На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

С 24 по 27 марта 2026 года в Подмосковье состоится 28-я международная научно-практическая конференция «РусКрипто’2026» — отраслевое событие, которое организаторы называют определяющим векторы развития криптографии и информационной безопасности России.

Организуемая Ассоциацией «РусКрипто», Академией Информационных Систем и компанией ВИПФОРУМ, конференция уже почти три десятилетия служит площадкой для диалога между разработчиками, учеными, регуляторами и конечными потребителями технологий.

В 2026 году конференция делает стратегический акцент на практическом воплощении принципов цифрового суверенитета и поиске решений для построения доверенной цифровой среды.

Генеральным партнером конференции «РусКрипто’2026» выступает компания «КриптоПро». Партнером одной из ключевых тематических сессий стала компания «Газинформсервис» — российский системный интегратор в области безопасности.

«В этом году программный комитет добавит в тематику секций больше практических, злободневных вопросов, чтобы сделать доклады интереснее, а дискуссии оживленнее. Мы ждем среди докладчиков и ведущих секций новые лица, взят курс на обновление и эволюционную перестройку «РусКрипто». Мир меняется, и конференция будет меняться вместе с ним», — подчеркнул Дмитрий Горелов, ответственный секретарь программного комитета «РусКрипто’2026».

Конференцию откроет пленарное заседание, где генеральный директор «КриптоПро», доктор физико-математических наук Станислав Смышляев, представит доклад «Российская криптография и технологическая независимость», посвященный трансформации российской криптографии.

Криптографическая защита информации — это основа информационной безопасности любых государственных систем. Именно этому направлению будет посвящена секция «Информационные системы государства, кибербезопасность и криптография». Ведущими секции выступят Татьяна Владимировна Скворцова, директор департамента развития технологий цифровой идентификации Минцифры, и Станислав Витальевич Смышляев, доктор физико-математических наук, генеральный директор «КриптоПро».

«Масштаб информационных систем министерств, ведомств и служб, а также условия их функционирования налагают самые серьёзные требования к используемым криптографическим средствам и порядку их применения. Вместе с Татьяной Скворцовой мы включили в программу секции обсуждение нескольких наиболее значимых вопросов в данной области. Уверены, что углубляя взаимодействие между регуляторами, заказчиками и разработчиками, развивающими государственные системы, мы сможем обеспечивать самый высокий уровень информационной безопасности таких систем», — отмечает Станислав Смышляев, генеральный директор «КриптоПро».

Среди новых тематических блоков конференции — секция «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению». В числе ведущих секции — Дмитрий Гусев, к.т.н., заместитель генерального директора компании «ИнфоТеКС». Комментируя повестку секции, Дмитрий Михайлович отметил:

«Построение защищенной, доверенной среды функционирования российского ПО в разнообразных информационных системах, как государственных, так и частных, в КИИ, немыслимо без использования на всех уровнях работы ПО – от аппаратного до прикладного - средств и методов криптографической защиты информации, обеспечивающих аутентификацию и целостность ПО, среды его исполнения. Подпись дистрибутивов ПО и проверка этой подписи на стороне потребителя – это только первый шаг на пути создания Единого пространства доверия, который мы будем обсуждать на секции с экспертами отрасли. Важно, что речь будет идти о предлагаемых практических шагах по внедрению подписи ПО, а не только общих вопросах и концепциях.

Построение единого пространства доверия к российскому ПО — это не просто отраслевая задача, а вопрос технологической независимости. Мы создаем не просто стандарты и регламенты — мы создаем среду, где доверие становится естественным свойством любого программного продуктаВ обсуждениях с участниками секции мы сфокусируемся на том, как соединить усилия разработчиков, регуляторов и заказчиков для создания такой защищенной среды».

К 2022 году отрасль продемонстрировала зрелость: уход зарубежных ИТ- и ИБ-компаний привел к росту уровня применяемых решений, поэтому фокус сместился на решение наиболее актуальных задач пользователей. В выступлении в качестве примеров будут рассмотрены такие решения, как системы защиты биометрических и платежных данных, средства электронной подписи, VPN-решения и многие другие.

Основные тематические блоки «РусКрипто’2026»:

  • Криптография и криптоанализ;
  • Информационная безопасность и криптография кредитно-финансовой сферы;
  • Информационные системы государства, кибербезопасность и криптография;
  • Проекты, технологии и решения;
  • Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация;
  • РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению;
  • Криптографические решения для киберфизических систем;
  • Криптография в медицине;
  • Аппаратная безопасность;
  • Перспективные исследования в области кибербезопасности.

Традиционно особое внимание в рамках конференции уделяется формированию нового поколения экспертов в ИБ и криптографии. Для студентов и аспирантов организован специальный конкурс, дающий шанс представить результаты своих исследований перед лицом экспертов. Экспертная комиссия, в которую входят директора Ассоциации «РусКрипто» и эксперты компаний-участников, проводит отбор лучших работ.

Стратегическим информационным партнером конференции выступает «АМ Медиа».

Гарда NDR научилась искать скрытые атаки по поведению хостов

Компания «Гарда» обновила систему анализа сетевого трафика и выявления угроз «Гарда NDR». В новой версии появились механизмы автоматической оценки риска для хостов и кластеризации устройств на основе машинного обучения.

Главная идея обновления заключается в том, чтобы помочь специалистам по информационной безопасности быстрее находить действительно подозрительные события среди большого количества сетевой активности.

Для этого система анализирует поведение устройств в сети и группирует их по схожим признакам. Если один из хостов начинает заметно отличаться от других устройств своего кластера, это может указывать на аномалию или потенциальный инцидент.

Такой подход позволяет выявлять нестандартные сценарии атак, которые не всегда обнаруживаются классическими сигнатурными средствами защиты.

Параллельно в продукте появился риск-скоринг хостов. Вместо длинного списка разрозненных уведомлений аналитик получает ранжированный перечень узлов с оценкой потенциального уровня риска.

Для формирования этой оценки используются сразу несколько источников данных: сетевой трафик, телеметрия NetFlow, сигнатурный анализ, индикаторы компрометации и данные от механизмов Deception.

В компании отмечают, что подобное сочетание кластеризации и автоматической оценки риска реализовано в российских NDR-решениях впервые.

Обновление затронуло и другие компоненты системы. В продукт добавили поддержку цифровых отпечатков JA4 для анализа зашифрованного трафика, а также новую ML-модель для выявления автоматически сгенерированных доменов (DGA), которые часто используются для связи зловредов с управляющими серверами.

Кроме того, разработчики упростили развёртывание решения. В системе появились графический мастер установки и механизм автоматической загрузки политик из архивов. Также были расширены возможности интеграции с SIEM-платформами и доработан пользовательский интерфейс.

По данным компании, изменения затронули и процессы расследования инцидентов. Ряд операций теперь требует меньше действий со стороны аналитиков, что должно сократить время на обработку событий безопасности и снизить вероятность пропуска важных сигналов на фоне большого количества уведомлений.

RSS: Новости на портале Anti-Malware.ru