CISO Форум — площадка для профессионального общения специалистов по кибербезопасности, CIO, архитекторов ИБ и технических лидеров, отвечающих за формирование стратегий защиты бизнеса, данных и технологий в цифровую эпоху. Форум отмечает 20-летие и ожидаемо соберет более 1000 участников со всей России. Мероприятие будет включать 4 тематических трека и новые зоны: стратегия, атаки и реагирование, защита данных, практические демонстрации: Workshop Hall (AppSec, SOC, AI-агенты), Demo-сцена с питчами, Club с закрытыми отраслевыми дискуссиями.
Среди ключевых тем CISO Forum 2026:
- ЭВОЛЮЦИЯ АТАК Современные многоэтапные и мультифакторные атаки. Тренды в использовании AI для проведения кибератак. Атаки на цепочки поставок и сложные векторы проникновения. Новые методы обхода защитных систем. Примеры и разбор крупных инцидентов 2025-2026 годов.
- ИИ И AI АГЕНТЫ В КИБЕРБЕЗОПАСНОСТИ Новые возможности и уязвимости: генерация кода, автоматизация, LLM-интерфейсы. Отравление данных, манипуляции обучающими выборками, AI-фишинг. Встраивание ИБ в жизненный цикл ИИ: контроль, аудит, валидация моделей. Ответственность за ошибки и искажения — техническая и управленческая. Необходимость нормативной базы и единых принципов этики и доверия.
- ПОДРЯДЧИКИ И ПАРТНЁРСКИЙ ПЕРИМЕТР Как атакуют через доверенные каналы: кейсы, признаки компрометации, практики изоляции. Кто отвечает за последствия, если уязвимость была не у вас?
- АРХИТЕКТУРА VS. БУМАЖНАЯ БЕЗОПАСНОСТЬ Разрыв между документами и реальной защитой. Архитектура как основа устойчивости и изоляции. Переход от формального комплайенса к реальной безопасности. Практические принципы построения защищённой среды. Внедрение комплексных систем управления киберрисками. Баланс между безопасностью и удобством пользователей. Роль CISO и топ-менеджмента в улучшении комплайенса.
- ПОСТРОЕНИЕ КОМПЛЕКСНОЙ СИСТЕМЫ ЗАЩИТЫ ОТ УТЕЧЕК Новые типы утечек: инсайдеры, облака, API, внешние каналы. Архитектура DLP: корреляция событий и интеграция с SOC. Классификация и контроль данных на всём жизненном цикле. Поведенческая аналитика и работа с человеческим фактором. Пост-инцидентный разбор и устранение причин утечек.
- УЯЗВИМОСТИ Подходы к управлению уязвимостями: непрерывное сканирование, приоритизация по бизнес-рискам, автоматизация triage. Ошибки архитектуры и процессов, превращающие технические уязвимости в инциденты Zero-day и патч-менеджмент: скорость реакции, компенсирующие меры и выстроенный runbook. Как перевести уязвимость на язык бизнеса — метрики, KPI и аргументы для правления при защите бюджета.
- ОБЛАЧНАЯ БЕЗОПАСНОСТЬ: ИНФРАСТРУКТУРА И ПРОЦЕССЫ ПОД ПРИЦЕЛОМ Типовые сценарии атак на облачные среды и их влияние на бизнес-процессы. Облачные инциденты. Где чаще всего ломается безопасность облака: архитектура, процессы или контроль доступа. Как выстраивать устойчивую архитектуру облачных сред: сегментация, изоляция, контроль привилегий. Роль облачных провайдеров, интеграторов и внутренних команд в обеспечении безопасности облака.
- ЛЮДИ, СТРЕССОУСТОЙЧИВОСТЬ, МОТИВАЦИЯ ИБ Методы борьбы с профессиональным выгоранием в ИБ-сфере. Построение стрессоустойчивых и мотивированных команд. Обучение и повышение квалификации сотрудников по актуальным темам. Влияние корпоративной культуры на эффективность работы ИБ-отдела. Привлечение и удержание талантливых специалистов в кибербезопасности.
Среди спикеров CISO Forum 2026:
- АРТЕМ АРТАМОНОВ Ведущий пресейл инженер, StormWall;
- ДМИТРИЙ БЕЛЯЕВ CISO, VS Robotics;
- Егор Бигун, директор по информационной безопасности, beeline cloud;
- ВИКТОР БОБЫЛЬКОВ CISO, MTS Web Services
- АЛЕКСАНДР ХАЧАПУРИДЗЕ Ведущий эксперт ИБ, ГК Askona Life Group;
- АНДРЕЙ ИВАНОВ CISO, Wildberries & Russ;
- АНТОН ЖАБОЛЕНКО CPO, Positive Technologies;
- ДМИТРИЙ ГАДАРЬ Руководитель департамента информационной безопасности, Т-Банк (Тинькофф Банк);
- АЛЕКСЕЙ ГОЛДБЕРГС vCISO, Softline;
- АНТОН КАРПОВ VP of CyberSec, VK;
- КИРИЛЛ МЯКИШЕВ Директор по информационной безопасности, OZON;
- ГЛЕБ ПОВАРНИЦЫН Руководитель отдела бизнес-партнёров по информационной безопасности, OZON;
- АНДРЕЙ ШЛЕГЕЛЬ Независимый эксперт по информационной безопасности.
Публикация носит справочно-информационный характер. Актуальная информация на сайте события: https://infosecurity-forum.ru/.
Смотреть новости и другие материалы о мероприятии.
