Защиту от киберугроз обсудят на Skolkovo CyberDay

Защиту от киберугроз обсудят на Skolkovo CyberDay

29-30 ноября в Инновационном центре «Сколково» пройдет международная  конференция Skolkovo CyberDay 2019. Ведущие эксперты  Фонда «Сколково» и  крупных компаний расскажут о новых методах и инструментах обеспечения кибербезопасности.

Конференция Skolkovo CyberDay пройдет в четвертый раз. В прошлом году ее посетили более 1000 человек.

Константин Паршин, Вице-Президент, Исполнительный директор Кластера информационных технологий Фонда «Сколково»: «Skolkovo CyberDay становится с каждым годом масштабнее. Эволюция технологий в области кибербезопасности и успешность предлагаемых методов привлекает к мероприятию все большее внимание. Дискуссии в рамках CyberDay задают тренды на ближайшие годы. Понимание тенденций помогает высокотехнологичным компаниям вырабатывать новые решения, выстраивать долгосрочные отношения с заказчиками и становиться лидерами рынка».

29 ноября состоится пленарная дискуссия «Трансформация угроз кибербезопасности (как инновации меняют ландшафт угроз)». В ней примут участие Заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Алексей Соколов, президент Группы компаний InfoWatch и соучредитель «Лаборатории Касперского» Наталья Касперская, руководитель департамента ИТ The New Development Bank (БРИКС) Александр Барышников, заместитель директора Федеральной службы по техническому и экспортному контролю (ФСТЭК) России Виталий Лютиков, генеральный директор UserGate Дмитрий Курашев, исполняющий обязанности директора Департамента информационной безопасности Банка России Артем Сычев. Модерировать дискуссию будет основатель проекта Skolkovo CyberDay, операционный директор Кластера информационных технологий Фонда «Сколково» Сергей Ходаков.

Сергей Ходаков, операционный директор Кластера информационных технологий Фонда «Сколково»: «Новые технологии несут в себе не только полезные функции, но и новые уязвимости для информационных систем. Совершенствуется инструментарий атакующих. Ускоряющийся процесс технологического развития требует инноваций в средствах защиты, в процессах обеспечения безопасности, в методах подготовки и осведомления персонала, в программах развития на уровне государства и корпораций. Все эти вопросы и обсудят в ходе дискуссии эксперты и руководители компаний в области информационной безопасности».

В рамках мероприятия участники также поделятся лучшими практиками построения систем информационной безопасности (ИБ). Резиденты Фонда «Сколково» выступят с питч-сессиями по актуальным проблемам кибербезопасности. В секции «Искусственный интеллект в ИБ» будут представлены доклады о поведенческой аналитике, борьбе с мошенничеством и проверке персональных данных в применении искусственного интеллекта.

Также в ходе Skolkovo CyberDay 2019 состоится межотраслевая конференция БИТ Москва и III Кубок CTF России по информационной безопасности среди команд высших, средних и общеобразовательных учреждений России. В первый день мероприятия будет анонсирован международный конкурс проектов Skolkovo Cybersecurity Challenge, посвященный поиску лучших инновационных решений, направленных на защиту бизнеса и частных лиц от киберугроз. Финалисты конкурса получат финансирование для реализации проектов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PT Network Attack Discovery отображает стадию атаки по матрице ATT&CK

Positive Technologies выпустила 9-ю версию системы анализа трафика PT Network Attack Discovery (PT NAD), которая позволит пользователям увидеть, на каком этапе находятся злоумышленники. Также в обновленной версии на 30% увеличено число определяемых протоколов, благодаря чему обеспечивается большая прозрачность сети.

В новой версии PT NAD появилась тепловая карта с тактиками по модели MITRE ATT&CK. Функция поможет пользователям понять, на какой стадии атаки находятся злоумышленники, и оперативно узнать о применяемых ими техниках. Чем больше атак на инфраструктуру организации совершено при помощи отдельной тактики, тем ярче цвет ее заливки. При выборе тактики на тепловой карте в интерфейсе PT NAD отображается список связанных с нею техник и количество попыток атак. Это, в свою очередь, позволит быстрее определить компенсирующие меры.

Рисунок 1. Виджет с тепловой картой тактик ATT&CK

В новой версии системы также расширен набор определяемых и разбираемых сетевых протоколов. Теперь PT NAD детектирует 73 протокола (вместо 56 в предыдущей версии). Среди новых — специфичные проприетарные протоколы, которые иногда встречаются в сетях крупных российских компаний.

Определение протоколов дает понимание, в каком объеме и какого рода сетевые соединения устанавливаются внутри корпоративной сети. Это особенно актуально в связи с растущей подозрительной активностью в сетевой инфраструктуре организаций России и стран СНГ — анализ их трафика показал, что следы компрометации имеют сети 97% крупных компаний.

Другие улучшения в обновленной версии PT NAD нацелены на повышение удобства работы с продуктом. Улучшены функции фильтрации сессий, появилась фильтрация данных по группам сетевых узлов и возможность экспортировать данные виджетов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru