В Москве проходит международная конференция по практической кибербезопасности OFFZONE 2018 - Станислав Кузнецов - Интервью - 2018-11-17

В чем Вы видите пользу подобных мероприятий, это же достаточно узкая аудитория?

Задача прикладных конференций заключается в том, чтобы понять, как в реальности работает та, или иная информационная система, как применять существующие решения. Раньше существовала ZeroNights, которая решала эту задачу, но с этого года ее место заняла конференция OFFZONE – на одной площадке было собрано более 50 уникальных докладов, объединенных темой кибербезопасности. Основной фокус конференции – выстроить в этой узкой области правильные процессы для понимания, как нужно выявлять уязвимости и устранять их. В формате двухдневной конференции OFFZONE, где участвуют около тысячи человек, удалось собрать и обсудить практические решения в разных областях кибербезопасности – финансовой сфере, которая чаще всего подвергается кибератакам, в области интернет-технологий и «железа». Лучшие специалисты обсуждали практические решения тех актуальных проблем, которые стоят перед нами.

В современном мире это уже не абстрактное понятие, которое касается узкого круга профессионалов, интернет настолько вошел в нашу повседневную жизнь, что эти вопросы так или иначе затрагивают каждого. Обеспечение кибербезопасности - важная стратегическая задача и очень хорошо, что есть площадка, где можно обменяться не только теоретическими знаниями, но и практическим опытом.

Хочется также отметить, что это общемировая тенденция – к примеру, в рамках конференции проводится соревнование CTF (Capture the Flag), профессиональный конкурс специалистов в сфере информационной безопасности. Этапы чемпионата мира этого соревнования проводятся в разных странах, в России впервые. На отборочном он-лайн этапе участие приняли чуть больше тысячи команд из примерно 50 стран мира, на финал, который прошёл в рамках конференции OFFZONE приехали 10 команд из Южной Кореи, Китая, Египта, Польши, Украины, Германии и России. Не знаю кто победит, но по оценке первого дня наша команда из МГУ пока лидирует в списке.

Какие наиболее актуальные тренды этой конференции Вы можете отметить? Что сейчас самое «горячее» в области кибербезопасности?

Мне кажется, «горячее» - это аутентификация и биометрия. Сегодня, как известно, многие компании разрабатывают и исследуют направление аутентификации и идентификации, биометрические данные, как защищать наши данные, как защищать биометрию. Как использовать эти данные в практических целях – это одна из важнейших прикладных задач, которую пока мы изучаем и считаем ее одной из самых проблемных в ближайшем будущем. Ваша оценка перспектив темы кибербезопасности - нужна ли популяризация, или это так и останется историй для программистов и хакеров?

Во всем мире уровень киберграмотности и киберкультуры значительно отличается от нашей страны. Нам точно нужно популяризировать эту тему, нам необходимо заниматься киберграмотностью. И пока мы, к сожалению, лидируем по направлению совершенных преступлений в России с использованием методов социальной инженерии. Это означает, что уровень киберграмотности нашего населения достаточно низкий. Поэтому все мы вместе должны популяризировать эту тему. Мы должны очень хорошо понимать, что сегодня у нас в кармане находится не просто телефон, а целый банк, целая кредитная организация. Каким образом, на ваш взгляд, можно донести до населения то, как устроен финансовый мир с технической точки зрения, в чем его уязвимости и каким образом обеспечивается его защита?

Мне кажется, важно говорить не об уязвимостях, потому что защита уязвимостей – это удел профессионалов. Важно говорить, как правильно пользоваться нашими девайсами, нашими смартфонами, системами, мобильным банком, если мы говорим о финансовом мире. Поэтому сегодня очень важно говорить об этом на всех уровнях. Конечно, средства массовой информации, ваша замечательная радиостанция, телеканалы, газеты должны быть во все это вовлечены. Были ли представлены какие-то решения в ходе конференции, которые Вы возьмете на вооружение, и будете применять в банке?

И не одно, и не два, а десятки таких решений мы взяли на вооружение. Как будет происходить внедрение этих решений?

Я думаю, мы должны глубоко понять все эти гипотезы, изучить их и только после этого приступать уже к проектному применению. Пока все эти решения имеют характер гипотез. Нам они очень интересны. Каких итогов вы ожидаете от конференции?

Одна из задач, которая стоит перед подобного рода конференциями – это кадровые вопросы, поэтому то, что очень много молодых людей интересуются этой темой и видят себя специалистами в этом важнейшем направлении (кибербезопасности) – это очень хорошо. Несколько кадровых агентств работают на площадке, которые внимательно отслеживают те или иные активности на конференции и потенциальных кандидатов, которых мы, в том числе, отбираем на работу. Одним из итогов конференции является обогащение знаниями. То, что на конференции было сделано более 50 профессиональных докладов по самым разным направлениям информационной защиты и безопасности позволяет нам быть обогащенными знаниями в этой узкой профессиональной области. Интересно, что конференция проходит в тематике постапокалиптического мира. Как Вы это оцениваете?

Это скорее дизайн, который интересен молодым ребятам. Чем мы отличаемся от тех самых черных хакеров? Мы занимаемся поиском уязвимостей и их устранением. Информационная защита и безопасность нацелены на то, чтобы выявлять уязвимости и защищаться. Нам важно создавать в нашем обществе такую культуру, которая бы отличала информационную безопасность от любых попыток кибермошенничества.