С целью эффективной координации деятельности, повышения уровня просвещения в области кибербезопасности и общей подготовки Министерство транспорта, связи и высоких технологий 11-15 марта впервые в Азербайджане проведет международную Неделю кибербезопасности.
В рамках Недели кибербезопасности совместно с соответствующими структурами будут проведены Региональный форум по управлению интернетом, конкурс Хакатон, семинар по решениям кибербезопасности, республиканский научно-практический семинар «Услуги CERT в Азербайджанской Республике: киберугрозы и методы их защиты», мероприятия на темы «Устойчивая и безопасная облачная среда», «Сертификация по ISO 27001» и т.д.
Отметим, что Неделя кибербезопасности проводится в целях решения задач в сфере кибербезопасности, вытекающих из «Национальной стратегии по развитию информационного общества в Азербайджанской Республике на 2014-2020 годы» и «Государственной программы реализации Национальной стратегии по развитию информационного общества в Азербайджанской Республике на 2016-2020 годы», а также Концепции развития «Азербайджан 2020: взгляд в будущее», утвержденных соответствующими распоряжениями Президента Азербайджанской Республики.
В этих документах определены такие основные цели, как просвещение частных и других структур в сфере кибербезопасности и формирование культуры информационной безопасности, защита информационных процессов, создание соответствующих технических и методических средств по усилению кибербезопасности, защита информационных ресурсов и систем от возможных угроз, повышение общенациональной подготовки в области кибербезопасности и т.д.
В рамках Недели кибербезопасности Министерство транспорта, связи и высоких технологий совместно с Программой развития ООН проведет VI Региональный форум по управлению интернетом на тему «Кибербезопасность: наша общая ответственность».
Основная цель проведения форума – демонстрация различных путей применения интернета для достижения более эффективного, действенного регионального экономического развития и культурного прогресса. Форум является платформой для обмена опытом и налаживания сотрудничества местных участников с международными специалистами, совместного обсуждения существующей ситуации, поставленных задач в этой области, вопросов интеграции в соответствующие международные структуры и демонстрации интересных инновационных проектов.
К форуму будут привлечены не только местные представители, но и стран региона и авторитетных международных организаций.
На мероприятии будут организованы сессии на такие темы, как «Вопросы кибербезопасности региона», «Кибербезопасность и международное право», «Инновационные решения кибербезопасности», «Безопасный интернет для детей».
В обсуждениях примут участие полномочные представители правительства, бизнеса, дипломатического корпуса, научных кругов, гражданского общества, интернет-общественности.
Отметим, что Азербайджан является активным организатором и участником Форума по управлению интернетом. Наряду с организацией в 2012 году в Баку VII Форума по управлению интернетом, в стране ежегодно проводится Региональный форум по управлению интернетом.
В рамках Недели кибербезопасности также пройдет инфосессия CyberVillage, в ходе которой ООО Azercell Telekom проведет презентацию тренингов на тему безопасного интернета. Отметим, что по инициативе и при организации Azercell эти тренинги для школьников, родителей и преподавателей будут проводиться в течение двух недель Азербайджанским центром развития учителей в Шамкире (4-7 марта) и Гяндже (11-15 марта).
В ходе Недели кибербезопасности Службой электронной безопасности, Информационно-вычислительным центром и ООО «Азерпочт» и Парком высоких технологий министерства будет организован хакатон.
Целью конкурса является предоставление решений по уникальной системе мониторинга обнаружения вмешательств в информационные системы. Для участия в конкурсе необходимо пройти регистрацию до 7 марта. В соревновании можно принять участие как в командном, так и индивидуальном порядке.
Участники должны обладать базовыми знаниями в области кибербезопасности, достаточными знаниями и опытом минимум в одном языке программирования (Python, C#, Java или Bash Scripting и т.д.), а также по серверным операционным системам (Семейство Windows Server и Серверы Linux), умением работать в команде и проводить презентации.
Отметим, что в этом соревновании могут принять участие все заинтересованные лица (программисты, системные или сетевые администраторы и др.).
Обладатель первого места получит 4 тысяч манатов, второе – 2 тысячи манатов, третье – 1 тысячу манатов.
Целью регулярно проводимых Министерством транспорта, связи и высоких технологий соревнований хакатон является создание условий для привлечения потенциально способной молодежи в единое пространство, развития знаний и способностей по информационным технологиям, решения соответствующих задач в командном виде, появления интересных и инновационных проектов.
На семинаре по решениям кибербезопасности, который пройдет в рамках Недели кибербезопасности, при поддержке Министерства транспорта, связи и высоких технологий будет представлен аналитический отчет корпорации Microsoft о кибербезопасности. На мероприятии будет предоставлена подробная информация о статистике и анализе современных киберугроз в мире и Азербайджане. В то же время будут представлены инструменты, предусмотренные для централизованного интеллектуального анализа и мониторинга лог операционных систем (Windows/Linux), сетевых устройств (Router, Switch, Wi-Fi и т.д) и прикладных программ, администраторов и специалистов по кибербезопасности.
На семинаре будут изучены методы защиты от киберугроз, инвентаризации, обновления используемых в корпоративной среде устройств, установки в них программ, киберзащиты логин и паролей, автоматической классификации, шифрования, безопасного распределения данных
В рамках Недели кибербезопасности 12-16 марта при совместной организации Института стандартизации Азербайджана и Центра применения и обучения ИКТ Министерства транспорта, связи и высоких технологий состоится тренинг на основе стандарта «Информационная безопасность ISO/IEC 27001:2013. Методы безопасности. Системы управления информационной безопасностью. Требования».
Цель тренинга – изучение местными специалистами требований и способов внедрения международного стандарта, принятого по ISO/IEC 27001 – İnformation Security Management Systems - системам управления информационной безопасностью.
На тренинге наряду с изучением всех требований международного стандарта, также будут проведен международный экзамен для получения официального статуса аудитора для применения этого стандарта в организациях.
В рамках тренинга международный экзамен проведут директор органа сертификации Учебно-образовательного центра и систем управления и персонала Института стандартизации Азербайджана, который зарегистрирован организацией IRCA (International Register of Certificated Auditors) по внедрению и аудиту этого международного стандарта местными специалистами Садай Алиев, и глава Центра образования Esenek Турецкой Республики Халил Челик.
Успешно сдавшим экзамен местным специалистам будет вручен сертификат главного аудитора по внедрению стандарта ISO 27001.
В тренинге могут принять участие представители всех организаций, желающих пройти сертификацию по указанной сфере. В число участников в основном войдут специалисты крупных ИКТ-компаний, телекоммуникационных операторов и государственных структур.
Тренинг будет проводиться на турецком языке.
12 марта состоится мероприятие под названием «Устойчивая и безопасная облачная среда». В нем будет предоставлена информация о бизнес-деятельности и решениях по защите кибербезопасности в эпоху диджитализации.
Также на мероприятии состоятся презентации по услуге резервации данных облачного провайдера AZCLOUD, безопасным облачным услугам, предотвращению потер утечек хранящихся данных.
Кроме того, в рамках Недели кибербезопасности 14 марта в Институте информационных технологий НАНА состоится Республиканский научно-практический семинар «Услуги CERT в Азербайджанской Республике: киберугрозы и методы их защиты». На семинаре будут проведены обсуждения по достижениям, предстоящим задачам функционирующих в стране CERT-услуг, вопросам обмена информацией между соответствующими структурами об инцидентах, перспективам международного сотрудничества, интеграции в соответствующие международные структуры.
