Программа

• Лучшие практики управления уязвимостями. Эффективные подходы к выявлению, оценке и устранению уязвимостей, которые зарекомендовали себя в 2025 году.
• Интеграция управления уязвимостями в стратегию компании. Как сделать управление угрозами частью общей бизнес-стратегии для повышения устойчивости и снижения рисков.
• Изменения 2025 года: новые угрозы и требования, влияющие на подходы к управлению уязвимостями, и стратегии их преодоления.
• Выбор инструментов для мониторинга уязвимостей: какие параметры важны при выборе решений для мониторинга и как выбрать инструмент, который соответствует потребностям бизнеса.
• Построение эффективного процесса реагирования на уязвимости: шаги по созданию гибкой и оперативной системы реагирования для минимизации времени устранения угроз.
• Автоматизация управления уязвимостями: возможности современных технологий, роль VM, IRP, SOAR, SGRC, Threat Intelligence и Threat Hunting в оптимизации процесса и повышении точности управления угрозами.

• Первый квартал импортонезависимости: насколько успешны отечественные решения?
• Нерешённые задачи: какие проблемы остаются актуальными? Например, низкое качество продуктов (фаерволы, DLP-системы).
• Как справляться с технологическим и интеллектуальным вакуумом? Продукты стоят столько же, сколько и зарубежные, но часто они сырые. Как действовать в таких условиях?
• Перспективы и дальнейшие шаги: как будут развиваться отечественные продукты? Какие есть планы и ожидания на будущее?
• Ценообразование продуктов: какие проблемы возникают из-за роста цен на решения крупных игроков?
• Параллельная разработка и её влияние на рынок: как она влияет на качество и стоимость?
• Опенсорс альтернативы: Какие плюсы и минусы у open-source продуктов? "свое/аутсорс/вендор": что выбрать и когда?
• Как влияют параллельные разработки на рынок безопасности?

• Технологии обнаружения и анализа инцидентов. Как эффективно использовать EDR, XDR, NTA, UEBA, Compromise Assessment и Attack Surface Management для своевременного выявления угроз и минимизации рисков.
• Разбор нестандартных кейсов проникновения. Реальные примеры атак, особенности реагирования на них и внедрение мер, предотвращающих повторение инцидентов.
• Расследование инцидентов: как собрать данные, провети анализ и использовать результаты для улучшения безопасности.
• Эффективные стратегии реагирования: распределение ролей в команде, автоматизация процесса, минимизация ущерба и коммуникация с внешними сторонами.
• Восстановление после инцидентов: восстановление систем, оценка ущерба и реализация мер по повышению устойчивости к атакам.

Детальное обсуждение сложных случаев и решений с ведущими экспертами:

• Углубленная защита от кибератак. Современные атаки становятся всё сложнее, особенно с использованием уязвимостей в веб-приложениях. Для защиты периметра и сетей компании активно внедряют NGFW (межсетевые экраны), WAF (защита веб-приложений), и NDR (системы обнаружения и реагирования на угрозы в сети), что помогает предотвращать атаки в реальном времени.
• Использование искусственного интеллекта. AI становится важным инструментом не только для атак, но и для защиты. Это ускоряет киберзащиту и требует новых подходов к защите приложений и сетей.
• Уязвимости нулевого дня и патч-менеджмент. Быстрая установка обновлений становится ключевой для защиты от уязвимостей, особенно в критических системах. Управление уязвимостями и защита от атак нулевого дня — важные задачи для компаний в условиях ускоренного патч-менеджмента.

• Как формировать кадровый резерв: образовательные программы, инициативы для развития навыков безопасной разработки, подготовка специалистов на стыке разработки, операций и безопасности.
• Внедрение инструментов для SAST, DAST, IAST и мониторинга: успешные примеры автоматизации, решение интеграционных проблем, адаптация современных решений к устаревшей инфраструктуре.
• Создание единых подходов к безопасности: внутренние стандарты компаний, адаптация OWASP и NIST, унификация процессов в DevOps.
• Shift Left, Security Champions и совместная работа разработчиков, операционных инженеров и специалистов по безопасности: практики и инструменты для эффективного взаимодействия.
• Успешные кейсы внедрения DevSecOps: разбор реальных инцидентов, уроки из ошибок, применение AI/ML для повышения уровня безопасности.

• Эволюция защиты данных: точечные решения vs экосистемные подходы. Преимущества и недостатки использования отдельных инструментов (DLP, фаерволы) в сравнении с комплексными платформами для полного цикла защиты.
• Типовые каналы утечек: как защитить данные и сохранить доступность. Способы защиты ключевых каналов (облака, корпоративная и личная почта, мессенджеры, VPN) и баланс между безопасностью и удобством работы.
• Бэкапы и шифровальщики: как построить устойчивую стратегию защиты. Эффективные методы борьбы с шифровальщиками и создание надежных резервных копий.
• Как предотвратить утечки данных: практические шаги и стратегии. Меры по снижению рисков утечек, включая технологии, обучение персонала и изменение подходов к защите.
• Экосистемный подход к данным: как создать устойчивую защиту. Возможности экосистемных решений для объединения инструментов защиты, мониторинга и реагирования на инциденты в единую стратегию.

• Анализ статистики: причины двукратного роста DDoS-атак в начале 2024 года по сравнению с 2023 годом.
• Разбор ключевых кейсов: наиболее значимые атаки и успешные стратегии защиты.
• Прогнозы и практические рекомендации: как минимизировать риски и защититься от будущих угроз.
• Уроки из практики: выводы из успешных и неудачных попыток отражения атак.
• Эволюция DDoS-угроз: новые векторы атак и актуальные методы противодействия.

• Ключевые преимущества контейнерных технологий и основные риски безопасности. Контейнеры как основа современной инфраструктуры: их возможности и угрозы, которые необходимо учитывать при внедрении.
• Интеграция container security с существующими решениями. Возможности объединения технологий container security с SIEM, SOC и другими системами для создания комплексной защиты.
• Новые требования к защите облачных инфраструктур. Как растущее использование контейнеров меняет подходы и стандарты безопасности облачных решений.