Онлайн-конференция

Кибербезопасность всё меньше похожа на набор разовых проверок и всё больше — на непрерывный процесс оценки реальных рисков. Ежегодный пентест, периодическое сканирование уязвимостей и ручной анализ всё ещё важны, но для современных инфраструктур этого уже недостаточно. Атаки развиваются быстрее, инфраструктура меняется каждый день, а бизнесу нужно понимать не просто “сколько уязвимостей найдено”, а какие из них реально эксплуатируемы и могут привести к инциденту.

Российский рынок серверного оборудования и программно-аппаратных комплексов за последние годы заметно повзрослел. Если раньше главный вопрос звучал просто — “чем заменить зарубежный сервер?”, то в 2026 году он стал гораздо сложнее: какую архитектуру выбрать, как проверить совместимость с российским ПО, где нужен доверенный ПАК, а где достаточно связки “сервер + стек”, и как не получить красивую спецификацию, которая не выдержит реальную нагрузку.

Системы PAM (Privileged Access Management) за последние годы вышли далеко за рамки хранения привилегированных паролей и записи сессий. Сегодня это уже не отдельный инструмент безопасности, а ключевой слой управления цифровыми идентичностями в гибридной и облачной инфраструктуре — фактически часть Identity Security Layer.

К 2026 году PAM оказался на пересечении Zero Trust, IAM/IGA и cloud- и AI-security governance. И именно здесь возникла ключевая проблема: инфраструктуры стали распределёнными, а привилегии — “размытыми” между системами и сервисами.

Количество внешних цифровых рисков растёт быстрее, чем возможности ИБ-команд их вручную отслеживать. Утечки учётных данных, продажа доступов к инфраструктуре, фишинговые домены, сайты-клоны, фейковые аккаунты руководителей, утечки в Telegram   и атаки на бренд всё чаще становятся не отдельными инцидентами, а ранними признаками будущей атаки. Для CISO это уже не вопрос репутации или мониторинга дарквеба, а часть системы раннего предупреждения и управления киберрисками.

В центре эфира — не теория, а инструменты, кейсы и опыт внедрения. Разберём, где ИИ уже даёт измеримый эффект, какие задачи он помогает автоматизировать, где снижает нагрузку на аналитиков, а где пока остаётся маркетинговой надстройкой или требует обязательного контроля человека.

В эфире разберём 7 ключевых сценариев применения ИИ в ИБ:

Искусственный интеллект меняет не только защиту, но и саму механику кибератак. Злоумышленники уже используют искусственный интеллект для подготовки фишинга, генерации убедительных писем и сообщений, создания дипфейк-аудио и видео, автоматизации разведки, анализа открытых данных о компании, поиска слабых мест в инфраструктуре, подбора векторов атаки, написания вредоносного кода, обхода фильтров и атак на сотрудников, службу поддержки, финансы и бизнес-процессы.

Сегодня код создаётся быстрее, чем когда-либо: команды активно используют open source, подключают внешних разработчиков, внедряют ИИ-ассистентов и всё чаще пробуют vibe coding — подход, при котором значительная часть кода создаётся по описанию задачи с помощью генеративного ИИ. Но вместе со скоростью растут и риски: уязвимости в собственной разработке, небезопасные зависимости, утечки секретов и чувствительных данных, ошибки во frontend-приложениях, проблемы legacy-кода и результаты проверок, которым разработчики не всегда доверяют.

Безопасная разработка —   это не только сканеры, анализ кода и проверки перед релизом. На практике многие проблемы появляются гораздо раньше: в требованиях, архитектуре, выборе сторонних компонентов, работе с подрядчиками, low-code/no-code-проектах и использовании LLM-инструментов.

Ошибки в настройках, недокументированные изменения и «дрейф» инфраструктуры остаются одной из главных причин сбоев и инцидентов в ИТ. В 2026 году контроль и управление конфигурациями (Configuration Management, CM) становятся критически важными для стабильной, безопасной и управляемой ИТ-инфраструктуры.

Промышленные предприятия в 2026 году находятся под двойным давлением: с одной стороны, растёт число целевых атак на производственные и технологические сети, с другой — усиливаются требования к импортозамещению, надёжности и непрерывности процессов. При этом реальная защищённость АСУ ТП, SCADA, PLC и смежной инфраструктуры по-прежнему сильно зависит не только от технологий, но и от организационной зрелости, кадров, сегментации, сценариев реагирования и готовности бизнеса вкладываться в безопасность без остановки производства.