Состоялся форум «Проверка на прочность: практика анализа защищенности»

В мероприятии, проходившем в очном формате, приняло участие более 400 участников, в том числе 80 спикеров.

Форум состоялся при поддержке официальных партнеров:ООО «Кауч», ООО «Антифишинг» (Start X), ООО «Ангара Технолоджиз Груп» (Angara Security), ООО «СМАРТАП» (Vulns.io), АО «Инфозащита» (iTPROTECT).
Партнером регистрации и кофе-брейков выступила компания ООО «Эйч-Эль-Эль» (Curator).
Также форум поддержали партнеры АО «АЛТЭКС-СОФТ» (RedCheck), ООО «Комплаинс Контрол» (Compliance Control), ООО «МУЛЬТИФАКТОР».

Выставочная зона мероприятия собрала лучшие отечественные практики и технологические новинки в области кибербезопасности. Свои флагманские решения представили: ООО «СерчИнформ», ООО «СЕКЬЮР-ТИ» (Secure-T), ООО «СайберЛимфа» (UDV Group), АО «АЛТЭКС-СОФТ» (RedCheck), ООО «Кауч», ООО «ПВС» (PVS-Studio), ООО «МЕДОЕД» (MEDOED), ООО «Непрерывные технологии» (DeteAct), ООО «Антифишинг» (Start X), ООО «СМАРТАП» (Vulns.io), ООО «Траектория Технологий», ООО «Эйч-Эль-Эль» (Curator), АО «АКМЕТРОН», ООО «Ангара Технолоджиз Груп» (Angara Security), АО «Инфозащита» (iTPROTECT), ООО «МУЛЬТИФАКТОР» и АО «Позитив Текнолоджиз» (Positive Technologies).

Деловую программу форума открыла Аналитическая панель «Эволюция VM: тренды, вызовы и новые горизонты». Спикерами выступили Алексей Качалин, эксперт по развитию информационной безопасности и инновациям и Александр Леонов, ведущий эксперт по управлению уязвимостями PT Expert Security Center, «Позитив Текнолоджиз». Алексей рассказал о ключевых этапах развития VM и стратегии на будущее, а Александр - о методах приоритизации уязвимостей, трендовых уязвимостях 2026 года и новом подходе Positive Technologies к приоритизации уязвимостей.

Затем состоялась пленарная дискуссия под модераторством Алексея Волкова, вице-президента по информационной безопасности («Билайн»), посвященная разрыву между комплаенсом и реальными рисками. Участниками дискуссии стали Илья Зуев («МТС Банк»), Георгий Руденко («Райффайзен Банк»), Александр Савин («СДЭК»), Татьяна Фомина (Ex HeadHunter, VK, Сбер), Роман Шапиро («Почта России»).

Эксперты обсудили ожидания регуляторов в части контроля и устранения уязвимостей, тонкости выстраивания процесса в зависимости от уровня зрелости компании, где проходит граница между предварительной технической оценкой и готовым бизнес-решением, сошлись на необходимости перехода к непрерывной оценке поверхности атаки, что важнее одноразовых проверок.

Далее работа форума продолжилась в рамках трех параллельных потоков, охвативших широкий спектр тем:

• Первая и вторая волны сессий: обсуждение непрерывной доступности и защиты от DDoS, эволюции инструментов управления уязвимостями (VM, ASM/EASM) и противостояния атакующему ИИ, специфики безопасности АСУ ТП в промышленности, а также сравнение наступательных практик (пентест, Red Team, Purple Team) и автоматизации процессов обнаружения.
• Вечерний блок и третья/четвертая волны: практические руководства по формированию границ исследований (scope), симуляции фишинга (People as Code), интеграции метрик в бизнес-стратегии через модели FAIR и ROSI, перевод технических уязвимостей на язык бизнес-рисков с CISO, а также оценка роли искусственного интеллекта и аудитов конфигураций.

Руководитель отдела технического пресейла ООО "АйТи Таск" (IT Task) Михаил Тимаев объяснил резкий спад количества зараженных устройств в II квартале в сравнении с I кварталом 2026 г.: "Важно учитывать конкретный контекст: в марте прошла совместная операция правоохранительных органов США, Канады и Германии, в результате которой была нарушена инфраструктура, использовавшаяся крупными ботнетами. Поэтому в II квартале мы увидели скорее последствия точечного вмешательства в уже существующую экосистему, чем устойчивое изменение самого рынка ботнетов".

"В III квартале ситуация начала возвращаться к прежней динамике. У злоумышленников остается большой пул потенциально уязвимых устройств. После вывода из строя части прежней инфраструктуры ее можно относительно быстро восстанавливать за счет новых заражений. Поэтому рост устройств выглядит закономерным продолжением этой динамики", - добавил Михаил Тимаев.

Преобладающими целями DDoS-атак в III квартале 2026 г. стали организации из сегментов "Финтех" (31,3%), "Электронная коммерция" (19%) и "ИТ и телеком" (18,2%). Суммарно на эти три сегмента пришлось более двух третей всех зафиксированных атак.
Эдгар Микаелян, директор по клиентским решениям ООО "Эйч-Эль-Эль" (Curator) сообщил, что в 2026 г. главными угрозами остаются AI-powered суперботнеты, масштабирование атак, экосистемная уязвимость и блокчейн для управления бот-сетями. "В качестве проактивных мер мы предлагаем открывать новые центры фильтрации близко к источникам атаки, расширять пропускную способность каналов в интернете, обновлять узлы фильтрации", - отметил он.

"Мое предложение для снижения риска заражения - минимизация поверхности атаки плюс управляемость обновлений. Лучше использовать минималистичное, активно сопровождаемое ПО с прозрачным составом компонентов, а не громоздкие комбайны с множеством скрытых сервисов, непрозрачных для пользователя (администратора)", - заявил технический директор АО "Инфозащита" (ITProtect) Евгений Свиридов.

"Я бы добавил к этому списку несколько пунктов. Первое — это работа с "человеческим фактором" на стороне провайдеров и конечных пользователей. Дело в том, что ботнеты растут не в вакууме. Они паразитируют на устройствах, которые никто не обновляет. Второе - развитие внутреннего эшелона фильтрации, поскольку значительная часть защиты строится на трансграничных узлах, которые отражают атаки из-за рубежа. Третье - использование OSINT и цифровой криминалистики для проактивного выявления инфраструктуры ботнетов. Четвертое - правовое и регуляторное давление на инфраструктуру, которая используется для управления ботнетами", - отметил председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.

Завершился форум практическими мастер-классами по измерению защищенности, правовым аспектам этичного хакинга и разбору пропущенных векторов атак. Мероприятие закрепило статус главной площадки для обсуждения измеримых подходов к кибербезопасности.

Большое количество кейсов о практике анализа защищенности было представлено ключевыми ИБ-директорами и экспертами отрасли, среди них: Эдгар Микаелян (CURATOR), Алексей Плешков (эксперт BISA), Мона Архипова (эксперт в области ИТ и ИБ), Вячеслав Касимов («Точка Банк»), Анна Белозубова (ГМК «Норильский никель»), Евгений Руденко (Rambler&Co), Аркадий Прокудин (Compliance Control), Алексей Лукацкий (PositiveTechnologies), Максим Хараск (UDV Group), Михаил Редишев («РУСАЛ Менеджмент»), Дмитрий Костров («Сиб МИР»), Андрей Нуйкин («ЕВРАЗ»), Вячеслав Логвиненко (ГМК «Норильский никель»), Илья Назаров («НПО Ангстрем»), Андрей Никонов (Vulns.io), Николай Манасов (Билайн), Александр Кузнецов (MULTIFACTOR), Кай Михайлов (iTPROTECT), Александр Хачапуридзе (Askona), Вероника Нечаева (CORTEL), Дмитрий Черняков (RedCheck), Владимир Мельников (Билайн), Дарина Кривошеева (Соцсети VK), Кирилл Евтушенко («Кауч»), Иван Советкин («МТС Банк»), Зоя Гуревич («Лаборатория Касперского»), Евгений Царев (MEDOED), Рустэм Хайретдинов («Гарда»), Антон Иванов (эксперт кибербеза), Илья Борисов и Павел Пархоменко («Билайн»), Сергей Волдохин (Start X), Александр Дворянский («Группа Элемент»), Антон Ивершень (МТС Банк»), Марина Копрусова («Ростелеком»), Иван Кузьмин («ФармФирма «Сотекс»),Михаил Толчельников (ООО «Киберпротект»), Анастасия Гайнетдинова (Whoosh), Алексей Янов («Национальная страховая информационная система»), Андрей Эли (Hoff), Лев Палей (Вебмониторэкс), Алина Князева (VK), Дмитрий Терёшин («Точка Банк»), Дмитрий Тараненко (СберЗдоровье), Александр Лимонов (фармацевтическая компания), Андрей Москвин («Русагро Тех»), Никита Леокумович (Angara Security), Константин Коротнев (Hoff), Роман Мустаев («Национальная страховая информационная система»), Сергей Рысин и Арсений Бенин («АСИЕ-ГРУПП»), Александр Пшеничный («Группа ЛЕНТА»), Алексей Морозов (G-Hack), Лука Сафонов («Гарда»), Сергей Зыбнев (poxek и poxek_ai), Омар Ганиев (DeteAct), Артем Избаенков (ГК «Солар»), Владимир Поляков («СитиДрайв»), Сергей Гилев  (Angara Security), Герман Наместников («Билайн»), Олег Косоногов (Hoff), Евгений Кудашов (Compliance Control).

ИГ ComNews благодарит всех партнеров, спикеров, модераторов и участников форума «Проверка на прочность: практика анализа защищенности».