Поговорим об экспертизе настоящих ИБ-сервисов, сравним бизнес-модели, расскажем о нюансах SOC — и самое главное, ответим на все вопросы, главный из которых — ЗАЧЕМ SOC нужен именно вашей организации.
Комфортная
SOC-конференция
SOC-конференция
Самая комфортная конференция об информационной безопасности в Казахстане
Алматы, 29 ноября, 10:00–16:00
«Безопасность? Как вам удобно»
Отель Rixos Almaty, пр-т. Сейфуллина 506
Александр Пушкин
Head of SOC, PS Cloud Services
Если вы не занимаетесь стратегическими вопросами в ИБ, тактические вопросы быстро приведут к ИБ-драме. Оставьте время и силы на стратегию, а тактику делегируйте в SOC, быстро и с комфортом.
Евгений Питолин
Сопредседатель комитета по ИБ Ассоциации QazTech
Не берите на себя лишние заботы — доверьте ИБ профессионалам и сосредоточьтесь на важном. Защитите то, что действительно имеет значение, и живите на полную катушку. Искусственный интеллект хорош, но ваш естественный интеллект лучше.
Александр Косенков
SOC Manager, PS Cloud Services
Подключение к SOC — одна из лучших мер по обеспечению ИБ. Но важно выбрать надежного партнера, обладающего высокой экспертизой и нацеленного на реальное снижение бизнес-рисков клиента.
программа
10:00–10:30
Регистрация, нетворкинг, приветственный кофе
10:30–11:30
Блок 1
«Сервис как стратегия. Чего рынок ждет от сервис-провайдера»
Константин Аушев, партнёр, руководитель технологической практики, KPMG
Асель Марченко, заместитель председателя Национальной платежной корпорации Казахстана
Рауан Мусабеков, директор Департамента информационных технологий, АО «Отбасы Банк»
Рустем Бигари, СЕО, Центр поддержки цифрового правительства
Константин Аушев, партнёр, руководитель технологической практики, KPMG
Асель Марченко, заместитель председателя Национальной платежной корпорации Казахстана
Рауан Мусабеков, директор Департамента информационных технологий, АО «Отбасы Банк»
Рустем Бигари, СЕО, Центр поддержки цифрового правительства
Модератор: Е. Питолин, сопредседатель комитета по ИБ Ассоциации QazTech
УЧАСТНИКИ:
Представители рынка
CIO, CISO, CTO
CIO, CISO, CTO
Панельная дискуссия с рынком
11:30–12:30
Блок 2
«Безопасность как сервис в различных отраслях экономики»
Рустам Давлетов, директор по цифровизации,
АО «Caspian Beverage Holding»
Сергей Масютенко, руководитель дирекции реагирования на инциденты ИБ Центра обеспечения информационной безопасности, АО «Банк ЦентрКредит»
Сергей Машков, CISO KAZZINC
Денис Арланцев, руководитель департамента цифровизации и IT, Kursiv Media
Андрей Попов, cпециалист по информационной безопасности торгово-промышленной группы Alina,
Рустам Давлетов, директор по цифровизации,
АО «Caspian Beverage Holding»
Сергей Масютенко, руководитель дирекции реагирования на инциденты ИБ Центра обеспечения информационной безопасности, АО «Банк ЦентрКредит»
Сергей Машков, CISO KAZZINC
Денис Арланцев, руководитель департамента цифровизации и IT, Kursiv Media
Андрей Попов, cпециалист по информационной безопасности торгово-промышленной группы Alina,
Модератор: А. Пушкин, Head of SOC, PS Cloud Services
УЧАСТНИКИ:
Представители финансовой отрасли, ритейла / FMCG, промышленного сектора и медиа-рынка
Кейc-cессия
12:30–13:30
Все участники
Кофе-брейк, нетворкинг, квизы
13:30–15:00
Блок 3
«Сочный анализ: Оценка и выбор качественного ОЦИБ в Казахстане»
Александр Косенков, SOC Manager
«Наблюдай и властвуй. Управление инцидентами, уязвимостями, и что там еще есть интересного в SOC»
Александр Кольник, Team lead SOC
«5 киберчувств на максимум: Detection Engineering»
Александр Гусев, Head of Detection Engineering
«У нас длинные руки. Threat Hunting и Threat Intelligence на острие SOC»
Александр Пушкин, Head of SOC
Александр Косенков, SOC Manager
«Наблюдай и властвуй. Управление инцидентами, уязвимостями, и что там еще есть интересного в SOC»
Александр Кольник, Team lead SOC
«5 киберчувств на максимум: Detection Engineering»
Александр Гусев, Head of Detection Engineering
«У нас длинные руки. Threat Hunting и Threat Intelligence на острие SOC»
Александр Пушкин, Head of SOC
Модератор: А. Пушкин, Head of SOC, PS Cloud Services
Quod erat demonstrandum. Сессия практической безопасности
15:00–15:30
Блок 4
OnPrem / Team vs Outsource / SocaaS
Александр Гревцев, международный эксперт по цифровизации
Александр Гревцев, международный эксперт по цифровизации
Модератор: Е. Питолин, сопредседатель комитета по ИБ Ассоциации QazTech
УЧАСТНИКИ:
Сторонник OnPrem vs А.Пушкин
ИБ-дуэль
15:30–16:00
Все участники
Закрытие деловой части
СПИКЕРЫ
-
Александр ПушкинHead of SOC, PS Cloud Services -
Евгений ПитолинСопредседатель комитета по ИБ Ассоциации QazTech -
Александр КосенковSOC Manager, PS Cloud Services -
Александр КольникTeam lead SOC, PS Cloud Services -
Александр ГусевВедущий инженер SOC, PS Cloud Services -
Рустам ДавлетовДиректор по цифровизации, АО «Caspian Beverage Holding» -
Сергей МасютенкоРуководитель дирекции реагирования на инциденты ИБ Центра обеспечения информационной безопасности АО «Банк ЦентрКредит» -
Сергей МашковCISO KAZZINC -
Константин АушевПартнёр, руководитель технологической практики, KPMG -
Александр ГревцевМеждународный эксперт по цифровизации -
Андрей ПоповСпециалист по информационной безопасности торгово-промышленной группы Alina -
Рустем БигариСЕО, Центр поддержки цифрового правительства
СПИКЕРЫ
PS Cloud Services информирует, что регистрация осуществляется на базе подтверждения по электронной почте.
В случае отсутствия подтверждения регистрация не считается завершенной.
В случае отсутствия подтверждения регистрация не считается завершенной.
регистрация
/*форма*/
/*mobile speaker*/
Версия от 05.01.2015
Политика конфиденциальности
«Интернет-компания PS» признает важность конфиденциальности информации. Данная политика применяется ко всем продуктам, службам и сайтам, предлагаемым «Интернет-компанией PS» (далее PS.kz), ее дочерними предприятиями или партнерскими компаниями (далее «службы»). Кроме того, в тех случаях, когда для объяснения мер по обеспечению конфиденциальности требуется более подробная информация, мы публикуем специальные примечания, в которых описывается, как отдельные службы обрабатывают личную информацию.
«Интернет-компания PS» придерживается девяти принципов обеспечения конфиденциальности (принципы уведомления, выбора, прямой передачи, безопасности, целостности данных, доступа, обязательного исполнения и пр.). Если у Вас есть дополнительные вопросы о политике конфиденциальности, свяжитесь с нами через наш сайт.
1. Сбор и использование информации
Мы предлагаем службы, которыми можно пользоваться, не имея учетной записи и не предоставляя личную информацию. Примером таких служб являются WHOIS-поиск. Имена доменов, информацию о которых Вы запрашиваете, нигде не публикуются, хотя история запросов сохраняется в нашей базе данных в рамках слежения за использованием сервисов.
«Интернет-компания PS» обрабатывает личную информацию на своих серверах, расположенных в Республике Казахстан. Мы можем обрабатывать личную информацию, чтобы предоставлять свои собственные услуги. В некоторых случаях мы можем обрабатывать личную информацию от имени и согласно инструкциям третьих лиц, таких как наши партнеры по рекламе.
2. Возможности выбора в отношении личной информации
Когда Вы регистрируетесь в какой-либо службе, мы просим предоставить личную информацию. Если нам потребуется использовать эту информацию в каких-либо целях, отличающихся от целей, ради которых она была собрана, мы предварительно запросим у Вас разрешение.
Если мы предложим использовать Вашу личную информацию в целях, отличающихся от тех, которые описаны в политике конфиденциальности и соответствующих примечаниях к службам, мы предоставим Вам возможность отказаться. Мы не собираем и не используем конфиденциальную информацию в целях, отличающихся от тех, которые описаны в политике конфиденциальности без Вашего согласия.
Вы можете отказаться предоставлять свою личную информацию каким-либо из наших служб. В этом случае «Интернет-компания PS» не сможет предоставить Вам доступ к этой службе.
3. Совместное использование информации
«Интернет-компания PS» может передать личную информацию другим компаниям или лицам, не относящимся к PS.kz, в следующих особых обстоятельствах:
4. Использование финансовой информации
Финансовая информация (например, данные счета в банке) используется нами исключительно для предоставления вам счета на оплату заказанных услуг. В случае если вы расплачиваетесь за услуги с помощью банковской карты, информация о ней может быть перенаправлена провайдеру кредитной карты для осуществления платежа.
Разглашение финансовой информации может осуществляться только если этого требуют судебные или аудиторские органы в случаях, предусмотренных законодательством.
5. Защита информации
Мы принимаем соответствующие меры безопасности для предотвращения несанкционированного доступа, изменения, разглашения и уничтожения данных. В их число входят внутренние проверки правил сбора, хранения и обработки данных, меры обеспечения их безопасности, а также меры по предотвращению несанкционированного доступа в помещения, где находятся системы хранения данных.
Доступ к личной информации имеют только те сотрудники PS.kz, подрядчики и агенты, которым она необходима для управления нашими службами, их разработки и совершенствования. Данные сотрудники несут обязательства по конфиденциальности и в случае их нарушения могут быть подвергнуты дисциплинарным взысканиям, включая увольнение, а также преследоваться по закону.
6. Целевое использование данных
«Интернет-компания PS» обрабатывает личную информацию только в тех целях, для которых она собирается, и в соответствии с настоящей политикой конфиденциальности и любыми действующими примечаниями, разработанными для конкретных служб. Наши правила сбора, хранения и обработки данных постоянно проверяются, чтобы обеспечить сбор, хранения и обработку только той личной информации, которая необходима для предоставления наших услуг и их совершенствования. Мы принимаем возможные меры, которые позволяют гарантировать, что обрабатываемая личная информация является точной, полной и действительной, однако мы полагаемся на то, что при необходимости пользователи самостоятельно обновляют или исправляют свою личную информацию.
7. Доступ к личной информации и ее обновление
Мы добросовестно предоставляем пользователям служб PS.kz доступ к их личной информации, вносим исправления, если она является неправильной, а также удаляем её по запросу пользователей, если это не противоречит закону и если ее сохранение не требуется для законных деловых целей. Пользователю необходимо идентифицировать себя и запрашиваемую информацию, которую планируется просмотреть, исправить или удалить, прежде чем такой запрос будет обработан, и мы можем отказать в обработке тех запросов, которые повторяются необоснованно часто и систематически, требуют непропорционально больших технических затрат, угрожают конфиденциальности чужих данных или являются практически нецелесообразными (например, запросы, касающиеся информации, которая хранится на накопителях на магнитной ленте) и которые не обусловлены другими причинами. Мы предоставляем доступ и вносим исправления бесплатно, кроме тех случаев, когда для этого требуются непропорционально большие усилия. Некоторые наши службы предусматривают различные процедуры доступа, исправления или удаления личной информации. Сведения об этих процедурах можно найти в соответствующих примечаниях о политике конфиденциальности и часто задаваемых вопросах о данных службах.
8. Осуществление
«Интернет-компания PS» регулярно проверяет соответствие своей работы данной политике конфиденциальности. Если у Вас есть вопросы о политике конфиденциальности или того, как PS.kz управляет личной информацией, свяжитесь с нами через этот сайт. Согласно нашим правилам, при получении письменного запроса, «Интернет-компания PS» обязана связаться с отправителем для решения данного вопроса. Все вопросы о передаче личных данных, которые PS.kz и пользователь не могут решить самостоятельно, решаются с помощью соответствующих контролирующих органов, включая местные органы по защите данных.
9. Изменения в политике конфиденциальности
Обратите внимание, что политика конфиденциальности может периодически изменяться. Без Вашего согласия Ваши права, гарантированные настоящей политикой конфиденциальности, не могут быть сокращены, и мы полагаем, что большинство изменений будут незначительными. Тем не менее, все изменения политики конфиденциальности публикуются на этой странице, а если эти изменения значительны, мы обеспечиваем их широкое освещение, включая, например, уведомления по электронной почте. Версию настоящей политики конфиденциальности можно определить по дате, указанной вверху страницы.
«Интернет-компания PS» придерживается девяти принципов обеспечения конфиденциальности (принципы уведомления, выбора, прямой передачи, безопасности, целостности данных, доступа, обязательного исполнения и пр.). Если у Вас есть дополнительные вопросы о политике конфиденциальности, свяжитесь с нами через наш сайт.
1. Сбор и использование информации
Мы предлагаем службы, которыми можно пользоваться, не имея учетной записи и не предоставляя личную информацию. Примером таких служб являются WHOIS-поиск. Имена доменов, информацию о которых Вы запрашиваете, нигде не публикуются, хотя история запросов сохраняется в нашей базе данных в рамках слежения за использованием сервисов.
- Файлы cookie. Когда пользователи посещают сайты «Интернет-компании PS», мы отправляем на его компьютер один или несколько файлов cookie. Это небольшой файл, в котором содержатся наборы символов и который позволяет идентифицировать браузер. Мы используем файлы cookie, чтобы повысить качество своих услуг путем сохранения пользовательских настроек и отслеживания тенденций в действиях пользователей, например, при выполнении поиска. Большинство браузеров изначально настроены так, чтобы принимать файлы cookie, однако пользователь может полностью запретить использование файлов cookie или настроить показ уведомлений об их отправке. Однако, без файлов cookie, некоторые функции или службы могут работать неправильно.
- Информация из журналов. Когда Вы используете службы PS.kz, наши серверы автоматически записывают информацию, которую браузер передает при посещении веб-сайта. Такой журнал сервера обычно включает запрашиваемую веб-страницу, IP-адрес компьютера, тип браузера, языковые настройки браузера, дату и время запроса, а также один или несколько файлов cookie, которые позволяют точно идентифицировать Ваш браузер.
- Сообщения пользователей. Мы можем сохранять сообщения электронной почты и другие письма, оправленные пользователями, чтобы обрабатывать вопросы пользователей, отвечать на запросы и совершенствовать наши службы.
- Аффилированные сайты. Некоторые из своих услуг мы предлагаем совместно с другими веб-сайтами. Личная информация, которую пользователи передают на эти сайты, может быть отправлена в PS.kz, если это необходимо для предоставления услуги. Мы обрабатываем эту информацию согласно настоящей политике конфиденциальности. Меры по обеспечению конфиденциальности могут отличаться на аффилированных сайтах, поэтому мы рекомендуем с ними ознакомиться.
- Ссылки. «Интернет-компания PS» может представлять ссылки в таком формате, который позволяет отслеживать, пользуются ли ими посетители. Эта информация используется для повышения информативности наших сервисов.
- Другие сайты. Настоящая политика конфиденциальности применима к веб-сайтам и службам, которые принадлежат PS.kz и управляются ей. Мы не контролируем сайты, показываемые в результатах поиска, и ссылки, представленные в наших службах. Эти сайты могут помещать на Ваш компьютер собственные файлы cookie или другие файлы, собирать данные или запрашивать личную информацию.
- предоставление пользователям наших продуктов и услуг, включая показ таргетированной рекламы;
- проверка, исследование и анализ, направленные на поддержание, защиту и совершенствование наших служб;
- обеспечение технической работы нашей сети;
- разработка новых служб.
«Интернет-компания PS» обрабатывает личную информацию на своих серверах, расположенных в Республике Казахстан. Мы можем обрабатывать личную информацию, чтобы предоставлять свои собственные услуги. В некоторых случаях мы можем обрабатывать личную информацию от имени и согласно инструкциям третьих лиц, таких как наши партнеры по рекламе.
2. Возможности выбора в отношении личной информации
Когда Вы регистрируетесь в какой-либо службе, мы просим предоставить личную информацию. Если нам потребуется использовать эту информацию в каких-либо целях, отличающихся от целей, ради которых она была собрана, мы предварительно запросим у Вас разрешение.
Если мы предложим использовать Вашу личную информацию в целях, отличающихся от тех, которые описаны в политике конфиденциальности и соответствующих примечаниях к службам, мы предоставим Вам возможность отказаться. Мы не собираем и не используем конфиденциальную информацию в целях, отличающихся от тех, которые описаны в политике конфиденциальности без Вашего согласия.
Вы можете отказаться предоставлять свою личную информацию каким-либо из наших служб. В этом случае «Интернет-компания PS» не сможет предоставить Вам доступ к этой службе.
3. Совместное использование информации
«Интернет-компания PS» может передать личную информацию другим компаниям или лицам, не относящимся к PS.kz, в следующих особых обстоятельствах:
- с целью обработки личной информации от имени PS.kz нашими дочерними предприятиями, аффилированными компаниями и надежным предприятиями или лицами. По нашим условиям они обязаны обрабатывать эту информацию согласно нашим инструкциям и в соответствии с настоящей политикой конфиденциальности и всеми другими применимыми мерами безопасности.
- если раскрытие подобной информации необходимо для (a) подчинения любым действующим законам, положениям, судебным процессам или выполнения требования правительства, (б) обеспечения соблюдения соответствующих Условий предоставления услуг, включая отслеживание его возможных нарушений, (в) обнаружения, предотвращения или принятия любых других мер по поводу мошенничества, безопасности или технических проблем и (г) защиты прав, собственности или безопасности PS.kz, пользователей и общественности, требуемой или разрешенной законодательством.
- если «Интернет-компания PS» будет участвовать в слиянии, приобретать или продавать в любой форме все имущество компании или его часть, мы уведомим пользователей о том, что их личная информация будет передана и станет регулироваться другой политикой конфиденциальности.
4. Использование финансовой информации
Финансовая информация (например, данные счета в банке) используется нами исключительно для предоставления вам счета на оплату заказанных услуг. В случае если вы расплачиваетесь за услуги с помощью банковской карты, информация о ней может быть перенаправлена провайдеру кредитной карты для осуществления платежа.
Разглашение финансовой информации может осуществляться только если этого требуют судебные или аудиторские органы в случаях, предусмотренных законодательством.
5. Защита информации
Мы принимаем соответствующие меры безопасности для предотвращения несанкционированного доступа, изменения, разглашения и уничтожения данных. В их число входят внутренние проверки правил сбора, хранения и обработки данных, меры обеспечения их безопасности, а также меры по предотвращению несанкционированного доступа в помещения, где находятся системы хранения данных.
Доступ к личной информации имеют только те сотрудники PS.kz, подрядчики и агенты, которым она необходима для управления нашими службами, их разработки и совершенствования. Данные сотрудники несут обязательства по конфиденциальности и в случае их нарушения могут быть подвергнуты дисциплинарным взысканиям, включая увольнение, а также преследоваться по закону.
6. Целевое использование данных
«Интернет-компания PS» обрабатывает личную информацию только в тех целях, для которых она собирается, и в соответствии с настоящей политикой конфиденциальности и любыми действующими примечаниями, разработанными для конкретных служб. Наши правила сбора, хранения и обработки данных постоянно проверяются, чтобы обеспечить сбор, хранения и обработку только той личной информации, которая необходима для предоставления наших услуг и их совершенствования. Мы принимаем возможные меры, которые позволяют гарантировать, что обрабатываемая личная информация является точной, полной и действительной, однако мы полагаемся на то, что при необходимости пользователи самостоятельно обновляют или исправляют свою личную информацию.
7. Доступ к личной информации и ее обновление
Мы добросовестно предоставляем пользователям служб PS.kz доступ к их личной информации, вносим исправления, если она является неправильной, а также удаляем её по запросу пользователей, если это не противоречит закону и если ее сохранение не требуется для законных деловых целей. Пользователю необходимо идентифицировать себя и запрашиваемую информацию, которую планируется просмотреть, исправить или удалить, прежде чем такой запрос будет обработан, и мы можем отказать в обработке тех запросов, которые повторяются необоснованно часто и систематически, требуют непропорционально больших технических затрат, угрожают конфиденциальности чужих данных или являются практически нецелесообразными (например, запросы, касающиеся информации, которая хранится на накопителях на магнитной ленте) и которые не обусловлены другими причинами. Мы предоставляем доступ и вносим исправления бесплатно, кроме тех случаев, когда для этого требуются непропорционально большие усилия. Некоторые наши службы предусматривают различные процедуры доступа, исправления или удаления личной информации. Сведения об этих процедурах можно найти в соответствующих примечаниях о политике конфиденциальности и часто задаваемых вопросах о данных службах.
8. Осуществление
«Интернет-компания PS» регулярно проверяет соответствие своей работы данной политике конфиденциальности. Если у Вас есть вопросы о политике конфиденциальности или того, как PS.kz управляет личной информацией, свяжитесь с нами через этот сайт. Согласно нашим правилам, при получении письменного запроса, «Интернет-компания PS» обязана связаться с отправителем для решения данного вопроса. Все вопросы о передаче личных данных, которые PS.kz и пользователь не могут решить самостоятельно, решаются с помощью соответствующих контролирующих органов, включая местные органы по защите данных.
9. Изменения в политике конфиденциальности
Обратите внимание, что политика конфиденциальности может периодически изменяться. Без Вашего согласия Ваши права, гарантированные настоящей политикой конфиденциальности, не могут быть сокращены, и мы полагаем, что большинство изменений будут незначительными. Тем не менее, все изменения политики конфиденциальности публикуются на этой странице, а если эти изменения значительны, мы обеспечиваем их широкое освещение, включая, например, уведомления по электронной почте. Версию настоящей политики конфиденциальности можно определить по дате, указанной вверху страницы.