Защиту от киберугроз обсудят на Skolkovo CyberDay

Защиту от киберугроз обсудят на Skolkovo CyberDay

Защиту от киберугроз обсудят на Skolkovo CyberDay

29-30 ноября в Инновационном центре «Сколково» пройдет международная  конференция Skolkovo CyberDay 2019. Ведущие эксперты  Фонда «Сколково» и  крупных компаний расскажут о новых методах и инструментах обеспечения кибербезопасности.

Конференция Skolkovo CyberDay пройдет в четвертый раз. В прошлом году ее посетили более 1000 человек.

Константин Паршин, Вице-Президент, Исполнительный директор Кластера информационных технологий Фонда «Сколково»: «Skolkovo CyberDay становится с каждым годом масштабнее. Эволюция технологий в области кибербезопасности и успешность предлагаемых методов привлекает к мероприятию все большее внимание. Дискуссии в рамках CyberDay задают тренды на ближайшие годы. Понимание тенденций помогает высокотехнологичным компаниям вырабатывать новые решения, выстраивать долгосрочные отношения с заказчиками и становиться лидерами рынка».

29 ноября состоится пленарная дискуссия «Трансформация угроз кибербезопасности (как инновации меняют ландшафт угроз)». В ней примут участие Заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Алексей Соколов, президент Группы компаний InfoWatch и соучредитель «Лаборатории Касперского» Наталья Касперская, руководитель департамента ИТ The New Development Bank (БРИКС) Александр Барышников, заместитель директора Федеральной службы по техническому и экспортному контролю (ФСТЭК) России Виталий Лютиков, генеральный директор UserGate Дмитрий Курашев, исполняющий обязанности директора Департамента информационной безопасности Банка России Артем Сычев. Модерировать дискуссию будет основатель проекта Skolkovo CyberDay, операционный директор Кластера информационных технологий Фонда «Сколково» Сергей Ходаков.

Сергей Ходаков, операционный директор Кластера информационных технологий Фонда «Сколково»: «Новые технологии несут в себе не только полезные функции, но и новые уязвимости для информационных систем. Совершенствуется инструментарий атакующих. Ускоряющийся процесс технологического развития требует инноваций в средствах защиты, в процессах обеспечения безопасности, в методах подготовки и осведомления персонала, в программах развития на уровне государства и корпораций. Все эти вопросы и обсудят в ходе дискуссии эксперты и руководители компаний в области информационной безопасности».

В рамках мероприятия участники также поделятся лучшими практиками построения систем информационной безопасности (ИБ). Резиденты Фонда «Сколково» выступят с питч-сессиями по актуальным проблемам кибербезопасности. В секции «Искусственный интеллект в ИБ» будут представлены доклады о поведенческой аналитике, борьбе с мошенничеством и проверке персональных данных в применении искусственного интеллекта.

Также в ходе Skolkovo CyberDay 2019 состоится межотраслевая конференция БИТ Москва и III Кубок CTF России по информационной безопасности среди команд высших, средних и общеобразовательных учреждений России. В первый день мероприятия будет анонсирован международный конкурс проектов Skolkovo Cybersecurity Challenge, посвященный поиску лучших инновационных решений, направленных на защиту бизнеса и частных лиц от киберугроз. Финалисты конкурса получат финансирование для реализации проектов.

Solar inRights 3.10 получил поддержку ALD Pro и доработки под новый ГОСТ

ГК «Солар» выпустила версию Solar inRights 3.10 — IdM-системы для управления учётными записями и правами доступа в крупных компаниях. В обновлении сделали упор на автоматизацию ролевых моделей, управление нагрузкой, импортозамещение служб каталогов и соответствие требованиям ГОСТ Р 71753-2024.

Одна из ключевых доработок касается сложных ролевых моделей в ERP, CRM и других бизнес-системах.

В крупных организациях доступ часто зависит не только от должности, но и от контекста: региона, офиса, проекта или подразделения. В Solar inRights 3.10 администратор может настроить автоматическое назначение роли с нужным контекстом по заданным условиям. Это должно снизить количество ошибок, которые появляются при ручном управлении доступами.

Также в новой версии доработали контроль сроков действия ролей. Раньше при изменении даты доступа во внешних системах могли возникать расхождения. Теперь Solar inRights умеет выявлять такие несоответствия при асинхронном взаимодействии с внешними системами и автоматически исправлять их при устранении нарушения.

Отдельное изменение связано с импортозамещением: появилась поддержка доменной аутентификации через ALD Pro от «Группы Астра». Ранее такая возможность была доступна для Active Directory, теперь вход в Solar inRights можно настроить через российскую службу каталогов.

В версии 3.10 также добавили инструменты для более гибкого управления нагрузкой. При больших объёмах аудита, назначений и отчётности IdM-система может серьёзно нагружать кластер. Теперь администратор может указывать, на каких узлах запускать серверные задачи и формировать отчёты. История запуска таких задач вынесена в интерфейс.

Разработчики также доработали продукт с учётом требований ГОСТ Р 71753-2024 к системам автоматизированного управления учётными записями и правами доступа.

В «Соларе» отмечают, что такие задачи особенно актуальны для крупных компаний с распределённой ИТ-инфраструктурой и большим количеством сотрудников. По данным DSEC, входящего в группу, в 2025 году недостатки контроля доступа выявлялись в 33% случаев. А учётные записи с избыточными правами часто становятся удобной точкой входа для атак.

Solar inRights используется для управления жизненным циклом учётных записей и правами доступа к корпоративным ресурсам. Продукт сертифицирован ФСТЭК России по четвёртому уровню доверия и интегрируется с рядом российских решений, включая Solar Dozor, ALD Pro, продукты «Газинформсервиса», «РЕД СОФТ» и других вендоров.

RSS: Новости на портале Anti-Malware.ru