Впервые на SOC Forum: что оказалось важнее докладов
3 мин
29
2
Сравнивать SOC Forum с offensive‑мероприятиями вроде Zeronights — глупо, с PHDays, выбравшим формат фестиваля, — невозможно, а с ИТ‑конференциями, например Highload, и вовсе было бы странно.
SOC Forum — это про обсуждение будущего индустрии, про взаимодействие вендоров и государства, про лучшие практики защиты.
В этом году весь форум был буквально пронизан темой ИИ, говорили о том, как применить его в ИБ‑продуктах и где он приносит больше пользы, чем создаёт проблем.
Что ценно — и в кулуарах, и на лекциях технарей хайпа было минимум, практических кейсов — максимум. Особенно порадовал здоровый оптимизм — без дешёвых понтов и громких заявлений.
В своей тематической ИИ-зоне «Солар» организовал квест, в котором представил реальные примеры применения ИИ для защиты, а также риски его бесконтрольного использования. Причём всё было понятно даже людям без технической подготовки! А беспроигрышная лотерея постоянно привлекала новых участников. В итоге получился очень удачный «ИИ‑security‑просвет».
Ещё одна тема, которая шла сквозняком, — киберстрахование. На SOC Forum её буквально разжевали, хотя на отраслевых мероприятиях об этом направлении обычно говорят незаслуженно мало. Страховую защиту от киберрисков активно развивают различные игроки рынка, включая мою компанию (4sec), но до массового распространения таких продуктов среди бизнеса пока далеко. Уже появились первые эффективные инструменты, рассчитанные на совместное использование со страховкой. Однако для их широкого внедрения необходимо прежде всего показать бизнесу ценность такого подхода, объяснить подводные камни. И SOC Forum эту задачу выполнил.
Но самое главное на SOC Forum — это всё же нетворк: общение, партнёрство, обмен идеями, инсайтами и новостями. Собрать в одном месте столько важных для индустрии и интересных людей — это дорогого стоит. Количество стендов зашкаливало, а с некоторыми вендорами я познакомился впервые. Так что все мои фишки-визитки розданы, а список тех, с кем нужно «связаться в понедельник», получился внушительным!
У стенда «Киберболоида» встретил интересных людей, выиграл прикольный мерч, потыкался в их замечательный дашборд угроз по индустриям. Это агрегированная статистика по подтверждённым (это крайне важно) инцидентам клиентов Solar JSOC. Статистика публичная, что точно поможет говорить с бизнесом на языке цифр и обосновывать, почему одни риски для вашей индустрии критичнее других. Мне как CISO точно будет на что сослаться!
Интересную зону организовал и «Кибердом» — целый лаунж, оформленный в железнодорожной тематике, с подарками от «бабушки». Был рад встретиться с прекрасными дамами — менеджерами клуба резидентов, а также пообщаться с представителями компаний, разместивших свои стенды в виде вагончиков. Конечно, и сам без подарка не ушёл! Получилось очень атмосферно и уютно.
Что в итоге? Здравый взгляд на ИИ — отлично, вспомнили про киберстраховки — важно, нетворк — невероятный, атмосфера, подарки и мерч — на высоте! Максимально рекомендую к посещению в следующем году.
