дня, для которых еще нет написанных правил корреляции. Благодаря им система ViPNet TIAS понимает, является цепочка событий компьютерной атакой или нет. 

Технологии искусственного интеллекта также встроены в другие продукты линейки. В их числе сетевой сенсор ViPNet IDS. В нем уже работает модель, которая выявляет аномальные объемы трафика, передаваемого с узлов защищаемой сети, и готовятся к внедрению новые модели для выявления случаев общения зараженных узлов с командным центром и обращения к искусственно-сгенерированным доменам.

Также, методы машинного обучения используются в ПО для защиты конечных рабочих станций, а именно – ViPNet EndPoint Protection. Умные технологии помогают выявлять несигнатурным методом поведение вредоносного ПО и его передачу в файлах, а также отслеживать аномальное поведение пользователей (User and Entity Behavior аналитика) на стороне узловых сенсоров. 

Чему обучали 

В рамках мероприятия прошло сразу несколько активностей для тех, кто любит учиться и отрабатывать навыки в бою – на практике. В частности, эксперты компании «Перспективный мониторинг» (ГК «ИнфоТеКС») провели киберучения на платформе Ampire. За два раунда участники успели потренироваться в обнаружении компьютерных атак, оценке защищенности элементов сети и других умениях.  

Параллельно прошли соревнования миниWorldSkills, организатором которых стал Учебный Центр «ИнфоТеКС». Участники проверили знания и навыки, отработали практику использования современных СЗИ от внутренних угроз ИБ и контроля утечек данных по цифровым каналам.

Что было еще

В этом году в Большом Московском ИнфоТеКС ТехноФесте можно было участвовать, не вставая с рабочего места. Организаторы впервые провели онлайн-трансляцию мероприятия, к которой подключились более 1000 человек. 

Однако главные плюсы ТехноФеста максимально оценили те специалисты, кто смог посетить его очно. На мероприятии можно было не только узнать последние новости о продуктах ИнфоТеКС и тенденциях в отрасли. 

Николай Смирнов

Директор по продуктам ИнфоТеКС

Формат ТехноФеста, задуманный несколько лет назад, по-прежнему остается уникальным. Секрет успеха в людях, которые его проводят. На площадке работают специалисты, занимающие продуктовые и технические позиции, принимает участие и высшее руководство. Все они открыты к общению и на протяжении всего мероприятия отвечают на интересующие вопросы участников. На ТехноФесте всегда царит особая атмосфера, располагающая к диалогу, поэтому здесь можно узнать практически любую информацию о наших продуктах и планах развития. Участники онлайн трансляции тоже могли задавать вопросы спикерам в приложении, но конечно это не заменило живое общение.

Еще одним преимуществом очного участия можно отметить работу на стендах. Специально для московского ТехноФеста мы построили большую стендовую зону, сегментированную по решениям. Каждый стенд предназначен как для демонстрации самого продукта, так и сценариев, в которых этот продукт задействован. Здесь каждый участник в любой момент мог увидеть в действии все наши решения. 

Как и прежде, ТехноФест – отличная площадка для общения с коллегами и нетворкинга. Участники знакомились, обменивались контактами и обсуждали самые разные вопросы в комфортной обстановке, для чего на площадке были выделены специальные зоны.

Насыщенный день завершился развлекательной программой. Специальным гостем стал Александр Пушной. 

erid: Kra23gUTp

* Реклама, Рекламодатель АО «ИнфоТеКС», ИНН 7710013769