Программа

• Какие подходы к выявлению, оценке и устранению уязвимостей зарекомендовали себя в 2025 году.
• Как сделать управление угрозами частью общей бизнес-стратегии для повышения устойчивости и снижения рисков.
• Какие новые угрозы и требования влияют на подходы к управлению уязвимостями, и стратегии их преодоления.
• Какие параметры важны при выборе решений для мониторинга и как выбрать инструмент, который соответствует потребностям бизнеса.
• Шаги по созданию гибкой и оперативной системы реагирования для минимизации времени устранения угроз.
• Возможности современных технологий, роль VM, IRP, SOAR, SGRC, Threat Intelligence и Threat Hunting в оптимизации процесса и повышении точности управления угрозами. 

• Технологии обнаружения и анализа инцидентов. Как эффективно использовать EDR, XDR, NTA, UEBA, Compromise Assessment и Attack Surface Management для своевременного выявления угроз и минимизации рисков.
• Разбор нестандартных кейсов проникновения. Реальные примеры атак, особенности реагирования на них и внедрение мер, предотвращающих повторение инцидентов.
• Расследование инцидентов: как собрать данные, провети анализ и использовать результаты для улучшения безопасности.
• Эффективные стратегии реагирования: распределение ролей в команде, автоматизация процесса, минимизация ущерба и коммуникация с внешними сторонами. 
• Восстановление после инцидентов: восстановление систем, оценка ущерба и реализация мер по повышению устойчивости к атакам.

Детальное обсуждение сложных случаев и решений с ведущими экспертами:

• Углубленная защита от кибератак. 
• Использование искусственного интеллекта.
• Уязвимости нулевого дня и патч-менеджмент. 

• Как формировать кадровый резерв: образовательные программы, инициативы для развития навыков безопасной разработки, подготовка специалистов на стыке разработки, операций и безопасности. 
• Внедрение инструментов для SAST, DAST, IAST и мониторинга: успешные примеры автоматизации, решение интеграционных проблем, адаптация современных решений к устаревшей инфраструктуре.
• Создание единых подходов к безопасности: внутренние стандарты компаний, адаптация OWASP и NIST, унификация процессов в DevOps.
• Shift Left, Security Champions и совместная работа разработчиков, операционных инженеров и специалистов по безопасности: практики и инструменты для эффективного взаимодействия.
• Успешные кейсы внедрения DevSecOps: разбор реальных инцидентов, уроки из ошибок, применение AI/ML для повышения уровня безопасности.

• Эволюция защиты данных: точечные решения vs экосистемные подходы. Преимущества и недостатки использования отдельных инструментов (DLP, фаерволы) в сравнении с комплексными платформами для полного цикла защиты. 
• Типовые каналы утечек: как защитить данные и сохранить доступность. Способы защиты ключевых каналов (облака, корпоративная и личная почта, мессенджеры, VPN) и баланс между безопасностью и удобством работы.
• Бэкапы и шифровальщики: как построить устойчивую стратегию защиты. Эффективные методы борьбы с шифровальщиками и создание надежных резервных копий.
• Как предотвратить утечки данных: практические шаги и стратегии. Меры по снижению рисков утечек, включая технологии, обучение персонала и изменение подходов к защите.
• Экосистемный подход к данным: как создать устойчивую защиту. Возможности экосистемных решений для объединения инструментов защиты, мониторинга и реагирования на инциденты в единую стратегию.

• Ключевые преимущества контейнерных технологий и основные риски безопасности. Контейнеры как основа современной инфраструктуры: их возможности и угрозы, которые необходимо учитывать при внедрении.
• Интеграция container security с существующими решениями. Возможности объединения технологий container security с SIEM, SOC и другими системами для создания комплексной защиты.
• Новые требования к защите облачных инфраструктур. Как растущее использование контейнеров меняет подходы и стандарты безопасности облачных решений.