В АРБ прошел Круглый стол «Информационная безопасность в финансовом секторе 2024» 12.04.2024 12:02Игорь Базелюк, операционный директор «Вэб Контрол ДК» был приглашен выступить на круглом столе «Информационная безопасность в финансовом секторе». Мероприятие состоялось 9 апреля 2024, организаторами круглого стола стали Национальный Банковский Журнал NBJ и Ассоциация российских банков.
Спикерами мероприятия были 10 экспертов, в числе которых Олег Скворцов, председатель Правления АРБ, заместитель директора Департамента информационной безопасности Банка России Андрей Выборнов, представители компаний «Вэб Контрол ДК», InfoWatch, Angara Security, Makves, Security Vision, «Актив», Swordfish Security, «КБ ТехноСкор», «Аладдин Р.Д».
Первый блок Круглого стола «Стратегия развития информационной безопасности банковской системы на 2024 – 2025 г.г.» открыл Олег Скворцов, председатель Правления АРБ. Его выступление было посвящено теме основных вызовов, стоящих перед банковской системой страны. Он также проинформировал участников мероприятия о последних инициативах Ассоциации.
Заместитель директора Департамента информационной безопасности Банка России Андрей Выборнов рассказал об основных направлениях развития информационной безопасности кредитно-финансовой сферы на 2023-2025 годы.
Начальник управления информационной безопасности «Ренессанс-Банка» Дмитрий Стуров рассказал о том, с какими вопросами сталкиваются кредитные организации при реализации задач по ИБ, поставленными регулятором.
Далее главный редактор Национального банковского журнала (NBJ), модератор мероприятия Станислав Комаров предоставил слово Игорю Базелюку, операционному директору компании Web Control, который рассказал о стратегии информационной безопасности в контексте привилегированного доступа.
Игорь Базелюк выступил с презентацией «Стратегия информационной безопасности в контексте привилегированного доступа», в ходе которой продемонстрировал, на какое направление стратегии Банка России по развитию ИБ на 2023-2025 гг. фокусируется управление привилегированным доступом на примере PAM-системы sPACE.
Система управления привилегированным доступом sPACE PAM предназначена для обеспечения безопасного и контролируемого доступа привилегированных пользователей к ИТ-ресурсам компании, автоматизации процесса доступа и, как результат — минимизации кибератак с использованием скомпрометированных привилегированных учетных записей.
Александр Клевцов, руководитель направления InfoWatch Traffic Monitor в компании InfoWatch поделился своим мнением о защите персональных данных и объяснил, почему классические методы бессильны. В компании InfoWatch считают, что необходим переход от контентного анализа к пониманию бизнес-контекста.
Руководитель отдела консалтинга и аудита компании Angara Security Александр Хонин рассказал об информационной безопасности в банках в разрезе регуляторных требований.
Второй блок Круглого стола был посвящен теме «Дефицит ИБ-кадров: нехватка и возможные пути решения». Его модерировал Олег Скворцов из АРБ. В дискуссии приняли участие Игорь Базелюк из Web Control, Роман Подкопаев из Makves, Сергей Вельц из «КБ ТехноСкор», Алексей Гусев, старший советник председателя правления банка «Центрокредит», преподаватель ФФБ РАНХиГС и Владимир Иванов из компании «Актив». Эксперты признали наличие проблем на рынке труда в этой сфере, но подчеркнули, что большинство из них решаемы.
Третий блок Круглого стола «Совершенствование российских продуктов ИБ»провел Андрей Федорец, председатель Комитета АРБ по информационной безопасности, заместитель генерального директора, директор по развитию В2В проектов компании BSS. Он рассказал о последних трендах в кибербезопасности, стратегии и инструментах противодействия современным атакам.
Генеральный директор Makves (входит в группу компаний «Гарда») Роман Подкопаев выступил с докладом на тему: «От защиты периметра к защите данных»
Владимир Вакациенко, эксперт компании Security Vision, рассказал об использовании технологий машинного обучения для расширения стандартных способов обнаружения киберугроз.
Владимир Иванов, директор по развитию компания «Актив» в своем докладе проанализировал вводимый Банком России стандарт, связанный с идентификацией и аутентификацией в финансовых организациях
Антон Башарин, технический директор компании Swordfish Security высказался об использовании искусственного интеллекта на службе ИБ и постарался ответить на вопрос, где здесь мифы и где реальность?
Сергей Вельц, технический директор и соучредитель «КБ ТехноСкор», рассказал о новом решении – конфиденциальном, распределенном обмене информации между участниками рынка.
Завершило мероприятие выступление Дениса Суховея, директора продуктового направления защиты данных компании «Аладдин Р.Д», который подробно остановился на теме шифрования данных, как способе защиты от утечек данных и несанкционированного доступа.
Для всех участников такой национальный форум стал уникальной возможностью обсудить насущные проблемы и обменяться мнениями между всеми субъектами рынка на самом высоком уровне. Видеозапись мероприятия и презентации докладчиков доступны по ссылке.
Другие источники: