Проверка на прочность: практика анализа защищенности

14 октября 2026 года в Москве пройдет форум: «Проверка на прочность: практика анализа защищенности».

Форум «Проверка на прочность» посвящен не отдельным инструментам, а практическим вопросам анализа защищенности: что и каким способом стоит проверять, для чего это необходимо, с какой периодичностью проводить оценку, возможно ли выполнить ее самостоятельно и как правильно трактовать результаты, не создавая иллюзию безопасности.

Форум позволяет:

• объединить в одной программе сканеры уязвимостей, EASM, BAS, пентесты, Red Team, антифишинговые тренировки, аудит, кибериспытания, Bug Bounty и непрерывный мониторинг;
• обсудить не только технологии, но и пределы использования каждого подхода;
• сформировать повестку, актуальную для CISO, ИТ, пентестеров, risk/compliance и бизнеса;
• предложить ориентиры по инструментам, не превращая программу в витрину продуктов;
• затронуть вопросы регуляторики.

Интерактивные потоки:

• Поток 1.
  Управление и стратегия для CISO и руководителей. Как подобрать подходящий инструмент и не потеряться среди формальных результатов?
• Поток 2.
  Практика и технологии для технических специалистов. Как проводить оценку на практике, в каких местах чаще допускают ошибки и какие решения действительно эффективны?
• Поток 3.
  Спецпрактики и углубление для сложных и спорных тем. Специальные практики: АСУ ТП, право, автоматизация и мастер-классы.

Главные темы:

• Объект оценки: что именно мы проверяем и зачем
• Метод под задачу: как не ошибиться с выбором проверки
• Отчет без самообмана: как не купить красивый отчет вместо реальной пользы
• Как защищать бюджет на исправление, а не только на поиск проблем
• Измеримость без иллюзий: метрики, которые не врут
• Новая карта экспозиций: сканеры уязвимостей, ASM/EASM и Continuous Exposure Management
• Пентест vs Red Team vs Purple Team: где между ними проходит граница
• Люди под атакой: антифишинг, BEC, дипфейки, callback-сценарии
• ИИ в assessment: помощник, шумогенератор или новый стандарт
• BAS, эмуляция атак и киберучения: как проверять защиту регулярно
• Промышленный периметр: как проверять то, что нельзя ломать
• VM, Detection & Response: придет ли к нам реальная автоматизация
• Право на взлом: этичный хакинг и правовые границы проверки защищенности
• Аудиты конфигураций, процессов и подрядчиков. Что они реально дают
• Периметр глазами пентестера. Уязвимости, которые мы пропускаем