Закрытая сессия БИП-Клуба в рамках SOC Forum 2025
Закрытая сессия БИП-Клуба «Чужие ошибки в ИБ: как наладить обмен опытом» состоялась в рамках SOC Forum 2025
В ходе очередной встречи БИП-клуба, которая впервые проходила в новом формате – в виде закрытой сессии в рамках SOC Forum-2025, участники поговорили о том, как наладить обмен информацией о киберинцидентах, чтобы учиться на опыте уже столкнувшихся с этой проблемой компаний.
В мероприятии и дискуссии приняли участие представители из крупнейших российских компаний-заказчиков в сфере ИБ, таких как «Газпромнефть», «Транснефть», «Фосагро», «Северсталь Менеджмент», «Трубная Металлургическая Компания», «Почта России», «СИБИНТЕК» и др.
В обсуждении участники затронули различные аспекты обмена техническими индикаторами компрометации с партнерами и коллегами из других организаций, при этом отметив, что в настоящий момент существует ряд сложностей, связанных с формализацией процессов обмена данными. Эксперты обсудили различные типы инцидентов и методологические подходы реагирования и пришли к выводу о необходимости построения комплексной системы, которая позволит регламентировать процесс обмена информацией.
В заключение диалога члены БИП-клуба выделили основные критерии, инструменты и векторы для формирования такой системы в дальнейшем, а также еще раз подчеркнули, что в условиях роста числа кибератак на российские промышленные объекты сотрудничество между специалистами по ИБ становится необходимостью и требует выработки системного подхода.
Такой формат позволил расширить контуры обсуждения и поместить повестку встречи в общий контекст проблематики ИБ, актуальной для всего российского ИБ-сообщества, которое традиционно объединяет SOC Forum.