В НАО состоялась первая конференция по информационным технологиям и защите информации
Фото: Екатерина Эстер/НАО24
Конференция ориентирована на руководителей, начальников ИТ-отделов, начальников отделов защиты информации, ИТ-специалистов. Её участниками стали территориальные представительства федеральных органов государственной власти, органы исполнительной власти и местного самоуправления, бюджетные организации НАО.
— Актуальность информационной безопасности в регионе, как и во всей стране, очень велика. Киберпространство растёт, становится доступнее всем слоям общества, увеличивается и его функциональность. Думали ли мы ещё 15 лет назад, что прогресс шагнёт так далеко вперёд, и технологии ИИ, облачных вычислений, интернет-банкинг, онлайн-торговля, предоставление госуслуг, электронное образование и другие прочно и незаметно войдут в нашу обычную жизнь. С развитием киберпространства развивается и киберпреступность. Закончилась эпоха киберхулиганства, когда вредоносные программы создавались для развлечения. В наши дни цель вредоносного ПО – получение финансовой прибыли. Время безобидных шуток прошло, — сказал исполняющий обязанности руководителя Департамента цифрового развития, связи и массовых коммуникаций НАО Михаил Марков, открывая конференцию.
На конференции рассмотрели современные способы повышения информационной безопасности, создания систем защиты информации, актуальные вопросы импортозамещения ИТ-инфраструктуры информационных систем, применение сертифицированных средств защиты информации, новости законодательства в сфере информационной безопасности.
Спикерами стали ведущие эксперты крупнейших российских компаний в области информационной безопасности, таких как ИнфоТеКС, Конфидент, Ред Софт, МойОфис, TrueConf, Группа Астра, а также специалисты компании Инфолайн, Департамента цифрового развития, связи и массовых коммуникаций НАО.
— Постоянно необходимо повышать свой уровень знаний, свою квалификацию, потому что информационная безопасность и утечки информации не стоят на месте. Нужно учиться, развиваться, совершенствовать свои навыки, чтобы быть на гребне волны. Мы всегда готовы в этом помогать, — рассказал представитель компании «Конфидент» Валерий Вершинин.
Центральной частью конференции стали киберучения, где окружных IT-специалистов разделили на две команды – команду мониторинга и команду реагирования, которые должны были взаимодействовать, чтобы устранить проблемы, которые создаёт условный злоумышленник.
— Команда мониторинга следила за действиями хакера, а хакер представлял собой скрипты, выполняемые искусственным интеллектом. Он атаковал инфраструктуру, похожую на реальную. Группа мониторинга создавала карточки об инцидентах и передавала их группе реагирования. Группа реагирования должна была выявить уязвимости, которые были использованы хакером, устранить их, найти какие-либо последствия действий хакера и постараться их тоже устранить. Условия, максимально приближённые к реальным. В целом это концентрированная ситуация, потому что в жизни это может тянуться неделями, иногда и месяцами, и не всякий системный администратор это замечает. Киберучения направлены на то, чтобы администраторы поняли, что у них может происходить в инфраструктуре, какие инструменты можно использовать, чтобы закрывать эти вопросы. Участники получили необходимый опыт и могут применять его в реальной работе, — рассказал представитель ООО «Инфолайн» Александр Лукьянов.