«Межотраслевой форум директоров по информационной безопасности»: новый формат для профессионалов российского рынка ИБ

«Межотраслевой форум директоров по информационной безопасности»: новый формат для профессионалов российского рынка ИБ

...

Сегодня в Москве начинает работу «Межотраслевой форум директоров по информационной безопасности» (www.infosecurity-forum.ru). Форум пройдет в течение двух дней в отеле «Холидей Инн Сущевский»; организатором мероприятия стала компания Infor-media Russia – ведущий провайдер бизнес-конференций в России). Генеральным спонсором Форума выступила LETA IT-company – один из лидеров российского рынка информационной безопасности. Также мероприятие поддержали компании Symantec и Eset (Платиновый и Специальный спонсоры, соответственно).

Необходимость проведения и особенности организации Форума обусловлены значительными изменениями, происходящими на российском рынке информационной безопасности (ИБ). Так, в короткие сроки коммерческие предприятия и госструктуры должны привести свои информационные системы в соответствие с действующей нормативной базой и требованиями международных и российских стандартов в сфере ИБ. При этом в сферу ответственности директоров по информационной безопасности теперь попадает целый комплекс взаимосвязанных вопросов: обеспечение непрерывности и защита ключевых бизнес-процессов, интеграция систем ИБ в корпоративную систему управления рисками, взаимодействие систем ИБ организаций-партнеров, защита от внутреннего врага, сертификация систем управления информационной безопасностью и мн.др.

Очевидно, что сегодня директорам по ИБ необходима специальная площадка для обсуждения опыта реальных проектов, комплексного анализа сильных и слабых сторон конкретных технологий, знакомства с наилучшими практиками в различных отраслях, приобретения навыков взаимодействия с бизнес-подразделениями по вопросам ИБ.
Именно такой площадкой призван стать открывшийся «Межотраслевой форум директоров по информационной безопасности».

Подчеркнем, что на мероприятии будут представлены позиции всех сторон, участвующих в построении ИБ: законодателей, регуляторов, отраслевых ассоциаций, компаний, занятых в различных отраслях экономики, поставщиков ИТ-решений. С докладами выступят ведущие эксперты и практики в сфере ИБ из Государственной Думы РФ, Центрального Банка РФ, Ассоциации Российских Банков, ФСБ РФ, ФТС РФ, ВТБ, Федеральной службы по надзору в сфере связи и массовых коммуникаций, Росинформтехнологий, ММК; компаний «Тройка Диалог», «Объединенная нефтяная группа», МТС, «Вымпелком», УК Группа ГАЗ, Магнитогорский металлургический комбинат и др.

Ключевыми темами обсуждения станут:
· Роль ИБ в современной компании (РФ и страны зарубежья); обоснование инвестиций в ИБ; эффективность аутсорсинга ИБ в России.
· Финансовые последствия принятия и практика применения закона
«О персональных данных»;
· Информационные угрозы и риски: что по-настоящему угрожает современному бизнесу;
· Отраслевые стандарты в области ИБ. Стандарты ЦБ РФ, ISO/IEC 27001, ISO 20000, PCI DSS. Преимущества внедрения и порядок сертификации;
· Роль аудита в системе управления ИБ и шаги к ее построению;
· Системы борьбы с инсайдерами: возможности, опыт использования, законодательные и организационные аспекты, практика внедрения;
· Централизованное управление инцидентами в ИБ. Процедуры расследования таких инцидентов, правоприменительная практика;
· Комплексные решения по защите автоматизированных систем предприятий. Все «за» и «против»;
· Опыт построения и применения систем ИБ в телекоммуникационной, производственной, добывающей и торговой отраслях.

Организатор мероприятия и Генеральный спонсор выражают уверенность, что «Межотраслевой форум директоров по информационной безопасности» станет важной вехой развития российского рынка ИБ.

Smart App Control в Windows 11 теперь можно выключать без переустановки ОС

Microsoft наконец-то сделала шаг навстречу пользователям Windows 11 и ослабила один из самых жёстких защитных механизмов системы. Начиная со сборки Windows 11 Insider Preview Build 26220.7070, Smart App Control теперь можно включать и выключать в любой момент — без обязательной «чистой» переустановки системы. Обновление уже начали получать участники Dev- и Beta-каналов.

Переключатель появился по привычному пути: «Безопасность Windows» → «Управление приложениями и браузером» → Smart App Control.

При включении функция по-прежнему блокирует недоверенные и потенциально опасные приложения, но теперь решение не становится фатальным.

Раньше Smart App Control работал по принципу «один шанс на всю жизнь системы». Если пользователь отключал его хотя бы один раз, Windows навсегда блокировала возможность включить защиту обратно. Единственным выходом оставалась полная переустановка или сброс Windows 11. В итоге пользователям приходилось выбирать: либо терпеть сломанные легитимные приложения, либо отказаться от Smart App Control навсегда.

 

Smart App Control задумывался как «привратник» Windows 11. В отличие от классического антивируса, он не проверяет программы постфактум, а пытается остановить их ещё до запуска. Для этого используются сервисы app intelligence Microsoft и механизмы проверки целостности кода. Всё неизвестное, неподписанное или подозрительное просто не запускается. В теории — отличная защита от зловредов, PUA и атак 0-day.

На практике же функция регулярно мешала нормальной работе. И, похоже, в Microsoft это всё-таки признали. Новый апдейт не меняет логику блокировок, но избавляет пользователей от пожизненного «наказания» за одно неверное решение.

До настоящего момента у Smart App Control был крайне жёсткий жизненный цикл. Он работал только после чистой установки Windows 11 или полного сброса системы. При обновлении с более старых версий Windows функция по умолчанию оставалась отключённой.

После установки Smart App Control переходил в режим оценки. Примерно неделю он молча наблюдал за тем, как пользователь работает с устройством: какие приложения запускает, какие бинарники использует, насколько его поведение укладывается в модель «безопасного пользователя». На этом этапе ничего не блокировалось.

Если Windows решала, что пользователь подходит под строгий контроль, Smart App Control автоматически включался в режим принудительного исполнения. С этого момента начинались реальные ограничения: неизвестные или неподписанные приложения просто не запускались. Кнопки «Запустить всё равно», исключений или белых списков не существовало.

Самое неприятное — если пользователь вручную отключал Smart App Control хотя бы один раз, система навсегда считала это решение окончательным. Windows даже не предупреждала, что откат невозможен. Особенно сильно от этого страдали разработчики, геймеры, стримеры и продвинутые пользователи, которые часто используют нестандартный или часто обновляемый софт. На Reddit регулярно появлялись жалобы на блокировку вполне легитимных программ.

 

В сборке 26220.7070 Microsoft убрала это ограничение. Теперь Smart App Control можно свободно включать и отключать без переустановки системы. Изменение распространяется постепенно и пока доступно только в Dev- и Beta-каналах.

RSS: Новости на портале Anti-Malware.ru