Современные кибератаки становятся сложнее и продолжительнее по времени. Искусственный интеллект сегодня используется не только командами защиты, но и злоумышленниками. При этом большинство критических ошибок происходит не на уровне конкретных технологий, а в архитектуре и бизнес-процессах. Этим темам посвящен профильный форум.
В программе мероприятия подробно разбирается эволюция атак: цепочки поставок, многоэтапные сценарии, применение AI, а также реальные инциденты 2025–2026 годов. Отдельное внимание уделяется неэффективности формального комплаенса и тому, как исправлять ситуацию на уровне архитектуры. Участники обсудят, какие метрики информационной безопасности действительно помогают выстраивать диалог с бизнесом. Также будут затронуты управление уязвимостями, приоритизация, типичные ошибки в процессах и их влияние на реальные инциденты. В блоке о персональных данных речь пойдет о новых требованиях, практиках защиты и последствиях утечек.
Среди основных тем — утечки через облачные среды, API и внутренние процессы, риски, связанные с подрядчиками и партнерским периметром, защита API, внедрение DevSecOps, работа SOC, а также применение AI и связанные с ним уязвимости.
Практическая часть форума включает воркшопы по MLSecOps, безопасности ML и LLM-систем, разбор атак и конкретных кейсов. Для CISO предусмотрены закрытые обсуждения в формате без записи — только для участников уровня C-level.
Форум ориентирован на рабочие подходы и реальные решения, а не на теорию ради теории. Зарегистрироваться можно по ссылке. Список участников здесь.