Программа

• Эффективные подходы к выявлению, оценке и устранению уязвимостей в 2025 году.
• Интеграция управления угрозами в бизнес-стратегию для повышения устойчивости.
• Влияние новых угроз и требований на управление уязвимостями и стратегии их преодоления.
• Ключевые параметры выбора инструментов мониторинга, соответствующих бизнес-потребностям.
• Шаги к созданию гибкой системы реагирования для минимизации времени устранения угроз.
• Роль VM, IRP, SOAR, SGRC, Threat Intelligence и Threat Hunting в оптимизации управления угрозами.

• Использование EDR, XDR, NTA, UEBA, Compromise Assessment и Attack Surface Management для своевременного выявления угроз и минимизации рисков.
• Разбор нестандартных кейсов атак: примеры, особенности реагирования и меры предотвращения.
• Расследование инцидентов: сбор данных, анализ и улучшение безопасности на основе результатов.
• Стратегии реагирования: распределение ролей, автоматизация, минимизация ущерба, внешние коммуникации.
• Восстановление после инцидентов: оценка ущерба, восстановление систем, повышение устойчивости.

Детальное обсуждение сложных случаев и решений с ведущими экспертами:

• Углубленная защита от кибератак. 
• Использование искусственного интеллекта.
• Уязвимости нулевого дня и патч-менеджмент. 

• Формирование кадрового резерва: образовательные программы и подготовка специалистов на стыке разработки, операций и безопасности.
• Внедрение SAST, DAST, IAST и мониторинга: примеры автоматизации, решение проблем интеграции и работы с устаревшей инфраструктурой.
• Создание единых подходов к безопасности: внутренние стандарты, OWASP, NIST и унификация DevOps-процессов.
• Успешные кейсы внедрения DevSecOps: уроки из ошибок, анализ инцидентов и использование AI/ML для повышения безопасности.

• Эволюция защиты данных: точечные решения vs экосистемные подходы. Преимущества и недостатки использования отдельных инструментов (DLP, фаерволы) в сравнении с комплексными платформами для полного цикла защиты. 
• Типовые каналы утечек: как защитить данные и сохранить доступность. Способы защиты ключевых каналов (облака, корпоративная и личная почта, мессенджеры, VPN) и баланс между безопасностью и удобством работы.
• Бэкапы и шифровальщики: как построить устойчивую стратегию защиты. Эффективные методы борьбы с шифровальщиками и создание надежных резервных копий.
• Как предотвратить утечки данных: практические шаги и стратегии. Меры по снижению рисков утечек, включая технологии, обучение персонала и изменение подходов к защите.
• Экосистемный подход к данным: как создать устойчивую защиту. Возможности экосистемных решений для объединения инструментов защиты, мониторинга и реагирования на инциденты в единую стратегию.

• Анализ статистики: причины двукратного роста DDoS-атак в начале 2024 года по сравнению с 2023 годом.
• Разбор ключевых кейсов: наиболее значимые атаки и успешные стратегии защиты.
• Прогнозы и практические рекомендации: как минимизировать риски и защититься от будущих угроз.
• Уроки из практики: выводы из успешных и неудачных попыток отражения атак.
• Эволюция DDoS-угроз: новые векторы атак и актуальные методы противодействия.

• Ключевые преимущества контейнерных технологий и основные риски безопасности. Контейнеры как основа современной инфраструктуры: их возможности и угрозы, которые необходимо учитывать при внедрении.
• Интеграция container security с существующими решениями. Возможности объединения технологий container security с SIEM, SOC и другими системами для создания комплексной защиты.
• Новые требования к защите облачных инфраструктур. Как растущее использование контейнеров меняет подходы и стандарты безопасности облачных решений.