Soc Форум 2021

ПРОГРАММА

Первый день 7 декабря 

 

Регистрация участников 08:45- 10:00

Превью-дискуссия. ИБ с оттенками киберпанка. 9:15-10:00

Ведущий: Олег Седов, Ростелеком-Солар

Будущее всегда наступает независимо от нашего согласия стать его участником. Будущее безжалостно и постоянно открывает новые страницы, но создаётся нами здесь и сейчас, а значит каждый из нас в ответе за него. Не надо далеко ходить за примерами, когда будущее, придуманное фантастами, становилось реальностью. Просто те, кто создаёт технологии и решения завтрашнего дня бывают впечатлены откровениями футуристов. А значит время от времени нужно приглашать к диалогу тех, от кого зависит картина завтрашнего дня, чтобы обсудить не только что нас ждёт, но и какие новые риски и угрозы нам готовит мир киберпанка. И для этого будет уместно в утреннем формате задать несколько острых вопросов футуристам, экономистам и практикам про то каким одни видят будущее с приставкой кибер, и каким его не хотели бы видеть другие!

Ключевая дискуссия. Защита от компьютерных атак как неотъемлемая часть обеспечения безопасности процессов управления и бизнес-процессов. 10:00-11:30

Ведущий: Игорь Ляпунов, ПАО «Ростелеком»

Планируемые участники:

Игорь Качалин, ФСБ России; Виталий Лютиков, ФСТЭК России

Александр Шойтов, Минцифры России; Антон Семейкин, Минэнерго России

Вадим Уваров, Банк России; Станислав Кузнецов, ПАО Сбербанк

Евгений Касперский, Лаборатория Касперского; Юрий Максимов, Positive Technologies

Технический перерыв. 11:30-11:40

Дискуссия. ГосСОПКА: взаимодействовать или быть частью. 11:40-12:20

Ведущий: Владимир Дрюков, Ростелеком-Солар

Планируемые участники:

Сергей Корелов, НКЦКИ

Игорь Добровольцев, ФинЦЕРТ Банка России

Представители центров ГосСОПКА

 

 Кофе-пауза, перестройка зала.  12:20–13:30

 

Зал 1 13:30-15:20

Зал 2 13:30-15:20

Зал 3 13:30-15:20

Сессия 1. Отрасль и новые реалии

 

Ключевой доклад (Представитель НКЦКИ)

 

Тема уточняется (Елена Торбенко, ФСТЭК России)

 

Изменения стандарта Банка России, новые форматы взаимодействия (Андрей Выборнов, Банк России)

 

Сессия 2. Технологии SOC

 

Ведущий:

Денис Кораблёв, Positive Technologies 

 

Доклады:

Чем мониторинг открытых систем может помочь аналитику SOC? (Перспективный мониторинг)

 

Применение лучших практик MITRE при построении SOC (Григорий Ревенко, R-Vision)

 

Киберразведка для SOC. В чем экономическая польза внедрения Threat Intelligence- платформы (Тайгер Оптикс)

 

 

  Питч-сессия: уроки и ошибки 

 

Ведущий:

Владимир Дрюков, Ростелеком-Солар

 

Кофе-пауза.  15:20-16:00

Зал 1 16:00-18:00

Зал 2 16:00-18:00

Зал 3 16:00-18:00

Сессия 1. Отрасль и новые реалии

 

Сессия вопросов и ответов в формате живого диалога c залом

 

Участники: 

Елена Торбенко, ФСТЭК России

Представитель ФСБ России Сессия 3. С кем боремся, структура «темной стороны»

 

Ключевой доклад

Владимир Дрюков, Ростелеком-Солар

 

Дискуссия

Сессия 4. Экономика безопасности

Ведущий:

Роман Чаплыгин, Positive Technologies

• Оценка рисков

• Свой SOC или аутсорсинговый

• Вложения в ИБ — это не затраты, а инвестиции!

Доклады:

Алексей Павлов, Ростелеком-Солар  

Второй день 8 декабря

Зал 1 10:00–12:00

Зал 2 10:00-12:00

Зал 3 10:00–12:00

Антипленарка

 

Планируемые участники:

 

Владимир Дрюков, Ростелеком-Солар Алексей Качалин, ПАО Сбербанк

Муслим Меджлумов, BI.ZONE

Всеслав Соленик, R-Vision

 

 

Технический трек

Threat Intelligence

 

Ведущий: Дмитрий Гадарь, Tinkoff.ru (уточняется)

 

Выстраивание процесса TI 

фиды, обмен инфо об угрозах, TI-платформы, борьба с шумом, автоматизация

 

Доклады:

Цифровой фронтир: направление исследования киберугроз (Перспективный мониторинг)

R-Vision TIP - новые подходы и возможности (Антон Соловей, R-Vision)

 

Максим Жевнерев, Ростелеком-Солар

Сессия 5. SOC в организациях системы государственного управления

 

Ведущие: Роман Кобцев, Перспективный мониторинг

Доклады:

Александр Дубасов, ФГБУ «ЦНИИОИЗ» Минздрава России

 

Антон Юдаков, Ростелеком-Солар (уточняется)

 

Опыт построения SOC на уровне правительства региона (РИЦ Удмуртии\ДИТ ХМАО\Оператор Эл.пр-ва Свердл. обл. и др.) 

Кофе-пауза 12:00-13:00

Зал 1 13:00–14:50

Зал 2 13:00–14:50

Зал 3  13:00–14:50

Сессия 6. SOC в финансовой сфере

 

Ведущий: Лев Шумский, Яндекс.Банк 

 

Планируемые участники:

Россельхозбанк, Банк «Санкт-Петербург», Сбербанк, Согаз, Ингосстрах

 

Доклады:

Представитель Ростелеком-Солар Технический трек

Обнаружение сложных атак и инцидентов

 

Ведущий: Сергей Солдатов, Kaspersky

 

Use Case; Big Data Security Analytics; ML/AI; Threat Hunting

 

Доклады:

Краудсорсинг в кибербезопасности: как сообщество превращает обработку кибер-инцидентов в систему научного знания (Данила Луцив, Security Vision) 

 

Представитель Trend Micro

 

Представитель Ростелеком-Солар

Сессия 7. SOC в промышленных предприятиях и ТЭК

 

Ведущий: Лев Палей, СО ЕЭС (уточняется)

 

Планируемые участники:

Минэнерго, Ростех, Норильский Никель, НЛМК, Транснефть, РЖД, Информзащита

 

Доклады:

 

Практические, отраслевые аспекты использования внешнего SOC провайдера в деревообрабатывающей отрасли (Максим Королев, Сегежа Групп)

 

Кофе-пауза 14:50-15:30

Зал 1 15:30–17:30

Зал 2 15:30–17:30

Зал 3 15:30–17:30

 

 «Прожарка»

 

Планируемые участники:

 

Дмитрий Гадарь, Tinkoff.ru

Владимир Дрюков, Ростелеком-Солар

Алексей Новиков, Positive Technologies

Технический трек

Реагирование на инциденты

 

Ведущие:

Представитель НКЦКИ

Всеслав Соленик, R-Vision

 

Интеграция со средствами защиты, взаимодействие с правоохранительными органами, оркестрация и автоматизация, дашборды для руководства)

 

 

Доклады:

 

«Видишь дыру? Нет. А она есть» (Роман Овчинников, Security Vision) 

 

Игорь Залевский, Ростелеком-Солар

HR-Трек

Ведущий: Мария Сигаева, Positive Technologies

 

• Карьерные возможности

• Психология SOC: выгорание аналитиков, психологическая слепота, мотивация/демотивация аналитиков

• Социальная ответственность организаций

 

Участники:

Ирина Самохвалова, Ростелеком-Солар (уточняется)

Подведение итогов SOC-Форум 2021, подведение итогов киберучений

17:30-18:00

 

ЗАЛ 4 (ПРЕСС-ЗАЛ)

7 декабря

Технический Трек 

фокусные воркшопы 13:30-18:00

 

8 декабря

 

Круглый стол «SOC будущего vs SOC 10 лет назад»

Ведущий: Владимир Дрюков, Ростелеком-Солар Время уточняется

Закрытая сессия для субъектов ГосСОПКА

Ведущий: представитель НКЦКИ Время уточняется

 

 

Киберучения- параллельным потоком, отдельным треком в отдельном помещении