Безопасность ERP-систем на базе 1С

18 ноября в Москве пройдет митап «Безопасная 1С: как защитить ERP без потери производительности». На примере популярной ERP-платформы эксперты разберут, какие уязвимости и ошибки конфигурации создают критические риски, как выстроить комплексную защиту и найти баланс между безопасностью и продуктивностью.

ERP-системы управляют финансами, закупками, логистикой, производством и персоналом. В них хранятся коммерческая тайна и персональные данные. Такие системы интегрированы с другими сервисами и часто становятся целью злоумышленников. Дополнительные риски создает внедрение ИИ-модулей: утечки, внешнее влияние на решения, рост поверхности атаки.

Участники митапа получат практические рекомендации по выявлению и нейтрализации ИБ-рисков, связанных с внедрением, модернизацией и кастомизацией ERP-систем.

Спикерами выступят эксперты УЦСБ, представители интеграторов ERP-систем и вендоров решений для защиты критической информационной инфраструктуры (КИИ).

Полезный контент митапа подготовлен с учетом «болей» и потребностей двух ключевых групп участников:

• Субъекты КИИ и крупные компании, использующие 1С. Руководители ИТ- и ИБ-направлений, директора по цифровой трансформации разберут требования к безопасности ERP-систем, методы оценки защищенности и контроля рисков в эксплуатации. Для субъектов КИИ — с учетом повышенных требований.
• Разработчики и ИТ-интеграторы ERP-решений на базе 1С. Франчайзи и другие бизнес-партнеры крупнейшей в стране ERP-системы узнают, как учитывать требования ИБ при создании, внедрении и сопровождении решений этого класса.

Программа митапа:

• Дискуссия «1С под прицелом: кто, зачем и как взламывает ERP-системы — и что с этим делать». Пять ИБ-экспертов обсудят причины пристального внимания злоумышленников к ERP, Топ используемых уязвимостей и методов атак, построение комплексной защиты, обеспечение безопасности без потери производительности.
• Киберпоединок «ИИ в 1С: новые риски или новые возможности?». Спикеры попарно будут высказывать альтернативные мнения по темам применения ИИ в бизнесе и новым угрозами для безопасности ERP.
• Живой чек-лист «ОКИИ и ERP-системы: требования и решения». ИБ-эксперт детально разберут вопросы со сцены, участники митапа смогут отметить актуальные для них пункты в розданных им чек-листах. Разбор охватит широкий круг тем: изменения в требованиях для компаний-субъектов КИИ, проверка интегратора, требования при разработке и внедрении, поиск и выявление рисков, контроль ERP после внедрения, мониторинг рисков.
• Кейс-доклад «Когда 1С встречается с ИБ: реальный кейс безопасного внедрения». На реальном примере состоится разбор проблем при внедрении конкретной ERP-системы, рисков при выборе подрядчика, особенности обеспечения безопасность, начиная с этапа проектирования.

Участие в митапе бесплатное, требуется регистрация