Работа конференции завершена.
Всем участникам большое спасибо!
До новых встреч!

С уважением,
Оргкомитет ИБ АСУ ТП КВО 2024!

Уважаемые коллеги!
Выкладываем ссылки на полный архив фотографий:
https://disk.yandex.ru/d/xnvd_MOsXBQU8g и
https://disk.yandex.ru/d/zdVmw_XbxFrKhw.
В сокращенном виде фотоотчет будет опубликован на сайте.

С уважением,
Оргкомитет конференции ИБ АСУ ТП КВО 2024!

Уважаемые коллеги!
Всем вам, кто принял участие в работе конференции, направлены на почту ссылка и пароль для скачивания презентаций. Если по каким-либо причинам вам письмо не дошло, просьба обращаться к организаторам. Контакты указаны на сайте.
Видео с выступлениями, ориентировочно, будут доступны в четверг.

С уважением,
Оргкомитет ИБ АСУ ТП КВО 2024!

Уважаемые участники!
Извините за задержку.
Выложены видеоролики с выступлениями спикеров.
https://youtube.com/playlist?list=PLqiPKwD9Agv7hWSWt0gCv7I3JPMC69oP-&si=JDC4NBUVsrJkOxoV

С уважением,
Оргкомитет ИБ АСУ ТП КВО 2024!

Уважаемые участники!
Продолжаем информировать вас о мероприятиях, организуемых ИД "КОННЕКТ".
19-20 июня 202е года в Москве состоится пятая конференция "Информационные технологии в машиностроении (ИТМаш) - 2024".
В рамках мероприятия, 19 июня пройдет Секция 3 "Информационная безопасность в машиностроении", посвященная актуальным вопросам ИБ на предприятиях тяжелого, энергетического, транспортного и специального машиностроения, гражданского авиа- и судостроения.
На второй день, 20 июня, запланировано проведение мастер-класса "Совершенствование процессов предприятия с помощью информационной безопасности".
Подробности смотрите на сайте https://event-connect.ru/itm2024.
На текущий момент, перечень спикеров секций только начинает формироваться. Приглашаем интересующихся проблематикой ИБ в промышленности принять участие в работе конференции в качестве докладчиков и делегатов.

С уважением,
Оргкомитет ИТМаш-2024

Уважаемые участники!
Продолжаем информировать о подготовке пятой конференции "ИТМаш-2024".
Около 200 человек уже подтвердили участие, 34 спикера заявились с выступлениями.
Продолжается подготовка Секции 3 "Информационная безопасность в машиностроении". Всего ожидается 12--15 выступающих.
Обновилась программа мастер класса "Стратегия, тактика и техника развития ИБ в компании в эпоху экономики данных".
Все подробности смотрите на сайте https://event-connect.ru/itm2024.
Всех заинтересованных приглашаем принять участие.

С уважением,
Оргкомитет ИТМпш-2024

Уважаемые коллеги!
Продолжаем информировать вас о подготовке пятой конференции информационные технологии в гражданском машиностроении "ИТМаш-2024".
Завершается формирование деловой программы.На сайте мероприятия представлены почти 70 спикеров.  Приглашаем к участию в секциях 3, 4 и 6 в качестве докладчиков заинтересованных представителей соответствующих отраслей.
Почти 300 участников уже зарегистрировались. Приглашаем всех заинтересованных пройти регистрацию в ближайшее время.
Подробности смотрите на сайте https://event-connect.ru/itm2024

Уважаемые коллеги!
Всех интересующихся актуальными новостями ИТ- и ИБ-рынка приглашаем подписаться на наш ТГ-канал https://www.tgoop.com/Connect_WIT.
Здесь вы найдете последние новости и события, наши репортажи, избранные материалы и интервью.

С уважением,
редакция журнала CONNECT

Уважаемые коллеги!
Информируем Вас, что заканчивается подготовка конференции "Информационные технологии в машиночтроении 2024". На сайте конференции  опубликован проект программы "ИТМаш-2024". В ближайшее время будут уточнены детали и внесены необходимые правки и дополнения.
Подробности смотрите по адресу: https://event-connect.ru/itm2024.
На данный момент зарегистрировалось 400+ участников.
Всех заинтересованных, кто еще не прошел регистрацию, просьба поторопиться.

С уважением,
Оргкомитет конференции

🏭Курс по разработке защищенных ИСУЭ и АСУ ТП с использованием ViPNet SIES стартует 15 июля В НИУ «МЭИ» завершается набор слушателей на учебный курс «Введение в разработку защищенных ИСУЭ и АСУ ТП с использованием ViPNet SIES». Учебный курс стартует 15 июля, он рассчитан на 72 часа. Занятия проводятся три рабочих дня в очном формате.

Программа рассчитана на инженеров, производителей и разработчиков доверенных программно-аппаратных комплексов: АСУ, АСУ ТП, ИСУЭ, РЗА и т.д. Учебный курс включает теоретические и практические навыки разработки доверенных программно-аппаратных комплексов с применением решения ViPNet SIES и позволит слушателям эффективно использовать средства криптографической защиты при создании доверенных ПАК ИСУЭ и АСУ ТП, реализовывать требования Постановления Правительства РФ от 14.11.2023 № 1912, Постановления Правительства РФ от 19.06.2020 № 890 и других нормативно-правовых документов.

Обучение будет проходить на базе первой отраслевой лаборатории встраиваемых средств криптографической защиты информации автоматизированных и автоматических систем управления объектов электроэнергетики. Лаборатория входит в состав подразделения экспертизы в практической кибербезопасности Центра НТИ МЭИ и объединяет в себе накопленный опыт ИнфоТеКС и НИУ «МЭИ» в области криптографической защиты информации и создания отечественных программно-аппаратных комплексов для обеспечения кибербезопасности объектов электроэнергетики. https://www.connect-wit.ru/kurs-po-razrabotke-zashhishhennyh-isue-i-asu-tp-s-ispolzovaniem-vipnet-sies-startuet-15-iyulya.html

❗️Штраф за несоблюдение требований ИБ увеличится многократно ФСТЭК России предложила ужесточить наказание за нарушение требований к защите информации, содержащейся в государственных информационных системах и других базах данных, в которых хранятся сведения ограниченного доступа. Соответствующий законопроект внесен в Госдуму РФ.

Из пояснительной записки следует, что «с начала специальной военной операции возросло количество компьютерных инцидентов, связанных с несанкционированным доступом к информации ограниченного доступа, а также с нарушением функционирования информационных систем государственных органов и организаций. Анализ причин возникновения компьютерных инцидентов показал, что реализация компьютерных атак нарушителями стала возможной вследствие невыполнения требований о защите информации, установленных нормативными правовыми актами Российской Федерации, в том числе неприменения (нарушения правил применения) средств защиты информации».
Согласно внесенному законопроекту, штрафы могут увеличиться кратно, в некоторых случаях до 25 раз. Тем не менее, речь идет о назначении штрафов от 50 тысяч до 100 тыс. рублей.https://www.connect-wit.ru/shtraf-za-nesoblyudenie-trebovanij-ib-uvelichitsya-mnogokratno.html

❗️Отечественные NGFW не отвечают ожиданиям Свыше 60% заказчиков не видят достойных отечественных аналогов зарубежным NGFW. Компания МТС RED («дочка» ПАО «МТС») провела опрос заказчиков по теме импортозамещения многофункциональных межсетевых экранов нового поколения (NGFW). Выяснилось, что лишь около 16% крупных компаний реализовали импортозамещение в сфере сетевой безопасности, из них лишь в половине случаев NGFW включен в продуктивный канал данных, через который проходит значимый объем сетевого трафика. При этом 64% респондентов считают, что на рынке нет отечественных решений, способных полностью заменить ушедшие западные продукты.

 В ходе исследования было опрошено свыше 100 представителей служб информационной безопасности российских компаний. Среди них – 36% компаний со штатом до 1000 человек, 45% компаний – до 5 тыс. сотрудников, 19% компаний – свыше 10 тыс. сотрудников. https://www.connect-wit.ru/otechestvennye-ngfw-ne-otvechayut-ozhidaniyam.html

🏭UserGate обеспечивает защиту сетевого периметра крупной энергосбытовой компании Ведущий российский разработчик экосистемы ИБ-решений компания UserGate обеспечила защиту сети передачи данных и весь свой сетевой периметр ПАО «Пермэнергосбыт». Ключевым решением в проекте стал межсетевой экран следующего поколения UserGate E3000.
ПАО «Пермэнергосбыт» – крупнейший в регионе поставщик электроэнергии. Компания приобретает ее на оптовом рынке, доставляет ее до потребителей, проводит расчеты и сбор средств. ПАО «Пермэнергосбыт» осуществляет поставку более половины всей электроэнергии, потребляемой на территории Пермского края, ее клиентами являются 77% потребителей региона.
Ранее для защиты сетевого периметра в ПАО «Пермэнергосбыт» использовался межсетевой экран Cisco ASA 5200. По мере устаревания этого решения в компании активизировалась подготовка к миграции на современное оборудование, при этом рассматривались решения иностранных производителей. Однако, к моменту начала проекта первоначальные планы потеряли актуальность в связи с начавшимися санкционными кампаниями западных производителей в отношении российских заказчиков.
В этих условиях руководством ПАО «Пермэнергосбыт» было принято решение о внедрении российского решения для предотвращения сетевых угроз и защиты периметра. Заказчиком рассматривались решения на аппаратной основе с поддержкой кластеризации, соответствующие классам UTM (Unified threat management) и NGFW (Next-Generation Firewall). Поскольку компания «Пермэнергосбыт» управляет объектами критической информационной инфраструктуры, это решение должно было иметь российское происхождение и иметь сертификацию на соответствие требованиям ФСТЭК России.
https://www.connect-wit.ru/usergate-obespechivaet-zashhitu-setevogo-perimetra-krupnoj-energosbytovoj-kompanii.html

Продолжают поступать новости по теме NGFW...

❗️Пятый в семействе Zenator Холдинг «Росэлектроника» Госкорпорации Ростех завершил испытания опытного образца межсетевого экрана нового поколения Zenator EVO, построенного на базе отечественных схемотехнических решений и ПО. Устройство обеспечивает надежную защиту ИТ-инфраструктуры благодаря качественной фильтрации трафика и системе обнаружения и предотвращения вторжений.

Zenator EVO предназначен для работы в сегментах корпоративной или ведомственной сетевой инфраструктуры, насчитывающей до 50 рабочих станций. Сочетание функций коммутации, маршрутизации и механизмов фильтрации сетевых пакетов позволяет контролировать и оптимизировать передачу данных со скоростью не менее 400 Мбит/с в режиме межсетевого экранирования. В оборудовании реализована функциональность резервирования, отслеживания состояния и качества соединений.

EVO стал пятым по счету в семействе сетевых устройств Zenator. Оборудование разработано входящим в Концерн «Автоматика» НИИ «Масштаб». https://www.connect-wit.ru/pyatyj-v-semejstve-zenator.html

И снова про NGFW, но уже в другом ракурсе...

❗️Первый NGFW с облачным модулем В июле российский вендор Ideco представил единственный в России NGFW с облачным модулем DNS Security. Передовая технология обеспечивает высокий уровень защиты от ботнетов и других киберугроз.

В мировом масштабе DNS Security занимает значительную долю рынка информационной безопасности – около трети сегмента NGFW. Ведущие игроки, такие как Cisco, CheckPoint и Sophos, инвестируют немалые средства в развитие продуктов DNS Protection, понимая важность этой технологии.

По данным Ideco, почти в 88% кибератак используются технологии DNS, причем 33% общего количества атак можно предупредить на уровне фильтрации DNS-трафика. https://www.connect-wit.ru/pervyj-ngfw-s-oblachnym-modulem.html

Ищем авторов!  Уважаемые коллеги, читатели, партнеры!
Предлагаем вам подготовить экспертные статьи в тему номера августовского выпуска журнала "CONNECT. Мир информационных технологий".                                                     
ТЕМА НОМЕРА
«В поисках уязвимостей». Методы и инструменты поиска и обнаружения уязвимостей в системе ИБ.
На выбор темы:

∙ Мировой опыт регулирования услуг багхантинга и деятельности «белых хакеров» и его применимость в России. Отечественные законодательные инициативы и текущие «правила игры»

∙ Рынок услуг по управлению уязвимостями в России. Непрерывный мониторинг внешнего периметра как услуга. Техническая реализация и методика оценки результатов

∙ Поиск уязвимостей продуктов ведущих ИТ- и ИБ-разработчиков. Отличия от процесса поиска дыр в конкретной системе ИБ конкретного заказчика. Общепринятые механизмы организации и устранения. Последние веяния.

Всех, кого заинтересовали данные темы, просим писать предложения на почту vnazarova@connect-wit.ru

🇷🇺Как оценить защищенность ОКИИ и почему пентесты — эффективный инструмент 1 августа на вебинаре эксперты УЦСБ расскажут, что такое пентест, зачем он необходим, какие нормативно-правовые акты следует учитывать при проведении пентеста, а также поделятся практическими кейсами.
К участию в вебинаре приглашаются руководители организаций, попадающих под сферу действия 187-ФЗ, Приказа ФСТЭК России №239 и Указа Президента РФ №250, руководители и сотрудники отделов кибербезопасности, все, кто интересуется кибербезопасностью.
Для участников вебинара приготовлен полезный бонус — инструкция «Как выбрать нужный вид пентеста».
Вебинар «Как оценить защищенность ОКИИ и почему пентесты — эффективный инструмент» состоится:
1 августа 2024 г., четверг
с 12:00–13:00 (по московскому времени)
Участие в вебинаре бесплатное, требуется регистрация на сайте
Ccылка на сайт: https://www.kiiussc.ru/?utm_source=press-release

❗️Проект программы ИТОПК-2024 На сайте форума по цифровизации оборонно-промышленного комплекса – «ИТОПК-2024» – опубликован проект программы мероприятия. Тринадцатый форум «ИТОПК» пройдет 1–3 октября 2024 г. на территории Архангельской области. Делегаты соберутся в здании областной администрации и в выставочном комплексе NORD EXPO.

Форум проводится Издательским домом «Коннект» при поддержке коллегии Военно-промышленной комиссии Российской Федерации, Минпромторга России, ФСТЭК России и правительства Архангельской области. https://www.connect-wit.ru/proekt-programmy-itopk-2024.html