6 апреля завершила работу 10-ая юбилейная конференция "РусКрипто'2008". "РусКрипто" - это практически единственное ежегодное мероприятие в области информационной безопасности, которое проводится уже 10 лет. Особенностью конференций Ассоциации "РусКрипто" является возможность широкого общения специалистов и потребителей, которые на практике могут решить свои проблемы, обменяться актуальной информацией, получить реальные ответы на свои вопросы, а не только выслушать информацию об уникальных достижениях той или иной компании из уст специалистов по продажам.

    "Конференция "РусКрипто'2008" очень сильно стала отличаться от конференций предыдущих годов. Несмотря на свое название, в этом году очень много внимания было уделено не только криптографии, но и другим вопросам информационной безопасности. Причем в отличие от ряда других конференции на "РусКрипто" поднимались очень "горячие" темы - персональные данные, стандарты управления ИБ, свободное ПО и безопасность, анализ исполняемого кода и т.д. Если дело пойдет так и дальше, то из криптографического "междусобойчика" "РусКрипто" превратится в ведущую отечественную конференцию по ИБ", - так отозвался о мероприятие Алексей Лукацкий, менеджер по развитию бизнеса Cisco Systems.

    На конференции "РусКрипто'2008" в этот раз обсуждались практически все направления, связывающие криптографию, информационную безопасность и современный бизнес. В программе конференции ярко выделяются некоторые из них:

"ЭЦП и юридически значимый электронный документооборот". На первый взгляд может показаться, что тема давно обсуждаема и исчерпана. Но участники круглого стола и слушатели обсудили совершенно новый круг вопросов: "В каких областях и приложениях ЭЦП будет применяться, а в каких нет?", "Что хочет клиент, и что ему предлагают?", "Как сделать системы ЭЦП устойчивыми к изменению законодательства?".

"Инсайдеры. Технологии защиты от внутренних угроз". Что делать если Ваш сотрудник - Ваш главный враг? Существуют ли средства эффективного контроля? Если да, то как их применять технологически и обосновать применение юридически? Теперь участники данной секции знают ответы на эти сложные вопросы.

"Практический опыт анализа защищенности информационных систем и разработки индивидуальных решений по безопасности для корпоративных заказчиков". Эту секцию организовала компания "СпецЭкоСтрой". Секция проходила в закрытом режиме: на ней присутствовали только представители компаний, разрабатывающих системы защиты информации, и представители подразделений безопасности. Неудивительно, что организаторы ограничили доступ к материалам: эффективные способы клонирования аппаратных ключей действующей системы Интернет-банкинга, Backdoor в аппаратном средстве генерации ключей, метод скрытого сбора информации с компьютеров - эти доклады и другая не менее важная информация была представлена на данной секции.

"Защита персональных данных.. Что ждет рынок защиты информации?". Каковы первые комментарии представителей ФСТЭК к официальным документам, регламентирующим правила защиты персональных данных? Сколько придется дополнительно потратить пользователям на защиту информации, и как минимизировать затраты? Как заработать производителям? Когда ожидать первых проверок по соблюдению правил обработки персональных данных? Участники "РусКрипто'2008" знают ответы и на эти вопросы.

"Реверсинг как искусство. Анализ исполняемого кода и технологии защиты". Взломали Вашу информационную защиту с программного продукта? Преодолели систему контроля доступа?

    Без специалистов по реверсингу дело не обошлось. Не надо взрывать бронированные двери и пилить решетки на окнах, достаточно провести реверс-инжиниринг алгоритма идентификации в Вашей системе доступа в помещение по карточкам для того, чтобы создать универсальную отмычку.

    Коммерческий директор компании "Актив" Дмитрий Горелов прокомментировал прошедшую конференцию: "На юбилейной конференции удалось собрать рекордное количество интересных докладчиков. Впервые за всю историю "РусКрипто" все три дня доклады и круглые столы шли в двух параллельных потоках. Я уже много лет участвую в конференции, в этом году появилось много новых лиц и это очень радует. Некоторые участники сетовали на то, что конференция становится менее криптографической, я думаю, что это не так. По сравнению с прошлым годом количество докладов, посвященных криптографическим вопросам, возросло почти вдвое. Приехали новые эксперты, которые раньше не принимали в ней участие". Спонсорами конференции стали компании "Крипто-Про" и "Актив", традиционно научным спонсором выступил Александр Каталов (компания "ЭлкомСофт"), благодаря спонсорскому взносу которого лауреаты конкурса студенческих работ по безопасности смогли принять участие в конференции. "РусКрипто" - единственная конференция, в которой студенты, преподаватели и аспиранты принимают участие или бесплатно, или на льготных условиях. Многие пока только говорят о поддержке российской науки, Ассоциация делает это уже на протяжении 10 лет. "Конференция мне понравилась, в отличие от многих российских "академических" конференций был очевиден неподдельный интерес участников, заинтересованность организаторов в том, чтобы конференция была хорошо проведена", - высказался о конференции Котенко Игорь Витальевич, д.т.н., профессор, руководитель научно-исследовательской группы компьютерной безопасности СПИИРАН.

    В этом году в конференции приняло участие более 160 участников из России, Украины, Белоруссии, Китая. Банкиры и программисты, хакеры и специалисты по безопасности, клиенты, которые хотят знать о безопасности больше, молодые специалисты и признанные ученые в области криптографии - именно они создали ту уникальную атмосферу, которая характерна для всех мероприятий Ассоциации.

    Участники высоко оценили качество конференции. Последний час работы был посвящен свободному общению организаторов и участников, в ходе которого были высказаны новые интересные идеи по планированию мероприятий в рамках конференции 2009 года.

    "В настоящее время не так много мероприятий, на которых можно встретить на ограниченном пространстве большое количество профессионалов готовых не только воспринимать чьи-то идеи, но и высказывать свои. Конференция РусКрипто без сомнения относится к таким событиям", - отозвался о событие Дмитрий Харченко, директор по продуктам компании InfoWatch.