Видеозапись Код ИБ ПРОФИ 2020 | Сочи

В рамках интенсива состоялось 20 часовых мастер-классов, разделенных на шесть тематических дней, в каждом из которых происходил подробный разбор конкретной темы. 

Первая тема Взаимодействие с бизнесом и командой стартовала с мастер-класса Ивана Бирули, директора по безопасности ГК REDMOND. Разобрали построение процессов взаимодействия, проблемные моменты и их решения. Стоит отметить, что вопросы взаимопонимания бизнеса и ИБ во время пандемии стали ещё более актуальны и именно этим вопросам организаторы посвятили 4 мастер-класса первого дня.

На второй день интенсива эксперты и участники обсудили сервисную модель ИБ. Илья Дубов, РУ Квад Код, в рамках своего мастер-класса «Как создать услугу обеспечения ИБ для внутренних заказчиков?» представил пошаговой алгоритм создания услуги, уделив особое внимание отличиям хорошего сервиса и клиентоориентированности. 

Актуальной теме ИБ без бюджета был посвящен третий день интенсива. Вместе с Андреем Нуйкиным из компании ЕВРАЗ, участники разобрали использование штатных возможностей Windows для построения ИБ на примере конкретных рисков. В рамках этой темы удалось ознакомиться с конкретными примерами экономически эффективных стратегий и другими аспектами сбережения бюджета.

Темой четвертого дня стала безопасность персонала. Виталий Терентьев, директор департамента специальных проектов Head Hunter поделился арсеналом технологий службы безопасности по работе с персоналом, портретами кандидатов и вопросами оценки рисков. 

Тема управление Security Operations стала для участников особенно ожидаемой: вместе с Андреем Дугиным из МТС были рассмотрены сценарии использования SOC, отдельное внимание эксперт уделил мониторингу работоспособности и инфраструктуры сервисов, оптимизации и возможным  «граблям» при построении SOC.

Завершающий день интенсива организаторы посвятили управлению инцидентами. Артём Сычев, представитель компании Альфа Страхование, провёл разбор автоматизации реагирования на инциденты с помощью Jupyter Notebooks, рассказал о его особенностях и его применении в реагировании. Также эксперт поделилися ценной информацией по использованию и применению auditd и уделил внимание инцидент-менеджменту, который оказался горячей темой для большинства активных участников.