Проверка на прочность: практика анализа защищенности

14 октября 2026 года в Москве состоится форум: "Проверка на прочность: практика анализа защищенности".

На форуме «Проверка на прочность» не говорят про инструменты сами по себе, а отвечают на вопрос: каким методом и что именно проверять, с какой целью, как часто нужна проверка, можно ли ее сделать самому и как интерпретировать результат, чтобы не получить ложное чувство защищенности.

Форум дает возможность:

собрать под одним зонтиком сканеры уязвимостей, EASM, BAS, пентесты, Red Team, антифишинговые тренировки, аудит, кибериспытания, Bug Bounty, непрерывный мониторинг;
говорить не только о технологиях, но и о границах применимости каждого метода;
сделать повестку полезной для CISO, ИТ, пентестеров, risk/compliance и бизнеса;
дать гайд по инструментам, но не превращать программу в каталог продуктов;
и даже поговорить про регуляторику.

Интерактивные потоки:

Поток 1.

Управление и стратегия для CISO и руководителей. Как выбрать правильный инструмент и не утонуть в формальных результатах?
Поток 2.

Практика и технологии для технических специалистов. Как конкретно проводить оценку, где чаще всего ошибаются и что реально работает?
Поток 3.

Спецпрактики и углубление для сложных и спорных тем.Специальные практики: АСУ ТП, право, автоматизация и мастер-классы.

Главные темы:

Объект оценки: что именно мы проверяем и зачем
Метод под задачу: как не ошибиться с выбором проверки
Отчет без самообмана: как не купить красивый отчет вместо реальной пользы
Как защищать бюджет на исправление, а не только на поиск проблем
Измеримость без иллюзий: метрики, которые не врут
Новая карта экспозиций: сканеры уязвимостей, ASM/EASM и Continuous Exposure Management
Пентест vs Red Team vs Purple Team: где между ними проходит граница
Люди под атакой: антифишинг, BEC, дипфейки, callback-сценарии
ИИ в assessment: помощник, шумогенератор или новый стандарт
BAS, эмуляция атак и киберучения: как проверять защиту регулярно
Промышленный периметр: как проверять то, что нельзя ломать
VM, Detection & Response: придет ли к нам реальная автоматизация
Право на взлом: этичный хакинг и правовые границы проверки защищенности
Аудиты конфигураций, процессов и подрядчиков. Что они реально дают
Периметр глазами пентестера. Уязвимости, которые мы пропускаем