Онлайн-конференция

Несмотря на рост инвестиций в кибербезопасность и внедрение специализированных инструментов, критичные уязвимости в компаниях продолжают жить неделями и месяцами, а процессы остаются формальными. Причина — в отсутствии полноценного процесса управления уязвимостями. Без учёта активов, корректной приоритизации, понятных зон ответственности и контроля устранения Vulnerability Management превращается в имитацию, а не в инструмент снижения рисков.

Российские компании долгое время строили цифровую рабочую среду на платформах Microsoft 365 и Google Workspace. Эти решения стали стандартом корпоративного офиса, объединяя почту, документы, видеосвязь и совместную работу. Однако рынок меняется, и перед многими организациями встает вопрос: стоит ли продолжать использовать зарубежные экосистемы или пора искать альтернативы?

Большинство организаций получают защиту от DDoS как сервис у телеком-провайдера, облачного провайдера или специализированного поставщика. На рынке много вариантов, и в 2026 году цена ошибки стала выше. Неправильная схема подключения, неверно прочитанный SLA, отсутствие регламента на работу в инциденте и неактуальные правила фильтрации часто приводят к ситуации, когда “защита есть”, но сервис все равно недоступен.

DDoS-атаки никуда не исчезли — наоборот, они становятся мощнее и изобретательнее. Ботнеты растут, атаки становятся импульсными и «ковровыми», а целью всё чаще становятся не только сайты, но и API, инфраструктурные сервисы и облачные платформы. Даже крупные компании и государственные сервисы продолжают сталкиваться с простоями и потерями из-за атак на доступность.

Многие компании уже перешли или переходят на российские операционные системы, Linux и смешанные инфраструктуры. При этом центр сертификации — это тот компонент, о котором вспоминают в самый последний момент. И зря.

Именно PKI отвечает за выпуск сертификатов для пользователей, сервисов, VPN, Wi-Fi, веб-порталов, устройств и внутреннего взаимодействия систем. Если с центром сертификации что-то не так — начинают «падать» доступы, ломается доверие между сервисами и появляется хаос в управлении сертификатами.

В 2025 году российский облачный рынок заметно повзрослел. Облачные сервисы стали обычной частью ИТ-инфраструктуры для компаний любого масштаба, а запросы бизнеса стали более чёткими и прикладными.

Контейнерные среды стали базовым слоем инфраструктуры для сервисов и платформ разработки. Но многие привычные подходы защиты серверов и виртуализации здесь работают иначе. Ошибка в конфигурации, утечка секретов, компрометация реестра образов или уязвимый компонент в сборке могут привести к инциденту быстрее, чем успевает обновиться регламент.

Атаки всё чаще начинаются не с “вируса”, а с доступа — украденных паролей, токенов, сессий и повышенных привилегий. Поэтому Identity Security — это не модный термин, а практичный фокус: как защитить учётные записи пользователей, администраторов и сервисов, как управлять доступами и как быстро заметить, что “айденти” уже ломают.

Сегодня ИТ-директора сталкиваются с новой реальностью: филиальная сеть растёт, удалёнка стала нормой, требования регуляторов ужесточаются, а поддержка «зоопарка» рабочих станций превращается в постоянный операционный стресс. Рабочее место сотрудника больше нельзя рассматривать как просто ПК на столе. Это элемент архитектуры безопасности, импортозамещения и управляемости всей ИТ-системы.

Тонкие клиенты в аппаратном или программном исполнении становятся одним из ключевых инструментов этой трансформации. Но действительно ли они решают проблемы бизнеса?

Данные в компании живут повсюду. В файловых шарах и почте, в облачных сервисах, в мессенджерах, на ноутбуках, у подрядчиков и в интеграциях. Поэтому защита “по периметру” уже не гарантирует безопасность. Сегодня важнее другое: понимать, какие данные действительно критичны, где они лежат, кто к ним имеет доступ и что произойдёт, если часть из них утечёт или будет уничтожена. На фоне роста ответственности за нарушения при работе с персональными данными и усиления требований к контролю данных вопрос перестал быть теоретическим.