Журнал "Information Security/ Информационная безопасность" #5, 2020

• 3 Журнал "Information Security/Информационная безопасность" № 5, 2020 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Фото на обложке Анна Степанова Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ИП Морозов, Москва, ул. Зорге, 15 Тираж 10 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2020 СОДЕРЖАНИЕ Алексей Юдин В сети обнаружен шифровальщик. Как планировать реагирование? . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 Алексей Андреев, Роман Ванерке Как будут развиваться SIEM-системы в ближайшие три года . . .30 Ксения Темникова Кадровое обеспечение работы SOC: поиск и подбор персонала, формирование и развитие команд . . . . . . . . . . . . . . . . . . . . . . . . . . .32 Александр Подобных Платформа SICP для отслеживания подозрительных транзакций и обеспечения безопасности блокчейнов . . . . . . . . . .34 Сергей Рысин Про SOC Круглый стол заказчика, провайдеров, вендоров и интеграторов . . .36 ТЕХНОЛОГИИ Андрей Пинчук Graph Representation Learning для повышения эффективности противодействия мошенничеству . . . . . . . . . . . . .42 Надежда Мозолина Дубликатом бесценного груза: "Паспорт ПО" . . . . . . . . . . . . . . . . .46 ЗАЩИТА СЕТЕЙ Иван Чернов UserGate Management Center для управления парком межсетевых экранов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48 БЕЗОПАСНАЯ РАЗРАБОТКА Дарья Орешкина Создание ценности на каждом этапе . . . . . . . . . . . . . . . . . . . . . . . . .50 Алексей Жуков Как перейти на безопасную разработку: история одного проекта . . .52 КРИПТОГРАФИЯ Валерий Конявский Смысл и безопасность . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .57 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60