Форум директоров по информационной безопасности 2011. Послевкусие

Вот и закончился очередной форум директоров по ИБ.

Мероприятие было большим, поэтому не буду останавливаться на каждом выступление, надеюсь коллеги простят ;-)

Как всегда понравился доклад Елены Константиновны Волчинской. Она рассказывала о текущей работе комитета ГД по безопасности. В частности подтвердила, что очередного переноса срока по ПДн не будет, а поправки скорее всего будут приняты в текущую сессию. Рассказывала о позиции комитета по безопасности в части стандартов по ПДн, о том, что баланс интересов между операторами и субъектами должен устанавливаться в законе. При этом методы и способы защиты в коммерческом секторе должны устанавливаться отраслевыми стандартами, а регуляторы (без фанатизма) должны устанавливать требования для государственного сектора. Регуляторам такая постановка вопроса естественно не нравится. Идет борьба, исход которой пока не определен.

Зажигательный доклад сделал Алексей Яковлев, старший эксперт главного управления криминалистики СК РФ. Замечательное выступление. На лицо отличная экспертиза и навык презентации. За какие-то 20 минут Алексей рассказал целую массу интересных вещей об опыте расследования DDoS-атак, компьютерно-технической экспертизе (в частности мобильных телефонах, которые выдают кучу информации).

Во второй день понравилась банковская секция. Была поднята серьезная проблема о балансе безопасность/доступность. В большинстве коммерческих банков безопасников не слушают, а если и слушают, то при выборе между повышением уровня безопасности и удобством для клиента, бизнес, как правило, выбирает второе. Ведь по статистике, чем проще получить услугу, тем более она востребована.

Итак,

Был ли этот форум лучше чем прошлогодний? – Да, Было ли это мероприятие отличным? – Нет.

К сожалению, многое из того, о чем я писал в прошлом году, по-прежнему актуально, однако положительные сдвиги есть, например, рекламных докладов было мало. В остальном проблемы теже:

• Очень, очень, очень много докладов ни о чем! Какие-то общие слова, без практической и начинки.
• Навык презентации у многих докладчиков по-прежнему слишком низкий для такой площадки.
• Несколько коллег, видимо в жажде пиара, занимались откровенным «троллингом» в рамках общей секции. Вместо того, чтобы задавать конструктивные вопросы докладчикам они делали откровенно тупые комментарии. В результате происходил очередной спор ни о чем. В следующий раз фотографии «троллей» нужно выдать вооруженной охране при входе в отель, чтобы они их отстреливали еще на подходе ;-)

Организаторам нужно усилить работу по отбору докладчиков. Пусть их будет меньше, но они расскажут интересные вещи. Кстати, если отобрать хороших докладчиков, которые были в этот раз, и просто дать им больше времени на выступление (лишив слова всех остальных), то этого будет достаточно, чтобы сделать мероприятие отличным.

Ну а в целом, как мне показалось, участники потратили время не зря. Были кулуарные беседы и обмен опытом, было простое общение и праздник на "кораблике" ;-) . Кстати летней ночью с Москвы-реки город выглядит просто супер.