На конференции мы поговорим о выборе облачных средств защиты информации, доступных в виде сервиса по модели SecaaS (Security as a Service). Расскажем, какие типы средств защиты можно использовать из облака, насколько это выгодно и какие обязательства берет на себя поставщик. Какие риски возникают в такой модели организации информационной безопасности, что будет в случае санкций или блокировки поставщика на территории РФ.

Обсудим конкретные сценарии использования облачных средств защиты, на какие параметры обращать внимание при выборе конкретного сервиса и в чем состоят их особенности и различия. Дадим прогноз развития этого рынка с точки зрения доступности сервисов, законодательства и экономической эффективности.

Ключевые вопросы дискуссии:

1. Состояние рынка облачных средств защиты информации
   • Насколько оправдано отдавать ИБ в облако и какие риски при этом возникают?
   • Какие существуют типы облачных средств защиты? 
   • Какие СЗИ категорически нельзя отдавать в облако?
   • Какова стоимость и схема лицензирования для облачных средств защиты?
   • В каких случаях экономически выгодно использовать защиту из облака? И как правильно обосновать такой выбор?
   • Можно ли оплачивать облачную защиту по факту использования, подключать в случае пиковых нагрузок?
   • Каковы локальные особенности и влияние российского законодательства на этот рынок?
   • Какие средства защиты можно предложить для территориально распределенной организации?
   • Какие средства защиты можно предложить для DevSecOps?
   • Какие средства защиты можно предложить для «цифрового предприятия» (индустрия 4.0 и IoT)?
2. Особенности выбора облачных средств защиты
   • Какие обязательства по SLA берут на себя поставщики безопасности из облака?
   • Как разграничивается ответственность за защиту между провайдером облака, заказчиком и поставщиком облачного средства защиты? 
   • Как сертифицировать облачные решения по ИБ? И можно ли их использовать за защиты ПДн или КИИ?
   • Как завести облачные средства защиты в SOC?
   • Какие API должны быть у хорошего облачного средства защиты? 
   • Как не сделать из облачной защиты точку отказа?
   • Что будет с безопасность из облака в случае санкций или блокировок Роскомнадзора? 
   • Можно ли иметь единую политику ИБ для средств из ИБ облака и on-premise?
   • Как интегрировать облачные средства защиты с ГосСОПКА?
   • Какие сервисы защиты предлагаются на базе российских публичных облаков: Yandex.Cloud, SberCloud и т. п.?
   • Какими средствами защиты поддерживается мультиклаудная архитектура?
3. Тренды и прогнозы развития рынка
   • Ключевые тенденции, влияющие на этот рынок?
   • Как на рынок повлияет дальнейший переход на удаленку?
   • Какие законодательные инициативы могут существенно повлиять на рынок?
   • Как балканизация интернета повлияет на рынок?

Приглашенные эксперты:

Модераторы: