Представители отрасли ИБ рассказали, что им запомнилось в 2024 году, а также озвучили свои ожидания на 2025 год

ICT.Moscow

Каким был 2024 год для российской сферы ИБ

По данным опроса, который провели в «Инфосистемах Джет» среди более 200 компаний Enterprise-сегмента, в период с января по сентябрь 2024 года спрос бизнеса на киберучения вырос на 25% по сравнению с аналогичным периодом 2023 года. Наибольший интерес к таким мероприятиям проявляли представители производственного (42%), финансового (21%) и транспортного (13%) секторов.

 
 Директор департамента «Киберполигон» ГК «Солар» Евгений Акимов рассказал, что за первую половину 2024 года было опубликовано почти 200 конкурсных процедур на проведение киберучений. При этом с января по август в них приняли участие около 500 специалистов по информационной безопасности из 62 организаций.

 
 Бизнес-лидер киберполигона Standoff 365 компании Positive Technologies Елена Молчанова отметила двукратный рост спроса на онлайн-полигоны и тренажеры-симуляторы в 2024 году.

 
 Исследователи «Инфосистем Джет» также отмечают, что один из наиболее эффективных подходов к обучению — использование реальных инцидентов, так как «это способствует развитию навыков критического мышления и принятия решений в условиях, максимально приближенных к реальному авралу, который царит во время атаки на компанию».

Ведомости

«Инфосистемы Джет»: за девять месяцев 2024 года спрос бизнеса на киберучения вырос на 25% год к году

По данным ГК «Солар», в 2024 году бизнес стал чаще сталкиваться с заказными кибератаками на свою ИТ-инфраструктуру. Показатель вырос с 10% в 2023 году до 44% в текущем году. Стоимость взлома инфраструктуры крупной российской организации с целью похищения данных доходит до $3 тыс., отмечают эксперты.

 
 Инженер группы расследования инцидентов Solar 4RAYS ГК «Солар» Геннадий Сазонов рассказал, что в большинстве случаев представители хакерских групп «открыто сообщали о наличии третьей стороны, заинтересованной в их действиях». 

 
 В «Информзащите» оценивают долю сложных кибератак в 80% от всех успешных инцидентов. В F.A.C.C.T. рассказали, что организацией сложных кибератак, в том числе со шпионажем или шифрованием данных, занимаются достаточно крупные группировки.

 
 В компании «Инфосистемы Джет» в связи с этим отмечают увеличение запросов на проведение учений, в ходе которых отрабатываются действия при киберинцидентах. Этот тренд наблюдают и в «Информзащите», ожидая увеличения конкуренции среди ИБ-компаний и, возможно, появления небольших операторов предоставления отдельных профильных услуг.

Коммерсант

ГК «Солар»: в 2024 году доля заказных кибератак на бизнес выросла до 44%, тогда как годом ранее составляла около 10%

На этой неделе, с 23 по 26 мая, в «Лужниках» пройдет международный киберфестиваль <a href="https://ict.moscow/event/positive-hack-days-fest-2/" target="_blank" rel="nofollow">Positive Hack Days Fest 2</a>, организованный Positive Technologies. Мероприятие будет поделено на две части: открытую, в рамках которой будут доступны интерактивные инсталляции, и закрытую, где состоится конференция для технических специалистов и бизнеса.

 
 В ходе закрытой части представители компаний BI.ZONE, «МТС RED», «Лаборатория Касперского», «Инфосистемы Джет» поговорят о противодействии хакерам и реагировании на инциденты, новых техниках и векторах атак, эксплуатации уязвимостей, разработке и защите приложений. Также участники рассмотрят вопросы архитектуры защищенного предприятия, расскажут, как устроены рынки ИБ и как создать эффективный центр противодействия угрозам.

 <div>
 <a class="image_link" target="_blank" href="https://sun9-47.userapi.com/impg/BovPCw9JDc0fHB4t0i7e2pM0MfTazeHFdCJhow/_f0aU2OA2ac.jpg?size=2560x1707&amp;amp;quality=95&amp;amp;sign=c0026baf1583628ceebcd8037a0c24ef&amp;amp;type=album&amp;nbsp;">
 <img alt="" data-openpopup="0"
 src="https://ict.moscow/static/1200x/1f83d897-a4fe-55f3-8932-3b64e0303f21.png">
 </a>
 </div>

<hr />
 
 Это и другие столичные события и онлайн-мероприятия — в регулярной подборке ICT.Moscow.

<h3>
 Пн–ср | 20–22 мая 
</h3>

<div class="incut-block incut-block-text-small-size">
 Эффективное производство 4.0
 11:00 | Офлайн (Краснопресненская наб., д.14) и онлайн | Бесплатно
 Конференция ГК «Цифра» о вопросах промышленности. Среди ключевых тем мероприятия: защита критической инфраструктуры предприятий, меры господдержки при внедрении инновационных методов производства, применение искусственного интеллекта, стандартизация процессов сбора данных в обрабатывающей промышленности, обмен опытом по успешным процессам цифровой трансформации.
 <a href="https://ict.moscow/event/effektivnoe-proizvodstvo-4-0-4/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://oee-conf.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Вт | 21 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Data Center Design &amp; Engineering
 08:00 | Офлайн (ул.Русаковская, д.24) | Платно
 Конференция «ИКС-Медиа» в области инженерной инфраструктуры и эксплуатации ЦОД. На мероприятии расскажут об отечественной классификации ЦОД, глобальных трендах на российском рынке, рисках вторичных санкций, поставке решений и компонентов, роли искусственного интеллекта. Также в рамках конференции поговорят о системах охлаждения и электропитания, применении ESG-продуктов, а также о комплексных решениях для индустрии.
 <a href="https://ict.moscow/event/data-center-design-engineering-2/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.dcdeforum.ru/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Отечественные PostgreSQL
 
 16:00 | Офлайн (ул.Большая Новодмитровская, д.14, стр.1) и онлайн 
 Митап компании «Инфосистемы Джет», посвященный импортозамещению PostgreSQL-решений. Спикеры расскажут об Open Source в реестре российского ПО, архитектурных особенностях, которые нужно учитывать при внедрении СУБД PostgreSQL в Enterprise, а также о сложностях в эксплуатации.
 <a href="https://ict.moscow/event/otechestvennye-postgresql/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://meetup.jet.su/postgresql" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Ср | 23 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 INTRANET FORCE 2024
 09:30 | Офлайн (ул. Верхняя Красносельская, д.11А, стр.4) | Платно
 Форум компании Auditorium Conference Group о развитии внутрикорпоративных порталов. На мероприятии поделятся опытом перехода корпоративных порталов на отечественные аналоги, расскажут о трендах их развития и будущем мобильного интранета, автоматизации HR-функций, встраивании и использовании искусственного интеллекта.
 <a href="https://ict.moscow/event/intranet-force-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://auditorium-cg.ru/int-24" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Глубинная глубокая стимуляция мозга
 17:00 | Онлайн | Бесплатно
 Семинар AIRI, на котором представят обзор недавних публикаций о моделировании глубокой стимуляции мозга с помощью глубинного обучения. В частности, расскажут о разработке первого фреймворка для обучения с подкреплением, где имитируется коллективное поведение нейронов мозга, позволяя ученым находить параметры подавления синхронизации. Также будет обсуждаться задача контроля пространственной нелинейности для устранения неустойчивостей.
 <a href="https://ict.moscow/event/glubinnaia-glubokaia-stimuliatsiia-mozga/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://airi.net/ru/seminars/glubinnaya-glubokaya-stimulyatsiya-mozga-/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Ср–чт | 22–23 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Universe Ecom Convention 2024
 09:00 | Офлайн (Волоколамское ш., д.69) | Платно
 Форум, организованный Universe Ecom Convention, о взаимодействии банковской сферы, FinTech-компаний, органов власти и бизнеса. Программа мероприятия предусматривает две тематические секции: «Банки, финансовый сектор и финтех» и «Ритейл: малый, средний, крупный бизнес и цифровые решения». Спикеры расскажут о решениях на базе ИИ для цифровизации отраслей, технологиях в сфере дистанционного банковского обслуживания, подготовке кадров, открытых API, преимуществах чат-ботов, а также цифровых технологиях и инновациях в страховании. Помимо этого, среди обсуждаемых вопросов — маркетплейсы и E-commerce, интеллектуальная автоматизация бизнеса, инновации в логистике, обеспечение кибербезопасности.
 <a href="https://ict.moscow/event/universe-ecom-convention-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://universeecomconvention.ru/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 ИТ-Стандарт 2024
 
 11:00 | Офлайн (пр.Вернадского, д.78)
 Конференция РСПП о цифровой трансформации стандартизации. На мероприятии рассмотрят вопросы развития умных стандартов и их практического внедрения на всех этапах жизненного цикла продукта, поговорят о мировых тенденциях, результатах автоматизированного формирования классификаторов. Помимо этого, участники расскажут о стандартах искусственного интеллекта и цифровой трансформации промышленности, стандартах цифровых двойников и об их сопряжении с системами управления, а также обсудят основные вопросы подготовки кадров для ИТ-отрасли.
 <a href="https://ict.moscow/event/it-standart-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.cksit-rspp.ru/conferences/1834/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Ср–пт | 22–24 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Core Systems DevConf 2024
 16:00 | Офлайн (Московская обл., г.Пересвет, ул.Пионерская, д.9, стр.12) и онлайн 
 Конференция Альфа-Банка про разработку высоконагруженной центральной банковской системы, стандарты, фреймворки и последние изменения для Middle- и Senior-разработчиков, Team Lead, CIO- и CTO-специалистов, ИТ-архитекторов. На мероприятии поделятся обзором серверов, расскажут о кластеризации, технологии DB2 Mirror, поговорят о том, как создать сверхскоростную репликацию данных. Доклады участников конференции будут посвящены обзору технических особенностей решений Core Systems и отличиям от популярных операционных систем. Спикеры расскажут про значимость технической спецификации для процесса разработки, поделятся ее инструментами.
 <a href="https://ict.moscow/event/core-systems-devconf-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://digital.alfabank.ru/events/coresystemsdevconf2024" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт | 23 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Mobius 2024 Spring
 12:00 | Онлайн | Платно
 Онлайн-конференция JUG Ru Group для мобильных разработчиков. На мероприятии прозвучат доклады, посвященные архитектуре, качеству продукта, UI/UX в мобильной разработке, инфраструктуре. Участники мероприятия расскажут о локализации iOS-приложений и их безопасности, рассмотрят инструменты и техники оптимизации размера Android-приложений, шифрование файлов в них. Помимо этого, спикеры поговорят о создании iOS-виджетов и их интеграции, а также об архитектурном собеседовании.
 <a href="https://ict.moscow/event/mobius-2024-spring/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://mobiusconf.com/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 VK Data Meetup
 15:00 | Офлайн (Ленинградский пр., д.39, стр.79) и онлайн | Бесплатно
 Митап VK для дата-инженеров, разработчиков, администраторов о практиках работы с данными. Мероприятие будет посвящено архитектурным паттернам платформ данных и технологиям, которые позволят их реализовать. Спикеры поговорят о реализациях концепций Data Lake, Data LakeHouse и Data Mesh: где они применяются и какие подводные камни имеют. Также участники мероприятия обсудят Kubernetes и расскажут, как наладить взаимодействие между аналитиками и дата-инженерами.
 <a href="https://ict.moscow/event/vk-data-meetup-2/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://cloud.vk.com/events/vk-data-meetup-23-maya-2024/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт–пт | 23–24 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Внутренний и внешний электронный документооборот
 Весь день | Офлайн (адрес предоставляется участникам) | Платно
 Форум CFO Russia, на котором рассмотрят вопросы использования машиночитаемой доверенности, расскажут, какие критерии нужно учитывать при выборе системы для управления электронным архивом, как определить бюджет и как оценить экономическую эффективность внедрения. Помимо этого, спикеры обсудят, как сделать систему ЭДО гибкой к нововведениям законодательства, минимизировать затраты на внедрение и использование.
 <a href="https://ict.moscow/event/vnutrennii-i-vneshnii-elektronnyi-dokumentooborot-3/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.cfo-russia.ru/meropriyatiya/eldoc/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт–вс | 23–26 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 Positive Hack Days Fest 2
 10:00 | Офлайн (ул.Лужники, д.24) и онлайн | Платно
 Фестиваль Positive Technologies о кибербезопасности. В ходе конференции, которая пройдет в закрытой части, выступят более 250 спикеров с докладами об актуальных вопросах информационной безопасности. 
 <a href="https://ict.moscow/event/positive-hack-days-fest-2/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://phdays.com/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Пт | 24 мая
</h3>

<div class="incut-block incut-block-text-small-size">
 C++ Russia 2024
 11:30 | Онлайн | Платно
 Онлайн-конференция JUG Ru Group по разработке на C++. На мероприятии расскажут об использовании подходов SoA/AoS для работы с многоуровневыми структурами данных, о динамически изменяемых сегментированных массивах, разработке универсальной кроссплатформенной программы для решения задачи на GPU и других темах.
 <a href="https://ict.moscow/event/c-russia-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://cppconf.ru/" target="_blank">На сайт организатора →</a>
 </div>
<hr />
 
 Следить за предстоящими отраслевыми мероприятиями можно <a href="https://ict.moscow/events/" target="_blank">в календаре ICT.Moscow →</a>

Фестиваль Positive Hack Days Fest 2, конференция Core Systems DevConf 2024 и другие деловые ИТ-мероприятия столицы

По данным аналитиков и участников ИБ-рынка, банки увеличивают затраты на информационную безопасность. В Kept оценивают рост расходов этой категории компаний в 2023 году на 10–15%, в «Технологиях Доверия» («ТеДо») — на 30–50%, в компании «Инфосистемы Джет» говорят об увеличении в 30–60%.

 
 Среди основных направлений расходов — внедрение технических средств защиты информации, а также закупка услуг MSSP-провайдеров (сервисы ИБ по подписке), отмечают в «ТеДо». По данным «Информзащиты», в общем объеме расходов на ИБ на технические средства защиты информации в среднем приходится 40–60% средств, на мероприятия по импортозамещению — 10–20%. Доля трат на услуги MSSP-провайдеров составляет 20–30%, такой же показатель имеют расходы на ИБ-специалистов.

 
 В этом году затраты банков на ИБ продолжат увеличиваться, говорят эксперты. По оценке Ассоциации банков России, речь может идти о росте «в пределах 20%». Он будет по-прежнему связан с требованиями по импортозамещению и необходимостью замены ушедших из России поставщиков.

<hr />
 
 По последним <a href="https://www.kommersant.ru/doc/6649341" target="_blank" rel="nofollow">данным</a> ГК «Солар», в I квартале 2024 года количество DDoS-атак удвоилось год к году до 119 тыс. Больше всего инцидентов произошло в энергетическом секторе, а также в госсекторе, финансовой сфере и ИТ.

Расходы банков на ИБ выросли до 60% в 2023 году и могут увеличиться еще на 20%

Исследование: удаленка в крупных компаниях. Опыт, технологии, планы развития

Дмитрий Галкин, руководитель направления VDI. <a target="_blank" href="https://ict.moscow/event/tekhnologii-dlia-udalennoi-raboty-vremennoe-stanovitsia-postoiannym-1/">«Технологии для удаленной работы: временное становится постоянным»</a> (19 ноября 2020 года).

Инфосистемы_Джет

Инфосистемы Джет

Дмитрий Галкин, руководитель направления VDI.&nbsp;<a target="_blank" href="https://ict.moscow/event/tekhnologii-dlia-udalennoi-raboty-vremennoe-stanovitsia-postoiannym-1/">«Технологии для удаленной работы: временное становится постоянным»</a>&nbsp;(19 ноября 2020 года).

<ul>
 <li>Cложности, с которыми столкнулись.</li>
 <li>Преимущества VDI.</li>
 <li>Оптимизация VDI.</li>
 <li>Платформа цифрового рабочего места.</li>
</ul>