औद्योगिक साइबर सुरक्षा (सोची, 19-21 सितंबर, 2018) पर छठे सम्मेलन की प्रस्तुतियों की समीक्षा

Kaspersky Lab ने औद्योगिक साइबर सुरक्षा (सोची, 19-21 सितंबर, 2018) के छठे सम्मेलन में एक प्रेस विज्ञप्ति प्रकाशित की, जिसके आयोजक थे।

आयोजकों ने कृपया प्रस्तुतियों के लिए स्लाइड प्रदान की है, वे जल्द ही नेटवर्क में वीडियो रिपोर्ट पोस्ट करने का वादा करते हैं। दुर्भाग्य से, मैं सम्मेलन में शामिल नहीं हो सका, लेकिन मैंने प्रस्तुतियों से परिचित होने का फैसला किया और निराश नहीं हुआ। सब कुछ प्रासंगिक, उपयोगी और यहां तक ​​कि प्रेरणादायक लगता है। और फिर भी, विषय का क्षेत्र प्रभावशाली है, ऐसा लगता है कि कैस्परस्की लैब ऊर्ध्वाधर और क्षैतिज बाजारों के संदर्भ में "सब कुछ" में लगी हुई है। मैंने पहली बार "खुद के लिए" एक समीक्षा की, और फिर मैंने इसे प्रकाशित करने का फैसला किया।

सम्मेलन कार्यक्रम में 40 रिपोर्टें हैं, मैंने उन्हें कई श्रेणियों में विभाजित किया है। यह वर्गीकरण मेरा अपना है और एकमात्र सही होने का दावा नहीं करता है, क्योंकि कुछ रिपोर्टों को एक साथ कई श्रेणियों को सौंपा जा सकता है। हालांकि, कुछ सामान्यीकरण इसे करने की अनुमति देंगे। इसलिए, सम्मेलन में निम्नलिखित विषय प्रस्तुत किए गए।









जैसा कि आप देख सकते हैं, औद्योगिक सुरक्षा का दायरा काफी विस्तृत है। मेरे लिए, शायद सबसे महत्वपूर्ण सामान्य प्रवृत्ति थी, जो रिपोर्टों में स्पष्ट रूप से देखा जाता है - साइबर सुरक्षा के माहौल में कार्यात्मक सुरक्षा के क्षेत्र में विकास को अपनाने और अनुप्रयोग के लिए एक निश्चित आंदोलन है। जाहिर है, आईएसए इसके महत्व के बारे में दृढ़ता से आश्वस्त है, और उन्होंने इसमें पूरी दुनिया के लिए टोन सेट किया है। बाकी अब तक अभ्यास में कुछ डालने से ज्यादा कहते हैं। नतीजतन, सुरक्षा के क्षेत्र में कई चीजें फिर से सुरक्षा के लिए "दोबारा खोज" की जाती हैं (वही उदाहरण HAZOP और MILS द्वारा "दोबारा खोजे गए") हैं।

सम्मेलन में क्या नहीं हुआ (हालांकि, शायद, यह ध्वनि हो सकती है):
- साइबरसिटी के संभावित आकलन के बारे में कुछ भी नहीं था; शायद, सूचना सुरक्षा विशेषज्ञों को यह अभी तक नहीं मिला है (हालांकि वे पहले ही HAZOP और MILS को मिल चुके हैं), या यह व्यावहारिक दृष्टिकोण से बहुत प्रासंगिक नहीं है; दूसरी ओर, आईएस फ़ंक्शन की विफलता की संभावना संभव होगी और इसकी गणना की जानी चाहिए, यह एसआईएस (सुरक्षा साधन फ़ंक्शन) का एक एनालॉग होगा;
- अंतर्राष्ट्रीय नियामक ढांचे, सर्वोत्तम प्रथाओं आदि पर कोई विस्तृत रिपोर्ट नहीं थी; शायद या तो "अकादमिक", या हर कोई पहले से ही थका हुआ है।

छोटे परिवर्धन या सुझावों से (अन्य सम्मेलनों के आयोजक ऐसा करते हैं)। जब मैंने 40 रिपोर्टों के माध्यम से छाँटने की कोशिश की, तो मुझे ऐसा लगा कि समीक्षा के लिए एक छोटी साझा कुंजी का उपयोग करना सुविधाजनक होगा। आप या तो सभी प्रस्तुतियों के अंत-से-अंत क्रमांकन या वर्गों द्वारा क्रमांकन कर सकते हैं, उदाहरण के लिए, पूर्ण रिपोर्ट: पी 1, पी 2, आदि, बिजनेस ट्रैक: बीटी 1, बीटी 2, आदि। यह, ज़ाहिर है, सबसे महत्वपूर्ण बात नहीं है।

सबसे महत्वपूर्ण बात सम्मेलन के ध्यान देने योग्य सकारात्मक पहलू हैं, अर्थात्:

• सम्मेलन का एक अच्छा स्तर दूर से भी महसूस किया जाता है, क्योंकि कई "मजबूत" वक्ताओं ने भाषण दिए;
• सम्मेलन कार्यक्रम ने एक दिशा या किसी अन्य में "विकृतियों" के बिना औद्योगिक साइबर सुरक्षा के सबसे महत्वपूर्ण पहलुओं का व्यापक कवरेज प्रदान किया;
• सम्मेलन वास्तव में अंतर्राष्ट्रीय निकला, अन्यथा "अंतर्राष्ट्रीय" सम्मेलन अक्सर आयोजित किए जाते हैं, जहां कई "विदेशी सलाहकार" गलती से गिर जाते हैं; सोची में सब कुछ "ईमानदार" था; हालाँकि प्रतिभागियों में से अधिकांश रूसी संघ से थे, इसलिए अंग्रेजी में स्लाइड बना रहे थे ताकि विदेशी प्रतिभागियों को समझ में आए कि क्या चर्चा की जा रही है, यह एक अच्छा अभ्यास है, भले ही प्रस्तुति संघीय कानून के बारे में हो;
• एक नियम के रूप में, सम्मेलन आयोजक जितनी चाहें उतनी रिपोर्ट जोड़ सकते हैं, और यह कभी-कभी कुछ शिकायतों का कारण बनता है; कास्परस्की लैब की कई रिपोर्टें थीं, लेकिन उनमें से सभी उद्देश्यपूर्ण रूप से उच्च गुणवत्ता वाली थीं, और उन्होंने इसके बजाय सम्मेलन के सामान्य स्तर को बढ़ा दिया।

सब कुछ निकला, आयोजकों को एक शानदार कार्यक्रम के लिए धन्यवाद!