True Tech Спринт: как ИТ-командам выстроить защиту сервисов

Основная площадка заявлена по адресу: Красноярская ул., 35, бизнес-центр «Гринвич». Для ИТ-команд и руководителей, отвечающих за цифровые сервисы, ценность события — не в общем нетворкинге, а в возможности сопоставить решения по защите инфраструктуры с реальными задачами бизнеса.

В центре программы — регуляторика и выбор технологий

Деловая часть 24 сентября начинается в 09:30. В 11:30 запланирован диалог с регулятором, где участники должны получить разъяснения по актуальным вопросам информационной безопасности от представителей государственных органов.

Для компаний этот блок важен как точка проверки собственных процессов. Регуляторные требования напрямую влияют на архитектуру сервисов, состав документации и стоимость сопровождения. Однако источник не раскрывает, какие именно ведомства будут представлены и какие темы войдут в обсуждение. Поэтому воспринимать программу следует как анонс площадки для диалога, а не как публикацию официальных разъяснений.

В 12:00 стартует секция «Технологии». В ее описании заявлено изучение решений для обеспечения информационной безопасности и выбор подходящих вариантов для компании. Для заказчика это потенциально полезнее стандартной продуктовой презентации, если обсуждение будет привязано к эксплуатации: интеграции с действующими системами, требованиям к поддержке и дальнейшему масштабированию.

При этом подтвержденных данных о конкретных продуктах, тарифах, SLA или условиях внедрения в публикации нет. Сравнивать поставщиков по стоимости владения до появления этих параметров нельзя.

В программе есть практические кейсы и хардининг

Часть выступлений на момент публикации еще не имеет утвержденных тем. В расписании указаны доклад Information Security Lab и выступление Кирилла Евтушенко, генерального директора компании «Кауч», однако названия обоих докладов обозначены как находящиеся на согласовании.

Отдельно заявлена тема «TS Hard — комплексный хардининг от TS Solution». Источник не уточняет состав работ, перечень защищаемых систем и формат предоставления услуги. Для ИТ-директора это означает, что термин нельзя автоматически трактовать как готовый пакет с фиксированным результатом. При оценке предложения потребуется запросить границы проекта, методику проверки и условия повторного сопровождения.

В 15:00 пройдет секция «Опыт». В ней заявлено изучение практики коллег и обмен подходами, которые компании смогут использовать у себя. Среди участников программы указан Руслан Бугаев, руководитель отдела развития бизнеса Secure-T. Конкретные кейсы, метрики эффективности и результаты внедрений в доступном описании не приведены.

Практический смысл секции зависит от качества детализации. Для бизнеса наиболее полезными будут не общие рассказы о защите, а данные о затратах, сроках, интеграции с существующей ИТ-средой и нагрузке на внутреннюю команду.

Что проверить до участия

Помимо деловой программы, организаторы указали несколько дополнительных активностей:

• 24 сентября в 19:00 — AfterParty;
• 25 сентября с 10:00 до 11:00 — круглый стол со студентами о требованиях работодателей и подготовке специалистов по кибербезопасности;
• 25 сентября с 15:00 до 17:00 — экскурсия на производство;
• 26 сентября с 10:00 до 12:30 — экскурсия по Новосибирску.

Для компаний с дефицитом специалистов отдельный интерес представляет круглый стол со студентами. Но источник не сообщает, какие работодатели примут участие и будет ли предусмотрен формат найма или отбора кандидатов. Поэтому оценивать мероприятие как рекрутинговый канал пока рано.

Перед включением события в рабочий календарь стоит уточнить:

• финальные темы докладов Information Security Lab и Кирилла Евтушенко;
• состав участников диалога с регулятором;
• содержание и границы решения TS Hard;
• формат доступа к секциям и дополнительным активностям;
• наличие сведений о поставщиках, интеграциях и условиях сопровождения.

На текущем этапе True Tech Спринт выглядит как региональная площадка для обсуждения информационной безопасности, технологий и профессионального сообщества. Для SaaS- и ИТ-команд это повод собрать вопросы по защите сервисов и подготовить критерии оценки решений, но не основание заранее делать выводы об эффективности конкретных продуктов.