• Место ИБ в структуре компании. Ключевые задачи CISO: от обеспечения защиты до формирования ИБ как элемента бизнес-стратегии.
• Как выстраивать диалог с топ-менеджментом, обосновывая инвестиции в ИБ и балансируя требования безопасности с бизнес-целями.
• Полномочия и задачи CISO в зависимости от структуры компании.
• Взаимодействие с топ-менеджментом и IT-бордом.
• Как доносить стратегическую важность ИБ до руководства.
• ИБ и бизнес: баланс между безопасностью и бизнес-целями.
• Интеграция ИБ в бизнес-процессы с первого шага.
• Баланс между требованиями безопасности и потребностями бизнеса. 

• Эффективные подходы к выявлению, оценке и устранению уязвимостей в 2025 году.
• Интеграция управления угрозами в бизнес-стратегию для повышения устойчивости.
• Влияние новых угроз и требований на управление уязвимостями и стратегии их преодоления.
• Ключевые параметры выбора инструментов мониторинга, соответствующих бизнес-потребностям.
• Шаги к созданию гибкой системы реагирования для минимизации времени устранения угроз.
• Роль VM, IRP, SOAR, SGRC, Threat Intelligence и Threat Hunting в оптимизации управления угрозами.
• Attack Surface Management (ASM): как минимизировать уязвимости до атаки.

• Использование EDR, XDR, NTA, UEBA, Compromise Assessment для своевременного выявления угроз и минимизации рисков.
• Разбор нестандартных кейсов атак: примеры, особенности реагирования и меры предотвращения.
• Расследование инцидентов: сбор данных, анализ и улучшение безопасности на основе результатов.
• Стратегии реагирования: распределение ролей, автоматизация, минимизация ущерба, внешние коммуникации.
• Восстановление после инцидентов: оценка ущерба, восстановление систем, повышение устойчивости.

Детальное обсуждение сложных случаев и решений с ведущими экспертами:

• Углубленная защита от кибератак. 
• Использование искусственного интеллекта.
• Уязвимости нулевого дня и патч-менеджмент. 

• Как измерять эффективность с точки зрения защищаемого объекта и экономии для бизнеса?
• Что является результатом работы CISO: рост бизнес-показателей или снижение числа инцидентов? 

Интерактивная сессия, где участники могут задать вопросы опытным CISO по управлению кибербезопасностью, лидерству и карьерным стратегиям. Эксперты поделятся практическими советами по развитию карьеры, управлению командами и решению актуальных вызовов в информационной безопасности. 

• Формирование кадрового резерва: образовательные программы и подготовка специалистов на стыке разработки, операций и безопасности.
• Внедрение SAST, DAST, IAST и мониторинга: примеры автоматизации, решение проблем интеграции и работы с устаревшей инфраструктурой.
• Создание единых подходов к безопасности: внутренние стандарты, OWASP, NIST и унификация DevOps-процессов.
• Успешные кейсы внедрения DevSecOps: уроки из ошибок, анализ инцидентов и использование AI/ML для повышения безопасности.

• Эволюция защиты данных: точечные решения vs экосистемные подходы. Преимущества и недостатки использования отдельных инструментов (DLP, фаерволы) в сравнении с комплексными платформами для полного цикла защиты. 
• Типовые каналы утечек: как защитить данные и сохранить доступность. Способы защиты ключевых каналов (облака, корпоративная и личная почта, мессенджеры, VPN) и баланс между безопасностью и удобством работы.
• Бэкапы и шифровальщики: как построить устойчивую стратегию защиты. Эффективные методы борьбы с шифровальщиками и создание надежных резервных копий.
• Как предотвратить утечки данных: практические шаги и стратегии. Меры по снижению рисков утечек, включая технологии, обучение персонала и изменение подходов к защите.
• Экосистемный подход к данным: как создать устойчивую защиту. Возможности экосистемных решений для объединения инструментов защиты, мониторинга и реагирования на инциденты в единую стратегию.

• Нюансы найма и дефицит кадров: как правильно оценить специалистов в условиях дефицита?
• Матрицы компетенций: как использовать их для оценки и роста команды? 
• Сборка команды с нуля: как эффективно организовать работу ИБ в производственных компаниях (ФЗ-187)?
• Как правильно оценивать стоимость и компетенции ИБ специалистов?
• Где находить кадры, и как выстраивать долгосрочные отношения?
• Бороться ли с недостатком кадров или адаптироваться к их отсутствию (автоматизация процессов итд)?

• Анализ статистики: причины двукратного роста DDoS-атак в начале 2024 года по сравнению с 2023 годом.
• Разбор ключевых кейсов: наиболее значимые атаки и успешные стратегии защиты.
• Прогнозы и практические рекомендации: как минимизировать риски и защититься от будущих угроз.
• Уроки из практики: выводы из успешных и неудачных попыток отражения атак.
• Эволюция DDoS-угроз: новые векторы атак и актуальные методы противодействия.

• Ключевые преимущества контейнерных технологий и основные риски безопасности. Контейнеры как основа современной инфраструктуры: их возможности и угрозы, которые необходимо учитывать при внедрении.
• Интеграция container security с существующими решениями. Возможности объединения технологий container security с SIEM, SOC и другими системами для создания комплексной защиты.
• Новые требования к защите облачных инфраструктур. Как растущее использование контейнеров меняет подходы и стандарты безопасности облачных решений.