Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

23 сентября завершил работу IX международный Business Information Security Summit. Больше участников, больше демонстраций, форматов и мнений. Центральная тема конференции «Информационная безопасность в эпоху Agile» получила международное освещение. Открыл конференцию Президент ассоциации BISA Рустэм Хайретдинов.

Он призвал специалистов по информационной безопасности быть гибче, так как регулярные изменения в бизнес-процессах и ИТ-системах требуют от ИБ именно этого. 

Поддержал его и Райнхольд Вохнер, руководитель службы информационной безопасности Raiffeisen Bank International AG. Гибкость, адаптивность и проактивность – три принципа, на которые он опирался при построении системы безопасности в «глобальном» Райффайзенбанке. 

Альтернативную точку зрения высказал Станислав Витечек, представляющий автоконцерны Skoda, Volkswagen и Audi. Он порекомендовал не увлекаться модной темой и объективно оценивать, когда принципы Agile возможны и даже  необходимы, а когда не нужная «дань моды». 

Наталья Касперская, Президент ГК InfoWatch, провела круглый стол об угрозах, возможностях цифрового мира и сложностях взаимоотношений общества, бизнеса и государства в новой оцифрованной реальности. В обсуждении приняли участие Артем Сычев, заместитель начальника ГУБиЗИ Банка России, Алексей Соколов, заместитель министра Министерство связи и массовых коммуникаций РФ, Карл Сумманен, вице-президент, начальник управления бакновских процессов и технологий Банка ВТБ, Тагир Яппаров, председатель совета директоров ГК «АйТи», Илья Массух, Фонд развития информационной демократии и Андрей Шаров, ректор Московской школы управления «Сколково».

По сравнению с прошлым годом выставочная зона увеличилась в 2 раза и стала масштабным «Технопарком», предоставив возможность продемонстрировать свои разработки 35 компаниям! Практически все экспонаты представляли российские решения в сфере информационной безопасности. 15 компаний выступили под эгидой стратегического партнера конференции Фонда «Сколково». Свои решения в выставочной зоне представили также компании InfoTeCS, R-Vision, Fortinet, StaffCop, SAS, WebControl, «Элвис-Плюс» и «Крибрум».

На BIS Summit 2016 состоялось награждение победителей уникального проекта «Кибербаталии», организованный InfoWatch и «Сколково» при поддержке сообщества BISA. Напомним, что первое место занял Эльман Бейбутов, руководитель направления аутсорсинга ИБ, Solar Security, а приз зрительских симпатий выиграл Дмитрий Дудко, эксперт компании Security Vision. Сергей Ходаков, Фонд «Сколково», анонсировал и провел первый раунд «Кибербаталий» осеннего сезона при участии компаний StaffCop и Sky DNS.

Заключительным ярким аккордом деловой программы стала бизнес игра «Agile-дискуссия», модератором которой выступил Алексей Лукацкий. Он предложил 4 командам безопасников 20 вопросов в духе «А что если…». Команды соревновались в остроумии, находчивости и умении адаптироваться, быстро и гибко решая нестандартные ситуации. По итогам, команда под «предводительством» Льва Шумского, начальника управления контроля информационных рисков компании «Связной», заняла первое место, умело совместив в своих ответах и юмор и серьезность в решении «рабочих» вопросах. 

BIS Summit 2016 собрал рекордное количество участников: конференцию посетило более 800 специалистов со всей России, стран Дальнего и Ближнего зарубежья. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Swordfish Security подготовила бесплатный фреймворк по оценке рисков ИИ

Специалисты по кибербезопасности из компании Swordfish Security объявили, что разработанная ими методология по оценке зрелости компаний, применяющих искусственный интеллект, будет доступна ИБ-командам бесплатно. Идея в том, чтобы помочь сформировать зарождающийся рынок ИИ-безопасности и дать организациям понятный инструмент для самопроверки.

Методология и карта угроз создавались именно для российского рынка: учитывались требования регуляторов и особенности отечественных ИИ-систем.

Во фреймворк под названием SAIMM включили направления анализа ИИ-систем, оценку рисков, а также набор мер по их снижению. Фактически это рабочий чек-лист, который может помочь компаниям понять текущий уровень зрелости и построить собственную дорожную карту развития безопасного ИИ.

По словам специалистов, на рынке ежедневно появляются новые ИИ-агенты, а бизнес активно внедряет инструменты на базе языковых моделей. При этом масштаб угроз растёт, а атаковать ИИ-системы зачастую проще, чем традиционное ПО из-за их специфики.

Разработчики собрали около 80 уязвимостей, характерных именно для ИИ-систем, и сопоставили их с международными классификациями — OWASP, NIST, ENISA, MITRE ATLAS и другими. В список вошли, например, компрометация модели, обход ограничений, утечка чувствительных данных в ответах модели, конфликт инструкций и другие риски. Для каждой угрозы указаны меры защиты и необходимые контроли.

Фреймворк не привязан к определённой отрасли: им могут пользоваться финтех-компании, онлайн-ритейл, госсектор и другие организации, работающие с ИИ. Разработчики также участвовали в проектах на уровне регуляторов, что позволило учесть положения национальных инициатив в сфере ИИ и критической инфраструктуры.

Совместное исследование Ассоциации Финтех и экспертов в области ИИ-безопасности показало, что четверть крупнейших финансовых компаний уже пережили инциденты, связанные с использованием искусственного интеллекта. Это указывает на то, что ИИ активно интегрируется в рабочие процессы, но инструменты его защиты всё ещё находятся в стадии становления.

Новая методология должна помочь компаниям уйти от спонтанного подхода к внедрению ИИ и выстроить системную работу с рисками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru