Эпоха постоптимизма в ИБ: в Екатеринбурге состоялась VII ежегодная конференция IT IS conf

В Екатеринбурге прошла седьмая ежегодная конференция IT IS conf, собравшая более 600 экспертов по ИТ и кибербезопасности со всей России. Организатором мероприятия выступил российский системный интегратор УЦСБ при поддержке Министерства цифрового развития и связи Свердловской области и Уральского федерального университета.

Центральной темой конференции стало пленарная дискуссия под названием «Эпоха постоптимизма: что на самом деле происходит с отраслью?». В ее представители государства, крупного бизнеса и ИТ-индустрии искали баланс между растущими киберугрозами, регуляторными требованиями и ограниченными ресурсами. Эксперты сошлись во мнении, что ИБ должна быть непрерывным процессом управления, а сокращение бюджетов не должно приводить к появлению незащищенных участков инфраструктуры. В новой реальности фокус смещается на автоматизацию, грамотную настройку уже установленных систем, регулярные киберучения и развитие компетенций сотрудников.

Генеральный директор УЦСБ Валентин Богданов отметил, что для заказчиков с ограниченными капитальными вложениями компания активно развивает сервис-ориентированную безопасность.

«УЦСБ активно развивает направление сервис-ориентированной безопасности, чтобы помочь заказчикам, которые не могут позволить себе существенные капитальные вложения в ИБ, но располагают операционным бюджетом под конкретные важные задачи: подключение к сервису мониторинга или внедрение системы сетевой безопасности, предоставляемой как сервис», — отметил Валентин Богданов.

Программа конференции носила прежде всего практический характер. На киберпрактикуме и киберпоединке специалисты разбирали реальные инциденты, а ключевым треком стала Мастерская Центра кибербезопасности УЦСБ. В рамках семи технических воркшопов на базе отечественного ПО участники учились сканировать уязвимости, применять методы Threat Hunting и отражать атаки на открытые LLM. Также на конференции состоялась презентация книги ведущего эксперта по анализу защищенности УЦСБ Андрея Жукова «Хакерская самооборона», предлагающей концепцию активной обороны и контратаки на злоумышленников.

Важным практическим итогом IT IS conf стало подписание новых стратегических соглашений. Так, УЦСБ и Security Vision объявили о технологическом партнерстве, выпустив первую версию ASOC-модуля для агрегации данных об угрозах уровня приложений и автоматизации реакции на них.