26 марта с 15:00 до 16:30 на старейшей в России научно-практической конференции по информационной безопасности «РусКрипто-2014» состоится круглый стол «Подлинная безопасность, разговор на троих», участником которого станет Сергей Гордейчик, заместитель генерального директора Positive Technologies. Сергей обсудит с другими известными российскими экспертами — старшим исследователем Digital Security Олегом Купреевым и заместителем генерального директора компании «Перспективный мониторинг» Алексеем Качалиным — вопросы комплексного обеспечения информационной безопасности — сложной, многоаспектной задачи. Участники дискуссии расскажут о своих подходах к ее решению.
Во второй день конференции ведущий специалист группы безопасности приложений Positive Technologies Артем Чайкин в рамках секции «Безопасность интернета вещей» (27 марта, с 10:00 до 11:30, модератор секции — Сергей Гордейчик) представит доклад «Слишком Smart Grid в облаках». По словам Артема, в связи с «облачной лихорадкой» в облачные приложения и сервисы переводят все, до чего дотягиваются руки, в том числе различные человекомашинные и M2M-системы. Выступление будет посвящено последствиям необдуманного сочетания двух модных технологий — Cloud и SmartGrid.
«Вслед за солнечными и ветряными электростанциями, которыми покрылась почти вся Европа (25% энергетики Дании — это ветрогенераторы), очень быстро вырос сегмент "умных" сетей электроснабжения, так называемых Smart Grid, — говорит Артем Чайкин. — Подобные системы позволяют гораздо эффективнее расходовать электроэнергию, решать проблемы ее доступности и недостатка информации о потреблении с помощью автоматического или ручного контроля. Однако интеллектуальные энергосети обычно подключены к интернету и имеют очень много уязвимостей. Обнаружив консоль Smart Grid в интернете, злоумышленник может обойти авторизацию (иногда и она не требуется), завладеть доступом к управлению параметрами системы, обновить прошивку, проникнуть в другие сегменты сети. Сейчас эти технологии оттачиваются на пользователях "интеллектуальных домов" или малых офисов, но когда начнется массовый перевод "в облака" сетей электроснабжения критически важных объектов, это повлечет за собой риски, сравнимые с уязвимостями SCADA-систем».
Помимо того, участники секции смогут узнать, как работает интернет на борту самолета, научатся отличать принтер-вундеркинд от IP-телефона (Андрей Москвитин, специалист по решениям информационной безопасности Cisco), познакомятся с домашними ужасами угроз АСУ ТП (Алексей Качалин) и футуристическими вариантами построения собственного SkyNet из умных вещей (Андрей Петухов, ВМК МГУ).
В программе конференции запланированы также секции «Криптография для мобильных платформ», «Технологии создания безопасного программного обеспечения», традиционная секция «Криптография и криптология» и многое другое.
Активное участие в работе мероприятия примут представители РФФИ, УМО ИБ, ВШЭ, ВМК МГУ, СПИИРАН, СПбГЭТУ «ЛЭТИ», компаний Samsung Electronics, «Газинформсервис». В рамках секции, посвященной развитию понятий и требований, связанных с разработкой, исследованиями и сертификацией СКЗИ, прозвучат доклады представителей ЦЗИСС ФСБ России и ТК 26.
Одной из тем «РусКрипто-2014» станут правовые и организационные аспекты использования электронной подписи в коммерческих и государственных организациях. В работе секции «Электронная подпись, практика применения» примут участие представители регулирующих органов, ведущие разработчики средств электронной подписи, крупнейшие удостоверяющие центры.
Конференция «РусКрипто-2014» пройдет 25—28 марта 2014 года в подмосковном отеле «Солнечный». Компания Positive Technologies участвует в этом форуме с 2008 года.
Организатор мероприятия, Российская криптографическая ассоциация («РусКрипто»), является другом и постоянным партнером международного форума по практической безопасности Positive Hack Days IV, который состоится в Москве 21 и 22 мая. Наиболее интересные выступления и исследования «РусКрипто-2014» войдут в программу PHDays IV. Все способы попасть в число участников PHDays IV опубликованы на официальном сайте мероприятия.