Avito Security meetup #2

Спикеры из Авито, Тинькофф и Positive Technologies расскажут про процессы закрытия доступа к публичным файлам в облачном хранилище, защиту чувствительных данных, подходы к безопасной разработке ML-моделей. В конце каждого доклада будет слот для вопросов из зала.

Программа:

1. То, чем стоило заняться вчера: защита данных, когда их стало слишком много — Глеб Марченко, Руководитель направления безопасности данных, Тинькофф 

Почему безопасность данных — это не только про безопасность: 

- Как выглядит идеальная картина мира. 
- Что делать, если данных стало слишком много. 
- Что такое Hound и как он работает. 
- О чём лучше думать заранее.

2. Братья-водопроводчики: латаем протечки облачного хранилища — Александр Трифанов, Инженер, Авито

Об автоматике, которую создали в Авито для закрытия доступа к публичным файлам в облаке. Процесс, который мы построили для сокращения числа публичных файлов в два раза.

3. MlSecOps: Ml в SecOps или SecOps в ML? — Светлана Газизова, Директор по построению процессов DevSecOps, Positive Technologies

- Что такое MlSecOps и как он связан с безопасной разработкой.
- Какие «корни» у безопасной разработки моделей.
- Почему уязвимости моделей волнуют DevSecOps.
- Подходы и классификаторы.