Деловая площадка объединила более полутора тысяч участников, среди которых ведущие поставщики информационного обеспечения, представители государственного сектора и бизнеса, независимые эксперты и учёные. В общей сложности на мероприятии прозвучали около ста докладов, посвящённых трендам современного информационно-технологического сектора.
На форуме путём онлайн-голосования выбрали лауреатов награды CNEWS Awards, которая присуждается ведущим деятелям отечественного IT-сектора. Победители были объявлены в четырёх номинациях – «Современная страна» (конкурс ИТ-проектов, реализованные в госсекторе), «Экспансия года», номинанты которой реализовывали проекты за пределами России, и «Технология года». Новшеством юбилейного форума стало избрание Мисс ИТ России-2017.
Программа форума по традиции состояла из двух частей. Конференция открылась пленарным заседанием, центральной темой которого стали перспективы развития цифровой экономики. Затем участники съезда приняли участие в работе секционных заседаний «Госсектор», «Банки», «Безопасность», «Розница», «Облачные технологии», «Business Intelligence» и «Фарминдустрия».
На секции «Информационная безопасность» выступил Директор IT-департамента QBF Иван Августон. Он представил доклад «Как защитить компанию от утраты данных сотрудников». «Согласно специальным исследованиям, в США компании, потерявшие конфиденциальную информацию, в течение года становились банкротами», – обозначил актуальность предложенной темы эксперт. Иван сделал обзор основных каналов, через которые чаще всего происходит утечка важных для бизнеса данных. Затем спикер перешёл к анализу способов технической и административной защиты. Докладчик подчеркнул, что специалистам IT-отдела необходимо тщательно контролировать сегментацию на подсети, трафик между сегментами, токены доступа к АРМ и оргтехнике, мессенджеры и электронную почту, локальную сеть и т.д.
Иван Августон предложил участникам форума пирамиду данных компании, уровнями которой являются различные по своей ценности для конкурентов сведения. Анализ этих данных важен тем, что он помогает выявить и обезвредить инсайдера.
«ПРИНЯТО СЧИТАТЬ, ЧТО ИНСАЙДЕРЫ ДЕЙСТВУЮТ ИСКЛЮЧИТЕЛЬНО ИЗ-ЗА ЖЕЛАНИЯ ЗАРАБОТАТЬ НА ПРОДАЖЕ КОРПОРАТИВНЫХ СЕКРЕТОВ, – ПРИВЁЛ РАСПРОСТРАНЁННОЕ ПОНИМАНИЕ ПРОБЛЕМЫ СПИКЕР. – К СОЖАЛЕНИЮ, НЕ ВСЁ ТАК ПРОСТО – ОЧЕНЬ ЧАСТО ОКАЗЫВАЕТСЯ, ЧТО КОРПОРАТИВНОЙ ИНФОРМАЦИЕЙ ДЕЛЯТСЯ ТЕ, КОГО РАБОТОДАТЕЛЬ И ТАК НЕ ОБИЖАЛ В ФИНАНСОВОМ ПЛАНЕ, НЕ ПОЛУЧАЯ ПРИ ЭТОМ НИКАКОЙ МАТЕРИАЛЬНОЙ ВЫГОДЫ».
Иван завершил выступление обзором маркеров подозрительной активности, которые должны насторожить сотрудников IT-департамента. Среди показателей угрозы докладчик выделил трафик запроса 404 страницы, рост трафика deny на маршрутизаторе локальной сети и подозрительный трафик на стандартных портах.
Заседание секции завершилось оживлённой дискуссией, участники которой делились размышлениями по поставленным на конференции проблемам, обсуждали пути их решения и говорили о ведущих тенденциях отечественной IT-индустрии. Многие подчёркивали, что сегодня от работы отдела информационных технологий компании зависит будущее компаний, следовательно, на его развитии не стоит экономить.