15 февраля 2024 | конференция | 10:30 — 16:00 | Крокус Конгресс Холл, павильон 3, зал 20 | конференц-зал 3

Отечественные ИТ-системы и российское ПО для госсектора и ключевых отраслей

10:30 – 11:45

Два года кардинальных перемен позади. Обсудим, что ждет российскую ИТ-отрасль

В обсуждениях приняли участие:
Андрей Тихонов, президент Ассоциации разработчиков компьютерных технологий доверия и безопасности “Доверенная платформа”,
Андрей Колесников, директор Ассоциации интернета вещей,
Михаил Ермолаев, генеральный директор АО «Гринатом»,
Андрей Хохлов, генеральный директор MANTICORE
Татьяна Гнедаш, директор ГБУ ВО “ЦИТ ВО”

12:10 – 12:25

Сергей Члек, управляющий директор, Росплатформа

Главное для системы виртуализации – надёжная, отказоустойчивая работа виртуальных машин. Без плотного участия в этой истории системы хранения данных – отказоустойчивость ВМ обеспечить нельзя. Отказоустойчивость ВМ на разделяемой СХД в западных решениях обеспечивается кластерными файловыми системами – VMFS и NTFS. Аналогов проприетарных кластерных файловых систем у российских разработчиков – нет. Использование «классической» архитектуры размещения файлов ВМ на разделяемой СХД без кластерной ФС – огромный риск! Решением этой проблемы является переход с классической СХД на программно-определяемую СХД, в которой нет конкурентного доступа к одним и тем же блокам данных. Росплатформа предлагает программно-определяемую СХД корпоративного класса в составе своего решения виртуализации

12:50 – 13:05

Константин Крючков, Product Owner AppSec.Track (OSA/SCA), ООО "Свордфиш Секьюрити"

Разработка с использованием open source компонентов радикально сокращает Time-to-market, но и несет ряд проблем, связанных с безопасностью и лицензионной чистотой продукта. Разберемся, как выстроить процесс безопасной загрузки и проверки компонентов, чтобы это было комфортно для разработчиков.

13:10 – 13:25

Денис Андреевский, Генеральный директор ООО "Гефест Технолоджиз"

Внешние факторы. Первый шок, тренд на автоматизацию и обогащение, замещение человека, ML, поле боя –инфраструктура и умы. Роль процессов. Делегирование. Рынок инфобезопасников.

13:30 – 13:45

Денис Солоничкин, Руководитель направления центра компетенций РЕД СОФТ

Системные программные продукты РЕД СОФТ;
Экосистема совместимого ПО, обеспечение совместимости со специализированным ПО;
РЕД АДМ — система централизованного управления ИТ-инфраструктурой;
Два подхода к миграции ИТ-инфраструктуры: построение с нуля, интеграция c MS AD;
Мягкая миграция доменной инфраструктуры с иностранного ПО методом репликации с контролером домена MS Active Directory уровня леса 2016, 2012 R2 и ниже;
Работа в гетерогенной ИТ-инфраструктуре в период миграции без потери функциональности.

13:50 – 14:05

Николай Акулич, директор, Национальная Система "Территория"

Проверка подлинности авторов запросов (людей, датчиков, умных устройств) при помощи специальных операций Blockchain безопасности и личных цепочек.
Использование Blockchain безопасности Горизонт для обслуживания событий, инцидентов, верификации данных и операций в сложных многопользовательских системах, на примере интеграции в национальную систему "Территория".
Консенсус доверия, основанный на модели горизонтальных лояльных связей, репутаций и поведенческих паттернов обычных людей в реальной жизни.

14:10 – 14:25

Юлия Котова, CEO сканера уязвимостей PHP Scan

Из чего складывается безопасность веб-ресурса.
Задача: Выявлять недостатки безопасности кода на ранних этапах разработки для крупнейших интернет ресурсов с суммарным числом строк кода в 1,5 млн, 30 штатными разработчиками, 15 млн. пользователями. Текущие анализаторы обходятся дорого - от 100 000 руб/мес. При этом точность сканирования оставляет желать лучшего.
Решение: Сравнение топ-12 сканеров уязвимости. Критерии сравнения - цена сканера, качество проверок, интеграция с Git. Выявление лидера и внедрение его в работу.
Оценка внедренного решения: Решение успешно внедрено в крупные проекты-лидеры своей ниши: Kwork (фриланс маркетплейс №1 с ежемесячным трафиком 6 млн. в сутки), GoGetLinks (лидирующая биржа ссылок).
Резюме: Экономия 1,2 млн руб/год на оплате SAST решений. Снижение рисков взлома, последствия которых могут быть огромными, и штрафов регулирующих органов - до 500 млн. руб. Участники конференции могут также настроить автоматическую проверку кода с помощью бесплатного сканера PHP Scan.