PRO анализ защищенности

Программа Докладчики Партнеры

9:00 - 10:00 

Регистрация участников.  Приветственный кофе.

10:00 

Торжественное открытие конференций

10:00 - 11:00

ПЛЕНАРНОЕ ЗАСЕДАНИЕ. ЭКЗАМЕН НА КИБЕРУСТОЙЧИВОСТЬ. КАК ПРОВЕРИТЬ, ЧТО ТЫ ЗАЩИЩЕН?

Вопросы к обсуждению:

  • Сколько стоит не бояться хакеров?
  • Какие виды практического анализа защищенности есть на рынке?
  • Из чего складывается стоимость таких инициатив?
  • Зачем нанимать «белых» хакеров?
  • Форматы испытаний: классика и передовой опыт
  • Плюсы и недостатки пентеста, red team, bug bounty и кибериспытания Программа верификации недопустимых событий: что же выбрать?
  • Зачем нам багбаунти, если есть регулярные пентесты?
  • Как проверит, что вы готовы к багбаунти?
  • Как объяснить топам, почему нужно платить за уязвимости и что бюджет на багбаунти может быть непредсказуем?
  • Можно ли использовать социальную инженерию, физический пентест и другие специфичные методы: насколько это целесообразно?
  • Сколько платить этичным хакерам?

 

11:00 - 12:00

ХАРДКОР БЕЗ РЕКЛАМЫ. ТЕХНИЧЕСКИЕ ДОКЛАДЫ ОТ ВЕНДОРОВ, КЛИЕНТОВ, ИТ-ВЕНДОРОВ

Технические доклады и демо-версии решений

12:00 - 12:30

Перерыв на кофе, рукопожатия, посещение зоны выставки

12:30 - 13:30

БАТЛ: ПЕНТЕСТЫ ПРОТИВ БАГБАУНТИ И ПРОТИВ КИБЕРИСПЫТАНИЙ

Взгляд CISO «за» и «против»

 

13:30 - 14:10

МАСТЕР-КЛАСС. OSINT ЗА ЛЕНТОЧКОЙ

14:10 - 15:00 

Обед, посещение зоны выставки

15:00–15:40

ПРАКТИЧЕСКАЯ ПАНЕЛЬ. КИБЕРРАЗВЕДКА: КАК ПОСТРОИТЬ ПРОЦЕСС ОПЕРЕЖЕНИЯ КИБЕРАТАК?

Вопросы к обсуждению:

  • Кому нужна Threat Intelligence?
  • Чего ждут заказчики?
  • Практика применения TI
  • Эффективность использования инструментов Threat Intelligence
  • Прогнозы развития TI на российском рынке

 

15:40–16:40

ТЕХНОЛОГИЧЕСКАЯ ПАНЕЛЬ. АНТИФИШИНГ И СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ: КАК НЕ ВЗЛОМАТЬ МОЗГ

Технические доклады от вендоров, клиентов, ИТ-вендоров

16:240 - 17:00

Перерыв на кофе

17:00–17:40

ТЕХНОЛОГИЧЕСКАЯ ПАНЕЛЬ. А ТЫ ТОЧНО УМЕЕШЬ ЭТО ДЕТЕКТИРОВАТЬ? ПРАВИЛА ДЕТЕКТА УЯЗВИМОСТЕЙ

Вопросы к обсуждению:

  • Системы обнаружения вторжений (IDS): что нужно знать, чтобы защитить корпоративную сеть?
  • Как правильно отслеживать и развивать VM процесс?
  • Базы уязвимостей
  • Почему слабое детектирование?
  • Правила детекта уязвимостей: нужно ли формализовать правила?
  • Как правильно писать детекты и какие проблемы могут быть?
  • Что бывает на хостах?
  • А что если софт установлен не из пакетов?
  • А если несколько баз данных: как детектить?
  • Ошибки детектирования

17:10–17:30

ТРЕК. КРОКОДИЛ НЕ ЛОВИТСЯ, НЕ РАСТЕТ КОКОС? Почему нужно быть на 2 шага вперед. Лайфхаки улучшения охоты на угрозы

17:40–18:20

КРУГЛЫЙ СТОЛ. УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ ИЗНУТРИ

Вопросы к обсуждению:

  • Насколько эффективны уведомления ФСТЭКА и НКЦКИ и как с их помощью убедить руководителей наладить VM?
  • Минимальные и максимально эффективный набор критериев для приоритизации и определения критичности уязвимостей на стороне клиента
  • Как во время эскалации объяснить бизнесу критичность уязвимости на понятном языке без слова «вероятность»?
  • Как заставить ИТ устранять уязвимости и остаться друзьями?
  • Мы вроде патчим, а нас все равно ломают: полнота сканирования
  • Пентесты и редтиминг: каких результатов удается достичь, интересные кейсы, их влияние на построение VM в организации
  • Зачем AI в VMе?
  • Проблемы инвентаризации периметра, опубликованных приложений и как все это делать? Какие знания и инструментарий нужны?
  • Можно ли передать процесс управления уязвимостями на аутсорсинг?

18:20

Завершение деловой программы. Фуршет

Для получения полной версии программы отправьте, пожалуйста, запрос на адрес: terra@comnews.ru

Премьер-партнер
Группа компаний «Гарда»

«Группа компаний «Гарда» – производитель семейства продуктов для защиты данных и сетевой безопасности.

Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак и безопасности цифровых сервисов и мероприятий федерального масштаба.

Продуктовый портфель группы компаний построен на основе технологий собственной разработки, которые не требуют сторонних лицензий, включены в Единый реестр российского ПО и сертифицированы ФСТЭК.

Генеральный партнер
«Код Безопасности»

«Код Безопасности» - российский разработчик сертифицированных средств защиты информации. Компания разрабатывает несколько линеек продуктов, объединенных общим архитектурным замыслом и ориентированных на обеспечение комплексной безопасности ключевых компонентов ИТ-инфраструктуры. Такой подход позволяет нашим заказчикам поэтапно развивать свою систему обеспечения информационной безопасности.

Единая архитектура безопасности:

Защита рабочих станций и серверов

  • Secret Net Studio - комплексное решение для защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования.
  • Secret Net LSP – сертифицированное средство защиты информации от несанкционированного доступа для операционных систем (MS Windows и Linux соответственно).
  • «Соболь» - сертифицированный аппаратно-программный модуль доверенной загрузки (АПМДЗ).

Защита сетевого взаимодействия

  • АПКШ «Континент» - Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ.

Защита виртуальных инфраструктур

  • vGate - сертифицированное средство защиты платформ виртуализации на базе VMware vSphere или Microsoft Hyper-V.

Защита информации для построения систем юридически значимого электронного документооборота

  • Jinn-Client - Сертифицированное средство криптографической защиты информации для создания электронной подписи и доверенной визуализации документов
  • Jinn-Server - Сертифицированный программно-аппаратный комплекс для построения систем юридически значимого электронного документооборота.

 

Официальный партнер
RED Security

RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. Портфель RED Security включает сервисы центра мониторинга и реагирования на кибератаки RED Security SOC, сервисы по защите от DDoS-атак (Anti-DDoS) и атак на веб-приложения (WAF), сервисы шифрования каналов связи по ГОСТ (ГОСТ VPN), многофакторной аутентификации (MFA) и повышения киберграмотности пользователей (Security Awareness), а также сервис по защите веб-сайтов и API от ботов (Antibot).

Официальный партнер
RuSIEM

RuSIEM – российская компания, занимающаяся созданием решений в области мониторинга и управления событиями информационной безопасности и ИТ-инфраструктуры на основе анализа данных в реальном времени.

Компания работает на российском ИТ-рынке с 2014 года и является резидентом Сколково.

Компания занимается разрабаткой SIEM-систем (Security Information and Event Management) – решений для обнаружения и предотвращения угроз, благодаря анализу событий с сетевых устройств, решений безопасности, рабочих станций, серверов и приложений, которые соответствуют требованиям законов № 152-ФЗ, 161-ФЗ, 187-ФЗ, приказов ФСБ России № 282, ФСТЭК России №№ 17, 21, 31, 239, приказа ФСБ России и ФСТЭК России № 416/489, СТО БР ИББС, РС БР ИББС-2.5-2014, ГОСТ Р 57580.1-2017, международного стандарта PCI DSS.

Партнер
АЛТЭКС-СОФТ

АЛТЭКС-СОФТ – российский разработчик решений по информационной безопасности. 

Основные направления деятельности компании:

  • разработка средства анализа защищенности RedCheck, 
  • поддержка собственного открытого репозитория определений OVALdb,
  • проектирование систем контроля и анализа защищённости.

RedСheck — система контроля защищенности и соответствия стандартам ИБ, более 10 лет занимает лидирующие позиции на российском рынке средств анализа защищенности. Обеспечивает поиск и анализ уязвимостей вызванными ошибками в коде, неверными настройками параметров безопасности, слабостью парольной защиты, несанкционированной установкой программного и аппаратного обеспечения, несвоевременной установкой критичных обновлений и нарушением принятых политик безопасности.      

Партнер
Компания «Онланта»

Компания «Онланта» с 2008 года является поставщиком услуг информационной безопасности и ИТ-аутсорсинга. «Онланта» сотрудничает с крупнейшими российскими компаниями из разных отраслей и предлагает комплексные ИТ-решения с использованием передовых технологий.

Среди наших заказчиков: Федеральное казначейство, ГК Авилон, Детский мир, Inventive Retail Group, МГТРК «МИР» и другие лидеры рынка.

Компания «Онланта» предлагает оптимальные современные решения для защиты инфраструктуры. Мы оказываем весь спектр услуг по выстраиванию эффективной защиты от любых угроз корпоративной информационной безопасности.

Партнер
Компания Ideco

Компания Ideco — производитель решений для фильтрации трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности. Миссия компании — создавать функциональные продукты в соответствии с потребностями рынка и предоставлять качественный сервис пользователям. Уникальная система ценностей, направленная на обеспечение максимальной удовлетворенности заказчика, в сочетании с экспертизой и опытом гарантируют, что задачи пользователей и партнеров всегда будут на первом месте.

Межсетевой экран Ideco NGFW — современное средство защиты сетевого периметра с модулями собственной разработки: межсетевой экран, VPN-сервер, контроль приложений, контентная фильтрация и предотвращение вторжений.

В 2025 году компания Ideco объединяет функциональность NGFW и высокую производительность VPP в одном продукте! Этот продукт — ответ на запрос рынка о современных, высокопроизводительных и отказоустойчивых межсетевых экранах. 

Ideco NGFW — надежное и адаптивное решения для эффективного отражения атак современного цифрового ландшафта.

 

Александр Ардаков
руководитель по направлению практической безопасностиПАО «ГМК «Норильский никель»
Денис Батранков
директор по продуктам информационной безопасностиГруппа компаний «Гарда»
Егор Богомолов
основатель школыCyberEd
Александр Виноградов
начальник управления ИБООО КБ «Максима»
Наталья Воеводина
генеральный директор«Кибериспытание»
Ильназ Гатауллин
технический руководитель направленияRED Security SOC
Ильназ Гатауллин
технический руководитель центра мониторинга и реагирования на кибератакиRED Security SOC
Станислав Грибанов
руководитель продуктаГруппа компаний «Гарда»
Андрей Дугин
руководитель центра сервисов кибербезопасностиRED Security
Алексей Жуков
руководитель Департамента сервисов и продуктовАО «РТ-Информационная безопасность»
Дмитрий Заболотный
руководитель направления информационной безопасностиООО «Онланта»
Дмитрий Калинин
руководитель департамента по работе с уязвимостями и инцидентами ИБ «Бастион»
Михаил Климов
руководитель направленияSOC Red Security
Роман Козин
руководитель центра обнаружения и противодействия киберугрозам, АО «Национальная система платежных карт» (НСПК)
Марк Коренберг
технический директорIdeco
Павел Коростелев
руководитель отдела продвижения продуктовКод Безопасности
Андрей Левкин
руководитель продукта BI.ZONE Bug BountyООО «БИЗон», (BI.ZONE)
Александр Леонов
ведущий экспертАО «ПОЗИТИВ ТЕКНОЛОДЖИЗ» (Positive Technologies)
Алексей Лукацкий
бизнес-консультант по информационной безопасностиАО «ПОЗИТИВ ТЕКНОЛОДЖИЗ» (Positive Technologies)
Андрей Масалович
партнер-основательГК «Масалович и партнеры»
Максим Наумов
руководитель направления информационной безопасностиНациональная Медиа Группа
Андрей Нуйкин
начальник отдела обеспечения безопасности информационных систем, блок вице-президента по ИТООО «ГК ЕВРАЗ»
Михаил Прохоренко
руководитель управления по борьбе с киберугрозамиBI.ZONE
Сергей Рысин
генеральный директорООО «АСИЕ-ГРУПП»
Лука Сафонов
генеральный директорООО «Киберполигон»
Максим Степченков
совладелец компанииООО «РуСИЕМ»
Екатерина Тьюринг
управляющий партнёрBeholderIsHere consulting
Александр Хамитов
руководитель продуктовой безопасностиWildberries
Дмитрий Черняков
директор по развитию продуктовАО «АЛТЭКС-СОФТ» (RedCheck)
Вадим Шепелев
ведущий TI-экспертООО «Вебмониторэкс»