Онлайн-конференция

Сегодня корпоративная сеть перестала быть чем-то понятным и контролируемым.В неё одновременно подключаются сотрудники, подрядчики, облачные сервисы, IoT-устройства, CI/CD системы и даже AI-агенты, которые действуют автоматически без участия человека. И главный вопрос здесь уже не про “защиту периметра”, а про базовую вещь: кто вообще имеет право попасть в сеть и как система это решение принимает в реальном времени?

Российских операционных систем стало больше, а выбрать подходящую не стало проще. Несколько лет назад главный вопрос звучал так: чем заменить Windows и зарубежные Linux-дистрибутивы? Сегодня российские ОС уже работают в корпоративной инфраструктуре, а значит, можно обсуждать не обещания и roadmap, а зрелость продуктов, совместимость, управление, поддержку и реальную эксплуатацию.

В эфире AM Live разберём, чем российские ОС действительно отличаются друг от друга, что обязательно проверять на пилоте, где чаще всего ломается миграция и какие проблемы появляются уже после внедрения.

Стратегия информационной безопасности — это не формальный документ и не список проектов на несколько лет. Она должна отвечать на конкретные вопросы: что компания защищает, от каких рисков, до какого уровня, какими силами и за какие деньги.

Но главное — стратегия должна повышать эффективность ИБ. Не просто увеличивать количество средств защиты, процессов и бюджетов, а помогать компании лучше снижать приоритетные риски, быстрее реагировать на изменения и понимать, какой результат дают вложенные ресурсы.

ИИ меняет не только программные продукты, но и сам процесс разработки. Разработчики используют AI-ассистентов в IDE, передают моделям фрагменты кода, конфигурации и техническую документацию, а затем включают сгенерированный код в реальные приложения. Скорость разработки растёт, и AppSec с DevSecOps не всегда успевают за этим темпом.

ИИ уже используется в компаниях шире, чем его видит ИБ. Сотрудники работают с публичными нейросетями, разработчики подключают AI-ассистентов, SaaS получает AI-функции, а корпоративные помощники —   доступ к документам, API и внутренним системам. В результате часть AI-сценариев появляется быстрее, чем компания успевает их обнаружить и включить в привычный контур безопасности.

Когда в инфраструктуре одновременно работают ЦОД, несколько облаков и отечественных платформ, свобода выбора быстро оборачивается сложностью управления. Растет число ручных операций и стоимость владения, а переход между платформами превращается в рискованный проект.

Причины для миграции вполне практические: устаревание ЦОД, требования к целевому контуру, необходимость DR или перенос нагрузок в другой регион.

8 октября в 11:00 на AM Live разберем, как сделать мультиплатформенную инфраструктуру управляемой:

Год назад автономный SOC воспринимался скорее как направление развития. На практике компании автоматизировали обогащение событий, отдельные сценарии реагирования, работу с ложными срабатываниями и типовые действия через SOAR. Большие языковые модели в основном оставались помощниками аналитика.

Российским компаниям нужно быстрее автоматизировать процессы, снижать зависимость от дефицитных разработчиков и уходить от устаревших или зарубежных решений. No-code/low-code платформы обещают ускорить разработку приложений, форм, интеграций и даже AI-агентов. Но без контроля такая автоматизация может быстро превратиться в новый слой Shadow IT — с рисками потери контроля и безопасности.

Пентесты, Red Team и Bug Bounty уже стали привычными инструментами для зрелых ИБ-команд. Но в 2026 году главный вопрос меняется: недостаточно один раз проверить периметр, получить отчёт и считать компанию защищённой.

Инфраструктура меняется быстрее, чем закрываются многие отчёты: появляются новые внешние активы, API, облака, подрядчики, CI/CD, Kubernetes, мобильные приложения, AI-сервисы и промышленные системы. Атакующие не ждут плановой проверки — они ищут слабые места постоянно.

SIEM покупают на годы. Поэтому решения о том, каким продукт станет в 2030 году, вендоры принимают уже сегодня. Куда направить разработку? Во что вложить деньги? Что оставить в прошлом? И какую технологическую ставку сделать, пока рынок ещё не сформировал на неё явный спрос?

Во второй части AM Live поговорим о будущем SIEM не через прогнозы, а через реальные продуктовые решения. Разберём, что вендоры сегодня сделали бы иначе, если бы строили SIEM заново, какие направления получают больше ресурсов, что оказалось переоценено и кто на самом деле формирует roadmap.