Security MFO: ликвидация новых угроз, объединение ресурсов, технологии успеха

8309 просмотров

Дорогие друзья!

27 апреля 2023 года СРО «МиР»  в рамках реализации проекта «Открытый комитет»* проведет в Москве публичное деловое мероприятие «Security MFO: ликвидация новых угроз, объединение ресурсов, технологии успеха». 

Актуальность мероприятия обусловлена необходимостью исполнения участниками рынка регуляторных требований по информационной и экономической безопасности, а также чрезвычайной важностью вопросов защиты информационных ресурсов в период неопределенности. 

Современные тренды - угрозы для МФО:

·       Беспрецедентный уровень гибридных кибератак – DDOS, фишинг, саботаж и др.;

·       Рост кибермошенничества;

·       Возрастают угрозы грабежей, краж и внутреннего мошенничества;

·       Утечки клиентских баз приобретают масштаб эпидемии и несут угрозы неподъемных штрафов;

·       Спрос на персонал по защите данных продолжает расти, разгоняя уровень зарплат;

·       Стандарты требований к персоналу подразделений ИБ не могут быть удовлетворены ни рынком труда ни ВУЗами;

·       Российское программное обеспечение недоступно по стоимости для многих МФО;

·       Зарубежные аппаратные комплексы требуют перепрошивки;

·       Регуляторные требования к МФО, являющимися объектами КИИ неуклонно ужесточаются. 

На конференции будут обсуждаться ключевые угрозы безопасности МФО и действенные методы борьбы с ними, последние разработки финтеха в области повышения безопасности онлайн и оффлайн-МФО, требования Банка России, Роскомнадзора и других регуляторов.

Антон Грунтов, члены Комитета по безопасности СРО «МиР», представители лидирующих компаний микрофинансового рынка и самые опытные внешние эксперты ответят на все сложные вопросы участников. В рамках конференции они также поделятся своими кейсами в сфере борьбы с кибермошенничеством, взаимодействия с госорганами, предотвращения кибератак, внедрения импортозамещенного программного обеспечения и противодействия попыткам хищения коммерческой тайны.

Конференция будет полезна руководителям бизнеса, менеджерам и специалистам служб безопасности микрофинансовых организаций.

Программа ориентирована на:

Программа конференции составлена с учетом изучения членами СРО «МиР» реальных кейсов и опыта взаимодействия с государственными органами в вопросах развития нормативной базы.

09:30 

10:00

Регистрация участников. Кофе-брейк. Приветствие.

10:00

11:30

СЕССИЯ 1. Панельная дискуссия
·       Ключевые угрозы безопасности МФО – взгляд Банка России

·       Стандарты по информационной безопасности финансовых организаций
·       Результаты совместной борьбы с мошенниками от Комитета по безопасности СРО «МиР»
·       Безопасность микрофинансирования завтра – аналитика и прогнозы
микрофон.png
Модератор дискуссии: Антон Грунтов, эксперт, Директор по безопасности, ГК Eqvanta
Участники дискуссии:
Михаил Кораблев, Директор Компании BIT
Наталья Гурцкая, Независимый эксперт, LegalСоветник

Приглашены эксперты: Банка России, ФСТЭК, Минцифры, НКЦКИ, а также крупнейшие компании – участники микрофинансового рынка
11:30 12:00 Кофе-брейк
12:00 
13:30
СЕССИЯ 2.  Антифрод в МФО
·       Искусственный интеллект, аналитика больших данных и другие новинки – изучение проблемы и опыт успешного внедрения от лидеров рынка
·       Выявление источников фишинговых атак и борьба с ними
·       Подходы к исполнению стандарта по информационной безопасности и новые инструменты. Защита персональных данных.
·       Выявление и предупреждение утечек конфиденциальной информации
микрофон.png 

Лилия Беляева, Советник экономический Управления надзора за микрофинансовым рынком Департамента микрофинансового рынка, Банк России 

Тема: Подходы к исполнению Базового стандарта совершения МФО операций на финансовым рынке и новые инструменты

Наталья Гурцкая, Независимый эксперт, LegalСоветник
Тема: Антифрод, парсинг данных
  • Законно ли использовать парсинг, или как его использовать в бизнес процессах
  • Спам атаки на колл центр и кому это нужно?
  • Несанкционированное использование данных клиента
Михаил Кораблев, Директор Компании BIT
Тема: Предотвращение мошенничества с использованием биометрических технологий
  • Текущая ситуация сектора микрокредитования
  • Основные возможности ИАС «Стоп-Фрод»
  • Практическое применение решения 

Модератор сессии: 

Наталья Гурцкая, Независимый эксперт, LegalСоветник

13:30 14:30  Обед 
14:30
16:00
СЕССИЯ 3. Организация системы защиты информации в МФО
·       Система ИБ компании в эпоху импортозамещения
·       Персонал в ИБ. Люди, которых нет или аутсорсинг?
·       Новые стандарты по ИБ. Что делать?
·       Защита информационных активов компании. Выработка эффективной системы защиты данных в условиях дефицита сил и средств
микрофон.png 
Николай Чичин, Инженер по информационной безопасности, МФК «Джой Мани»
Тема: Атаки на ЛК (личный кабинет) и методы защиты от них
Примеры наиболее часто используемых векторов атак на ЛК и способы противодействия им

Ильдар Каримов, DevSecOps инженер, ГК Eqvanta
Тема: Интеграция безопасности в процесс разработки: ключевые принципы и практики DevSecOps
  • Шифт-лефт безопасности (Shift-Left Security)
  • Автоматизация проверки безопасности
  • Безопасность инфраструктуры и процессов DevOps
  • Непрерывный контроль и мониторинг
Антон Грунтов, Директор по безопасности, ГК Eqvanta
Тема: Импортозамещение средств защиты информации
16:00
16:30
Кофе-брейк
16:30 17:30  СЕССИЯ 4. Новые вызовы и технологии, способные им противостоять
·       Киберриски. Передача возможна?
·       Кто соберет наши данные для аналитики?
·       Интеграторы и/или вендоры? Кому доверить внедрение ПО?
·       Насколько можно доверить контрагенту свое будущее? Есть ли достойные гарантии?
микрофон.png 
Иван Лукашов, Руководитель развития федеральных клиентов, Дельта Системы
Тема: Опыт эффективного предотвращения потерь финансовом секторе
  • статистика по реагированию на тревожные сигналы
  • видеоаналитика в новых реалиях безопасности - действующие кейсы, клиентский опыт
Александр Волчанов, Директор по развитию, Дельта Системы
Тема: Уникальные информационные сервисы для эффективной организации реагирования и поддержки систем безопасности в рабочем состоянии

Модератор сессии:
Антон Грунтов, эксперт, Директор по безопасности, ГК Eqvanta
17:30
18:15
СЕССИЯ 5. Итоговая дискуссия
Подведение итогов. Утверждение итоговой резолюции

Участники дискуссии:

Михаил Кораблев, Директор Компании BIT

Наталья Гурцкая, Независимый эксперт, LegalСоветник

Ильдар Каримов, DevSecOps инженер, ГК Eqvanta

Александр Волчанов, Директор по развитию, Дельта Системы

Модератор сессии:

Антон Грунтов, эксперт, Директор по безопасности, ГК Eqvanta

18:15
20:00
Фуршет

(Нэтворкинг, неформальное общение на площадке форума)

ВНИМАНИЕ! РЕГИСТРАЦИЯ НА МЕРОПРИЯТИЕ ОСУЩЕСТВЛЯЕТСЯ ПУТЕМ ПРИОБРЕТЕНИЯ БИЛЕТОВ ЧЕРЕЗ СЕРВИС TIMEPAD!

РЕГИСТРАЦИЯ.png

(!) ПРОМОКОД ДЛЯ ЧЛЕНОВ СРО «МиР» РАЗМЕЩЕН НА ЗАКРЫТОЙ ЧАСТИ САЙТА «ФОРУМ»

Порядок возврата стоимости регистрационного взноса в случае отказа от участия:
80% - за 10 календарных дней до начала мероприятия
50% - за 1 рабочий день до начала мероприятия
20% - в течение 3 рабочих дней с момента окончания мероприятия

По вопросам участия и подключения к трансляции звоните по телефонам:

+7 (926) 304-33-65 Иванова Татьяна

+7 (929) 643-77-93 Гаджиев Зайнал

Для иногородних участников предлагаем вариант размещения в Novotel Moscow Kievskaya All.accor.com

по промокоду: HYVE20

БЛАГОДАРИМ ПАРТНЕРОВ ЗА УЧАСТИЕ:

Компания BIT - специализированные сервисы в конкретных предметных областях для аналитических подразделений и служб безопасности

_

Проект «Открытый комитет», направленный на информирование, обучение и повышение квалификации руководителей и сотрудников МФО, в рамках которого СРО «МиР» проводит специальные тематические мероприятия конференционного формата по отдельным направлениям деятельности МФО, таким как безопасность, право, управление рисками, коммуникации.