6 апреля завершила работу десятая юбилейная конференция «РусКрипто’2008». «РусКрипто» – это практически единственное ежегодное мероприятие в области информационной безопасности, которое проводится уже 10 лет. Особенностью конференций Ассоциации «РусКрипто» является возможность широкого общения специалистов и потребителей, которые на практике могут решить свои проблемы, обменяться актуальной информацией, получить реальные ответы на свои вопросы, а не только выслушать информацию об уникальных достижениях той или иной компании из уст специалистов по продажам.
На конференции «РусКрипто’2008» в этот раз обсуждались практически все направления, связывающие криптографию, информационную безопасность и современный бизнес. В программе конференции следует особо отметить следующие секции:
«ЭЦП и юридически значимый электронный документооборот»
На первый взгляд может показаться, что тема давно обсуждаема и исчерпана. Но участники круглого стола и слушатели обсудили совершенно новый круг вопросов: «В каких областях и приложениях ЭЦП будет применяться, а в каких нет?», «Что хочет клиент, и что ему предлагают?», «Как сделать системы ЭЦП устойчивыми к изменению законодательства?». За последний год ни на одной конференции ответы на эти вопросы не звучали, а ведь именно они позволяют прогнозировать развитие рынка и индустрии в целом.
«Инсайдеры. Технологии защиты от внутренних угроз»
Что делать если ваш сотрудник – ваш главный враг? Существуют ли средства эффективного контроля? Если да, то как их применять технологически и обосновать применение юридически? Теперь участники данной секции знают ответы на эти сложные вопросы. В материалах конференций и в Интернете вы не найдете на них ответы, поскольку собрать в одном месте столько специалистов по противодействию инсайду удалось только на конференции «РусКрипто 2008».
«Практический опыт анализа защищенности информационных систем и разработки индивидуальных решений по безопасности для корпоративных заказчиков»
Эту секцию организовала компания «СпецЭкоСтрой» [1]. Секция проходила в закрытом режиме, на ней присутствовали только представители компаний, разрабатывающих системы защиты информации, и представители подразделений безопасности. Неудивительно, что организаторы ограничили доступ к материалам: эффективные способы клонирования аппаратных ключей действующей системы Интернет – банкинга, Backdoor в аппаратном средстве генерации ключей, метод скрытого сбора информации с компьютеров – эти доклады и другая не менее важная информация была представлена на этой секции.
«Защита персональных данных. Что ждет рынок защиты информации?»
Каковы первые комментарии представителей ФСТЭК к официальным документам, регламентирующим правила защиты персональных данных? Сколько придется потратить дополнительно пользователям на защиту информации, и как минимизировать затраты? Как заработать производителям? Когда ожидать первых проверок по соблюдению правил обработки персональных данных? Участники «РусКрипто’2008» знают ответы и на эти вопросы.
«Реверсинг как искусство. Анализ исполняемого кода и технологии защиты»
Взломали вашу информационную защиту с программного продукта? Преодолели систему контроля доступа? Без специалистов по реверсингу дело не обошлось. Не надо пилить и взрывать бронированные двери и решетки на окнах, достаточно провести реверс-инжиниринг алгоритма идентификации в вашей системе доступа в помещение по карточкам для того, чтобы создать универсальную отмычку. На этой секции некоторые докладчики хотели выступить анонимно, мы были к этому не готовы. Надеемся, что в следующем году мы решим и эту проблему.
Нам помогали спонсоры – компании «Крипто-Про» [2] и «Актив» [3], традиционным научным спонсором конференции был Александр Каталов, компания «ЭлкомСофт» [4], благодаря спонсорскому взносу которого лауреаты конкурса студенческих работ по безопасности смогли принять участие в нашей конференции. «РусКрипто» - единственная конференция, в которой студенты, преподаватели и аспиранты принимают участие или бесплатно, или на льготных условиях. Многие пока только говорят о поддержке российской науки, мы же делаем это последние 10 лет.
В рамках развлекательной программы конференции впервые была проведена крупная акция по дегустации продукции компании ООО «Самогон» [5]. Вадим Косогоров, руководитель компании, стал спонсором традиционных вечерних посиделок «РусКрипто» в субботу. Официальный банкет по случаю открытия конференции быстро перешел в неофициальное общение и зажигательные танцы под песни абсолютно «чумовых» основоположников балканского свинга – группы Blackmailers [6].
Огромная благодарность нашим участникам: разработчикам, потребителям, ученым – всем гостям. В этом году у нас было более 160 участников из России, Украины, Белоруссии, Китая. Банкиры и программисты, хакеры и специалисты по безопасности, клиенты, которые хотят знать о безопасности больше, молодые специалисты и признанные ученые в области криптографии – именно они создали ту уникальную атмосферу, которая характерна для всех мероприятий Ассоциации.
Участники высоко оценили качество конференции. Последний час работы был посвящен свободному общению организаторов и участников, в ходе которого были высказаны новые интересные идеи по организации мероприятий в рамках конференции 2009 года. Мы надеемся, что следующее 10-летие нашей Ассоциации будет не менее интересным и насыщенным.