Ассоциация «РусКрипто»

6 апреля завершила работу десятая юбилейная конференция «РусКрипто’2008». «РусКрипто» — это практически единственное ежегодное мероприятие в области информационной безопасности, которое проводится уже 10 лет.

Особенностью конференций Ассоциации «РусКрипто» является возможность широкого общения специалистов и потребителей, которые на практике могут решить свои проблемы, обменяться актуальной информацией, получить реальные ответы на свои вопросы, а не только выслушать информацию об уникальных достижениях той или иной компании из уст специалистов по продажам.

На конференции «РусКрипто’2008» в этот раз обсуждались практически все направления, связывающие криптографию, информационную безопасность и современный бизнес. В программе конференции следует особо отметить следующие секции:

• «ЭЦП и юридически значимый электронный документооборот»
  На первый взгляд может показаться, что тема давно обсуждаема и исчерпана. Но участники круглого стола и слушатели обсудили совершенно новый круг вопросов: «В каких областях и приложениях ЭЦП будет применяться, а в каких нет?», «Что хочет клиент, и что ему предлагают?», «Как сделать системы ЭЦП устойчивыми к изменению законодательства?». За последний год ни на одной конференции ответы на эти вопросы не звучали, а ведь именно они позволяют прогнозировать развитие рынка и индустрии в целом.
• «Инсайдеры. Технологии защиты от внутренних угроз»
  Что делать если ваш сотрудник — ваш главный враг? Существуют ли средства эффективного контроля? Если да, то как их применять технологически и обосновать применение юридически? Теперь участники данной секции знают ответы на эти сложные вопросы. В материалах конференций и в Интернете вы не найдете на них ответы, поскольку собрать в одном месте столько специалистов по противодействию инсайду удалось только на конференции «РусКрипто 2008».
• «Практический опыт анализа защищенности информационных систем и разработки индивидуальных решений по безопасности для корпоративных заказчиков»
  Эту секцию организовала компания СпецЭкоСтрой. Секция проходила в закрытом режиме, на ней присутствовали только представители компаний, разрабатывающих системы защиты информации, и представители подразделений безопасности. Неудивительно, что организаторы ограничили доступ к материалам: эффективные способы клонирования аппаратных ключей действующей системы Интернет — банкинга, Backdoor в аппаратном средстве генерации ключей, метод скрытого сбора информации с компьютеров — эти доклады и другая не менее важная информация была представлена на этой секции.
• «Защита персональных данных. Что ждет рынок защиты информации?»
  Каковы первые комментарии представителей ФСТЭК к официальным документам, регламентирующим правила защиты персональных данных? Сколько придется потратить дополнительно пользователям на защиту информации, и как минимизировать затраты? Как заработать производителям? Когда ожидать первых проверок по соблюдению правил обработки персональных данных? Участники «РусКрипто’2008» знают ответы и на эти вопросы.
• «Реверсинг как искусство. Анализ исполняемого кода и технологии защиты»
  Взломали вашу информационную защиту с программного продукта? Преодолели систему контроля доступа? Без специалистов по реверсингу дело не обошлось. Не надо пилить и взрывать бронированные двери и решетки на окнах, достаточно провести реверс-инжиниринг алгоритма идентификации в вашей системе доступа в помещение по карточкам для того, чтобы создать универсальную отмычку. На этой секции некоторые докладчики хотели выступить анонимно, мы были к этому не готовы. Надеемся, что в следующем году мы решим и эту проблему.

Нам помогали спонсоры — компании КриптоПро и Актив, традиционным научным спонсором конференции был Александр Каталов, ЭлкомСофт, благодаря спонсорскому взносу которого лауреаты конкурса студенческих работ по безопасности смогли принять участие в нашей конференции. «РусКрипто» — единственная конференция, в которой студенты, преподаватели и аспиранты принимают участие или бесплатно, или на льготных условиях. Многие пока только говорят о поддержке российской науки, мы же делаем это последние 10 лет.

В рамках развлекательной программы конференции впервые была проведена крупная акция по дегустации продукции компании Самогон. Вадим Косогоров, руководитель компании, стал спонсором традиционных вечерних посиделок «РусКрипто» в субботу. Официальный банкет по случаю открытия конференции быстро перешел в неофициальное общение и зажигательные танцы под песни абсолютно «чумовых» основоположников балканского свинга — группы Blackmailers.

Огромная благодарность нашим участникам: разработчикам, потребителям, ученым — всем гостям. В этом году у нас было более 160 участников из России, Украины, Белоруссии, Китая. Банкиры и программисты, хакеры и специалисты по безопасности, клиенты, которые хотят знать о безопасности больше, молодые специалисты и признанные ученые в области криптографии — именно они создали ту уникальную атмосферу, которая характерна для всех мероприятий Ассоциации.

Участники высоко оценили качество конференции. Последний час работы был посвящен свободному общению организаторов и участников, в ходе которого были высказаны новые интересные идеи по организации мероприятий в рамках конференции 2009 года. Мы надеемся, что следующее 10-летие нашей Ассоциации будет не менее интересным и насыщенным.

Конференция «РусКрипто’2008» очень сильно стала отличаться от конференций предыдущих годов. Несмотря на свое название, в этом году очень много внимания было уделено не только криптографии, но и другим вопросам информационной безопасности. Причем в отличие от ряда других конференции на «РусКрипто» поднимались очень «горячие» темы — персональные данные, стандарты управления ИБ, свободное ПО и безопасность, анализ исполняемого кода и т. д. Если дело пойдет так и дальше, то из криптографического «междусобойчика» РусКрипто превратится в ведущую отечественную конференцию по ИБ.

Лукацкий Алексей Викторович

Cisco Systems

На юбилейной конференции удалось собрать рекордное количество интересных докладчиков. Впервые за всю историю «РусКрипто» все три дня доклады и круглые столы шли в двух параллельных потоках. Я уже много лет участвую в конференции, в этом году появилось много новых лиц и это очень радует. Некоторые участники сетовали на то, что конференция становится менее криптографической, я думаю, что это не так. По сравнению с прошлым годом количество докладов посвященных криптографическим вопросам возросло почти вдвое. Приехали новые эксперты, которые раньше не принимали в ней участие.

Горелов Дмитрий Львович

Актив

Конференция мне понравилась, в отличие от многих российских «академических» конференций был очевиден неподдельный интерес участников, заинтересованность организаторов в том, чтобы конференция была хорошо проведена.

Котенко Игорь Витальевич

СПИИРАН

В настоящее время не так много мероприятий на которых можно встретить на ограниченном пространстве большое количество профессионалов готовых не только воспринимать чьи-то идеи, но и высказывать свои. Конференция «РусКрипто» без сомнения относится к таким событиям.

Харченко Дмитрий

InfoWatch

Конференция собрала профессионалов в нескольких смежных областях, которые с интересом друг друга слушали. Интересные темы, живые обсуждения, много хороших контактов. Рад, что на юбилейной конференции появилась секция по свободному софту и информационной безопасности, которая, как мне кажется, вписалась и в тематику, и в дух мероприятия.

Смирнов Алексей Владимирович

ALT Linux