30 мая в городе Ростове-на-Дону прошел наш второй Межрегиональный круглый стол по информационной безопасности. Уже традиционно партнерами мероприятия стали ООО «Код Безопасности» и АО «Аксофт», площадку для проведения предоставил новый партнер мероприятия — РГЭУ (РИНХ).
На мероприятии, помимо партнеров, были представители ФСТЭК России по Южному и Северо-Кавказскому федеральным округам, Министерства цифрового развития, информационных технологий и связи Ростовской области, Управления Роскомнадзора по Ростовской области, представители бюджетных и коммерческих организаций, заинтересованные вопросом.

Формат мероприятия в этом году был как офлайн, так и онлайн.Это позволило собрать участников их разных регионов страны, помимо Ростовской области: Москва, Санкт-Петербург, Новосибирск, Амурская, Вологодская, Иркутская, Запорожская, Липецкая, Тульская, Тюменская, Челябинская области, Краснодарский, Пермский, Хабаровский, Приморский края, Республика Ингушетия, Республика Татарстан, Чеченская республика, ЛНР. Также онлайн нас слушали из Республики Беларусь. Всего в круглом столе приняли участие более 100 человек.

Приветственным словом открыли мероприятие:

• Бондаренко Сергей Сергеевич, заместитель министра цифрового развития, информационных технологий и связи Ростовской области
• Денис Геннадьевич Никитин, заместитель начальника отдела Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам
• Александр Немошкалов, директор по развитию бизнеса компании «Код Безопасности» в Южном и Северо-Кавказском федеральных округах
• Радченко Юрий Владимирович, проректор по развитию образовательных программ и цифровой трансформации РГЭУ (РИНХ), кандидат экономических наук
• Евгений Мартынов, генеральный директор компании «Рубикон»

Что было

Мероприятие в этом году было очень объемным и дискуссионным. Ни одно из выступлений спикеров не осталось без вопросов из зала.
Были затронуты вопросы относительно законодательной базы по ИБ. Начальник отдела ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Никитин Денис Геннадьевич поделился некоторыми аспектами реализации законодательства в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, затронув, в том числе, самые свежие обновления. Его коллега, начальник отдела, Шеверова Надежда Васильевна, также помогала разбираться с отдельными вопросами в законодательстве информационной безопасности. Радченко Ростислав Олегович, специалист-эксперт отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Ростовской области, рассказал об актуальных изменениях в законодательстве, регулирующем защиту персональных данных.

Старший аналитик Центра управления регионом Ростовской области Волнянский Денис Игоревич рассказал о противостоянии угрозам воздействия на граждан в сети Интернет и защите официальных аккаунтов государственных учреждений в социальных сетях.
Еще одной важной проблематикой для сферы является кадровый голод. Не смотря на популярность и востребованность ниши, специалистов по-прежнему не хватает. Этот вопрос также ярко обсуждался на круглом столе. Доцент кафедры «Информационных технологий и защиты информации» РГЭУ (РИНХ) Серпенинов Олег Витальевич акцентировал внимание на сложностях с трудоустройством выпускников.

Директор по развитию ООО «Рубикон» Алла Шлюпкина рассказала о том, как знания рядовых сотрудников в ИБ могут повышать уровень безопасности организации. Ведь зачастую утечки важной информации случаются именно из-за халатного отношения к ИБ или недостаточности знаний по теме.
Партнеры мероприятия не остались в стороне. Мария Фесенко от ООО «Код Безопасности» представила новый продукт, который очень заинтересовал публику — «Security Code Orchestrator» для централизованного управления и мониторинга. Кира Малухина поделилась обновлениями флагманского продукта компании «Континент 4.1.9». Алексей Дукмасов из АО «Аксофт» поделился практическим опытом как ресурсы и экспертиза компании Аксофт — помощь и поддержка в построении ИТ и ИБ инфраструктуры компаний малого, среднего, крупного бизнеса и государственных структур.

В этом году было несколько практических выступлений. Например, с кейсом по ИБ выступил представитель нашего постоянного заказчика АО «Донэнерго», специалист отдела информационной безопасности Акименко Алексей Иванович. Представитель заказчика рассказал о реализации проекта по созданию системы обеспечения безопасности ЗО КИИ. Практическим опытом делились и регуляторы – Подушкина Елизавета Сергеевна, главный специалист отдела импортозамещения Минцифры Ростовской области, рассказала о проблемных вопросах при аттестации информационных систем общего пользования, вариантах их решения.

Очень активно в этот раз прошла секция вопросов и ответов. Было множество вопросов прислано участниками накануне мероприятия, но и офлайн-слушатели не оставались в стороне. За самые яркие и интересные вопросы участники получали приятные подарки от организаторов и партнеров. По этой теме мы готовим отдельную статью. Все вопросы были важные и ответы экспертов помогли их разрешить.
Ну и конечно же не обошлось без работы демонстрационных стендов. Участникам круглого стола были представлены:

• СканИт. Программа для автоматизации аудита безопасности объектов автоматизации (ООО «Рубикон»)
• Автоматизация развертывания защищенных АРМ на основе отечественных операционных систем (ООО «Рубикон»)
• Программный комплекс Security Code Orchestrator (ООО «Код Безопасности»)
• Многофункциональный межсетевой экран Континент 4 (ООО «Код Безопасности»)

В заключение

Мы не устанем повторять, что такое совместное с регуляторами и представителями совершенно различных сфер деятельности двигает сферу вперед. Плодотворное обсуждение острых проблем, совместные поиски решений и мнение экспертов высокого уровня – то, к чему мы будем стремиться и дальше. Да, наш Межрегиональный круглый стол уже можно считать регулярным мероприятием. Примечательно, что на мероприятии всплывали в том числе резонансные вопросы, которые регуляторы помогали разобрать детально.
Благодарим каждого, кто в какой-то степени поучаствовал и в организации мероприятия, и принял непосредственное участие. Вместе мы может многое, какой банальной не была бы эта фраза.