14 октября в Москве состоялся форум «Проверка на прочность: практика анализа защищенности», организованный ComNews Conferences. В мероприятии приняли участие эксперты Compliance Control: коммерческий директор Аркадий Прокудин и руководитель направления анализа защищенности Евгений Кудашов.

Специалисты выступили в рамках деловой программы, посвященной современным подходам к оценке защищенности информационных систем и практическим методам противодействия киберугрозам.

Что такое «Проверка на прочность»?

«Проверка на прочность» — отраслевой форум, посвященный практическим методам анализа защищенности информационных систем и ИТ-инфраструктуры. Мероприятие объединило руководителей подразделений информационной безопасности, специалистов по тестированию на проникновение, исследователей уязвимостей и представителей ИТ-компаний.

Основные темы форума

В центре внимания участников оказались тестирование на проникновение, Red Team и Purple Team, управление уязвимостями, анализ поверхности атаки, автоматизация процессов информационной безопасности и применение искусственного интеллекта в оценке защищенности.

Отдельное внимание было уделено эффективности существующих методов проверки, оценке киберустойчивости организаций и использованию результатов технических исследований для управления рисками информационной безопасности.

Комплексный подход к оценке защищенности

Аркадий Прокудин, коммерческий директор Compliance Control, принял участие в круглом столе «Объект оценки».

В ходе дискуссии участники рассмотрели различные подходы к оценке защищенности информационных систем: от выявления отдельных уязвимостей до комплексного анализа киберустойчивости организаций. Особое внимание уделили выбору методов тестирования, критериям оценки их эффективности и практическому применению полученных результатов для выявления и минимизации рисков информационной безопасности.

Исследовательская инфраструктура для анализа киберугроз

Евгений Кудашов, руководитель направления анализа защищенности Compliance Control, представил доклад «Исследовательский центр: как мы строим инфраструктуру для исследований безопасности».

Выступление прошло в рамках практической сессии «Пентест, Red Team, Purple Team. Где между ними проходит реальная граница?».

Эксперт посвятил выступление вопросам создания исследовательской инфраструктуры для изучения уязвимостей и сценариев кибератак. Подобные исследования позволяют развивать инструменты тестирования на проникновение, совершенствовать методики анализа защищенности и применять полученные результаты в практических проектах по информационной безопасности.

«В ходе участия в форуме „Проверка на прочность: практика анализа защищенности“ мы рассказали о работе нашего исследовательского центра. Тема вызвала отклик у коллег по отрасли. Программа форума подтвердила актуальность вопросов практического анализа защищенности в современных условиях», — отметил Евгений Кудашов, руководитель направления анализа защищенности Compliance Control.