На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

С 24 по 27 марта 2026 года в Подмосковье состоится 28-я международная научно-практическая конференция «РусКрипто’2026» — отраслевое событие, которое организаторы называют определяющим векторы развития криптографии и информационной безопасности России.

Организуемая Ассоциацией «РусКрипто», Академией Информационных Систем и компанией ВИПФОРУМ, конференция уже почти три десятилетия служит площадкой для диалога между разработчиками, учеными, регуляторами и конечными потребителями технологий.

В 2026 году конференция делает стратегический акцент на практическом воплощении принципов цифрового суверенитета и поиске решений для построения доверенной цифровой среды.

Генеральным партнером конференции «РусКрипто’2026» выступает компания «КриптоПро». Партнером одной из ключевых тематических сессий стала компания «Газинформсервис» — российский системный интегратор в области безопасности.

«В этом году программный комитет добавит в тематику секций больше практических, злободневных вопросов, чтобы сделать доклады интереснее, а дискуссии оживленнее. Мы ждем среди докладчиков и ведущих секций новые лица, взят курс на обновление и эволюционную перестройку «РусКрипто». Мир меняется, и конференция будет меняться вместе с ним», — подчеркнул Дмитрий Горелов, ответственный секретарь программного комитета «РусКрипто’2026».

Конференцию откроет пленарное заседание, где генеральный директор «КриптоПро», доктор физико-математических наук Станислав Смышляев, представит доклад «Российская криптография и технологическая независимость», посвященный трансформации российской криптографии.

Криптографическая защита информации — это основа информационной безопасности любых государственных систем. Именно этому направлению будет посвящена секция «Информационные системы государства, кибербезопасность и криптография». Ведущими секции выступят Татьяна Владимировна Скворцова, директор департамента развития технологий цифровой идентификации Минцифры, и Станислав Витальевич Смышляев, доктор физико-математических наук, генеральный директор «КриптоПро».

«Масштаб информационных систем министерств, ведомств и служб, а также условия их функционирования налагают самые серьёзные требования к используемым криптографическим средствам и порядку их применения. Вместе с Татьяной Скворцовой мы включили в программу секции обсуждение нескольких наиболее значимых вопросов в данной области. Уверены, что углубляя взаимодействие между регуляторами, заказчиками и разработчиками, развивающими государственные системы, мы сможем обеспечивать самый высокий уровень информационной безопасности таких систем», — отмечает Станислав Смышляев, генеральный директор «КриптоПро».

Среди новых тематических блоков конференции — секция «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению». В числе ведущих секции — Дмитрий Гусев, к.т.н., заместитель генерального директора компании «ИнфоТеКС». Комментируя повестку секции, Дмитрий Михайлович отметил:

«Построение защищенной, доверенной среды функционирования российского ПО в разнообразных информационных системах, как государственных, так и частных, в КИИ, немыслимо без использования на всех уровнях работы ПО – от аппаратного до прикладного - средств и методов криптографической защиты информации, обеспечивающих аутентификацию и целостность ПО, среды его исполнения. Подпись дистрибутивов ПО и проверка этой подписи на стороне потребителя – это только первый шаг на пути создания Единого пространства доверия, который мы будем обсуждать на секции с экспертами отрасли. Важно, что речь будет идти о предлагаемых практических шагах по внедрению подписи ПО, а не только общих вопросах и концепциях.

Построение единого пространства доверия к российскому ПО — это не просто отраслевая задача, а вопрос технологической независимости. Мы создаем не просто стандарты и регламенты — мы создаем среду, где доверие становится естественным свойством любого программного продукта. В обсуждениях с участниками секции мы сфокусируемся на том, как соединить усилия разработчиков, регуляторов и заказчиков для создания такой защищенной среды».

К 2022 году отрасль продемонстрировала зрелость: уход зарубежных ИТ- и ИБ-компаний привел к росту уровня применяемых решений, поэтому фокус сместился на решение наиболее актуальных задач пользователей. В выступлении в качестве примеров будут рассмотрены такие решения, как системы защиты биометрических и платежных данных, средства электронной подписи, VPN-решения и многие другие.

Основные тематические блоки «РусКрипто’2026»:

  • Криптография и криптоанализ;
  • Информационная безопасность и криптография кредитно-финансовой сферы;
  • Информационные системы государства, кибербезопасность и криптография;
  • Проекты, технологии и решения;
  • Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация;
  • РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению;
  • Криптографические решения для киберфизических систем;
  • Криптография в медицине;
  • Аппаратная безопасность;
  • Перспективные исследования в области кибербезопасности.

Традиционно особое внимание в рамках конференции уделяется формированию нового поколения экспертов в ИБ и криптографии. Для студентов и аспирантов организован специальный конкурс, дающий шанс представить результаты своих исследований перед лицом экспертов. Экспертная комиссия, в которую входят директора Ассоциации «РусКрипто» и эксперты компаний-участников, проводит отбор лучших работ.

Стратегическим информационным партнером конференции выступает «АМ Медиа».

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru