SOC-Форум 2018 (г. Москва)

Пленарное заседание

Общие вопросы нормативно-правового и методического обеспечения информационной безопасности
(Общий зал)

Ведущий:
Игорь Ляпунов, вице-президент по информационной безопасности ПАО «Ростелеком», генеральный директор компании «Ростелеком-Solar»

10:00
10:20

Практика реализации положений 
ФЗ-187 и его подзаконных актов
(Зал 1)

Ведущий:
Сергей Корелов, представитель НКЦКИ

Опыт эксплуатации SOC
(Зал 2)

Ведущий:
Владимир Дрюков, директор центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком-Solar»

Роман Кобцев, директор по развитию бизнеса, «Перспективный мониторинг»

Практика категорирования объектов КИИ

Елена Торбенко, заместитель начальника управления ФСТЭК России

SOC-2018: новые вызовы от регуляторов, внешнего мира и внутренних задач

Владимир Дрюков, директор центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком-Solar»

Задачи и функции субъекта ГосСОПКА

Алексей Новиков, представитель НКЦКИ

Опыт центра ГосСОПКА

Роман Кобцев, директор по развитию бизнеса, «Перспективный мониторинг»

Практика применения нормативных правовых документов ФСБ России

Андрей Раевский, представитель НКЦКИ

А свежий ли у вас СОК?

Алексей Новиков, заместитель директора центра компетенции по экспертным сервисам, компания Positive Technologies

За кулисами IZSOC

Михаил Савельев, директор по развитию бизнеса компании «Информзащита»
Евгений Акимов, директор по кибербезопасности, Концерн Калашников

Технические аспекты взаимодействия с НКЦКИ

Анатолий Грачёв, представитель НКЦКИ

Как укомплектовать команду мониторинга и реагирования

Алексей Мальнев, руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT, «Инфосистемы Джет»

Практический опыт построения платформы реагирования на компьютерные инциденты на базе open-source систем

Антон Калинин, инженер отдела средств защиты информации, компания «ICL Системные технологии»

Диалог с Регулятором
(Зал 1)

Все, что вы хотите знать по КИИ и ГосСОПКА, и так и не спросили
 

Ведущий:
Олег Седов, директор по развитию Ростелеком-Solar

Технологии
(Зал 2)

Ведущий:
Александр Бондаренко, генеральный директор R-Vision

Всеслав Соленик, руководитель отдела ИБ Банка ДельтаКредит

Участники:

Игорь Качалин, заместитель начальника центра ФСБ России

Артём Сычев, первый заместитель директора департамента информационной безопасности Банка России

Елена Торбенко, заместитель начальника управления ФСТЭК России 

Руководство к действию: применение поведенческого анализа в SOC

Дмитрий Березин, эксперт направления информационной безопасности КРОК

Инструменты CISO для управления информационной безопасностью

Дмитрий Купецкий, системный инженер Fortinet

Сетевая форензика на службе SOC

Дмитрий Горлянский, технический эксперт, Гарда Технологии

Как видимость сети помогает эффективнее отражать атаки

Хамед Диаб, региональный директор METAR, ForeScout Technologies

Как решить основные проблемы SOC с помощью новых технологий?

Возможности автоматизации SOC: применение оркестратора, инвентаризация активов и автоматизация тестирования на проникновение

Александр Скакунов, генеральный директор ВолгаБлоб

Пленарная Дискуссия

ИТ VS ИБ или как начать говорить на языке корпоративных ценностей
(Общий зал)

10:00-11:30

Кто-то считает, что отношения ИТ и ИБ служб напоминают затяжной конфликт. Нет! Это не так!
Чаще всего это боевые действия друг против друга. При этом каждый настаивает, что вести диалог нужно на языке бизнеса. На самом деле нет никакого языка ИТ, ИБ или бизнеса. Есть только один язык корпоративных ценностей на котором и должна общаться вся компания. Но как к этому можно приблизиться и что этому мешает? Об этом и пойдет дискуссия в формате ИТ VS ИБ

Ведущий:

Кирилл Меньшов, старший вице-президент по информационным технологиям Ростелеком

Участники :

Максим Григорьев, Gartner Executive Partner

Дмитрий Гусев, заместитель генерального директора компании «Инфотекс»

Алексей Клепиков, вице-президент по информационным технологиям СПАО «Ингосстрах»

Сергей Лебедь, руководитель Службы кибербезопасности Сбербанка

Сергей Путятинский, директор по информационным технологиям, Московский кредитный банк

Борис Симис, заместитель генерального директора по развитию бизнеса Positive Technologies

Люди и процессы
(Зал 1)

Ведущие:
Максим Темнов, заместитель генерального директора компании «Информзащита»
Антон Юдаков, операционный директор центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком-Solar»
Алексей Качалин, исполнительный директор Центра Киберзащиты Сбербанка

Обнаружение и Реагирование
(Зал 2)

Ведущий:
Дмитрий Гусев, заместитель генерального директора компании «Инфотекс»

Алексей Новиков, заместитель директора центра компетенции по экспертным сервисам, компания Positive Technologies

HybridSOC на практике

Александр Бодрик, исполнительный директор Angara Professional Assistance

Технологии обнаружения

Алексей Данилов, руководитель направления, компания «Инфотекс»

Проблема выбора коммерческого SOC

Андрей Поломошнов, начальник отдела мониторинга и реагирования компании СПАО «Ингосстрах»

SOC: люди и автоматизация. Как не погибнуть под тысячами инцидентов и двойными зарплатами от конкурентов 

Антон Юдаков, операционный директор центра мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком-Solar»

Безболезненный переход от ручного к автоматическому реагированию на инциденты

Александр Бондаренко, генеральный директор R-Vision

Процессы управления уязвимостями в больших инфраструктурах

Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies

Управление инцидентами ИБ. Создание эффективных методов выявления инцидентов ИБ

Никита Цыганков, руководитель проекта компаниии «ДиалогНаука»
Ксения Засецкая, старший консультант отдела консалтинга компаниии «ДиалогНаука»

Не учебная тревога: Киберучения в реальных условиях

Евгений Алексеев, руководитель SOC Банк «Санкт-Петербург»
Александр Кузнецов, руководитель направления информационной безопасности НТЦ «Вулкан»

Активы, их уязвимости и кибер-разведка для аналитиков SOC

Илья Осадчий, директор по развитию, Тайгер Оптикс

Почему первая линия SOC бесполезна? Цифры и факты

Алексей Лукацкий, эксперт по информационной безопасности

Sigma rules: поделка или новый стандарт для SOC

Сергей Рублев, директор центра мониторинга, Infosecurity a Softlinecompany

SOC-АСУ ТП
(Зал 1)

Ведущий:
Владимир Карантаев, руководитель направления защиты АСУ ТП, компания «Ростелеком-Solar»

Антон Шипулин, сооснователь сообщества специалистов по кибербезопасности АСУ ТП: RUSCADASEC

SOC-Финансы
(Зал 2)

Ведущие:
Артём Калашников, руководитель ФинЦЕРТ Банка России
Дмитрий Пудов, технический директор Angara Technologies Group

Модели представления сервисов managed detection and response (MDR) в АСУ ТП

Владимир Карантаев, руководитель направления защиты АСУ ТП, компания «Ростелеком-Solar»

Развитие взаимодействия кредитно-финансовых организаций с ФинЦЕРТ Банка России 

Артём Калашников, руководитель ФинЦЕРТ Банка России

Практический опыт защиты АСУ ТП

Андрей Нуйкин, начальник отдела обеспечения безопасности информационных систем ЕВРАЗ

Опыт Сбербанка в построении SOC

Алексей Качалин, исполнительный директор Центра Киберзащиты Сбербанка

Сервисы кибербезопасности для АСУ ТП от Schneider Electric

Андрей Иванов, Technical Sales Consultant Cybersecurity Process Automation, Schneider Electric

Раз, два, три, четыре, пять... Стали SOC мы выбирать

Всеслав Соленик, руководитель отдела ИБ Банк ДельтаКредит

Обеспечение защиты технологических систем с учетом требований документов ФСТЭК России на примере АО «СО ЕЭС»

Алексей Гуревич, ведущий эксперт отдела информационной безопасности АО "СО ЕЭС"

SOC: ошибки на старте, которых лучше не допускать

Алексей Плешков, начальник управления режима информационной безопасности Департамента защиты информации, Газпромбанк

Проект MITRE ATT&CK для SOC АСУ ТП

Антон Шипулин, сооснователь сообщества специалистов по кибербезопасности АСУ ТП: RUSCADASEC

Штабные киберучения
16:30-18:30
(Зал 1)

Ведущий:
Алексей Лукацкий, эксперт по информационной безопасности

Расследование
(Forensics for SOC geeks)
(Зал 2)

Ведущий:
Кирилл Керценбаум, директор по продажам, Symantec Россия

Жюри:

Алексей Новиков, представитель НКЦКИ

Артём Калашников, руководитель ФинЦЕРТ Банка России

Алексей Кубарев, представитель ФСТЭК России

Алексей Качалин, исполнительный директор Центра Киберзащиты Сбербанка

Сценарии и задачи киберучений рассчитаны на руководителей служб ИБ и их заместителей. Однако участие и даже наблюдение за соревнованием дадут массу полезных знаний и ведущим специалистам отдела ИБ и даже техническим специалистам. Участники SOC-Форума на собственном опыте увидят, где скрываются слабые места их системы коммуникации, как должна действовать группа экстренного реагирования и как принимать верные решения в критических условиях.

Несколько историй из жизни JSOC CERT или нестандартная форенсика 

Виктор Сергеев, эксперт по техническим расследованиям центра мониторинга и реагирования на кибератаки Solar JSOC компании Ростелеком-Solar

Аудит теневого ИТ (Shadow IT) – практические кейсы выявления несанкционированного доступа к облачным сервисам  

Кирилл Керценбаум, директор по продажам, Symantec Россия

AccessData: Расширенные возможности анализа и расследования инцидентов

Максим Завин, эксперт компании Cross technologies

Сеть IP/MPLS. Анализ и предотвращение инцидентов

Андрей Дугин, начальник отдела обеспечения информационной безопасности, МТС