Сессия 1. Перекатегорирование объектов КИИ
В рамках секции обсудим регуляторные нововведения, предполагающие пересмотр категорий объектов КИИ. Поделимся сложностями, связанными с перекатегорированием, и вариантами их решения.
Модератор: Клёмин Александр Валерьевич, Советник генерального директора по стратегическим проектам, Информзащита
Экспертные доклады:
-
Перекатегорирование по новым требованиям и регулярные процедуры
- Александр Иванцов, Директор по экспертизе, Deiteriy
-
Особенности перекатегорирования значимых объектов КИИ в финтехе в 2026 году
- Алексей Плешков, Заместитель начальника Департамента защиты информации, Банк ГПБ (АО)
-
Отраслевая специфика категорирования объектов КИИ
- Валентина Миронова, Эксперт КИИ, методологии процессов кибербезопасности, ПДн и рисков кибербезопасности, Магнит
Сессия 3. Безопасность ГИС: требования Приказа ФСТЭК № 117
Рассмотрим практические кейсы реализации требований Приказа ФСТЭК № 117 и нового методического документа ФСТЭК с учетом планов по масштабированию требований на КИИ. Особое внимание уделим опыту проведения аттестаций в соответствии с обновленными требованиями, включая положения Приказа ФСТЭК № 77.
Модератор: Новожилов Павел Михайлович, Руководитель отдела аудита соответствия регуляторным требованиям ИБ, Инфосистемы Джет
Экспертные доклады:
-
Аттестация по Приказу ФСТЭК № 117: практические кейсы, типовые ошибки и реализация защитных мер
- Илья Романов, Руководитель отдела консалтинга, ДиалогНаука
-
Практические аспекты аттестации ЦОД по приказу ФСТЭК № 117 для размещения ГИС
- Андрей Рябов, Руководитель группы по обеспечению комплексной безопасности, Angara Security
-
Машинные идентичности в ГИС: как закрыть группу мер ИАФ на практике
- Иван Черников, Менеджер по продуктам, Компания «Актив»
Сессия 4. Отработка инцидентов ИБ — взаимодействие с регуляторами
Обсудим сложности реагирования на инциденты с учетом различных требований регуляторов, сделав акцент на работе правоохранительных органов. Приведем статистику и лайфхаки от участников процесса обработки инцидентов «с другой стороны» — от регуляторов и судебных экспертов.
Модератор: Музалевский Федор Александрович, Директор технического департамента, RTM Group
Экспертные доклады:
-
Судебная уголовная практика для CISO
- Евгений Царев, Управляющий, RTM Group
-
Реагирование на утечки от «А» до «Я»
- Ирина Алексеенко, DPO, адвокат, ГК «ЭкоРазвитие-МО»
-
Эффективно отреагировать или эффектно отчитаться? Регуляторика и практика как Инь и Янь современного реагирования на киберинциденты
- Сергей Золотухин, Ведущий эксперт по кибербезопасности, F6
Сессия 5. Методики ФСТЭК по оценкам защищенности и зрелости ИБ
Поговорим о том, как новые методики ФСТЭК меняют подход к управлению информационной безопасностью через оценку зрелости и оценку защищенности ИБ. Разберем и обсудим трактовки методик, новые требования, технические нюансы, сложности и особенности внедрения.
Модератор: Лившин Дмитрий Александрович, Генеральный директор, Сайбер Бизнес Консалтинг
Экспертные доклады:
-
Оценка ИБ подрядчика глазами подрядчика
- Алена Игнатьева, Начальник отдела консалтинга и аудита ИБ, ООО «СТЭП ЛОДЖИК»
-
Оценка зрелости ИБ: от методологии до обоснования развития функции информационной безопасности
- Владислав Крылов, Ведущий консультант по информационной безопасности, AKTIV.CONSULTING
-
Единый контур ИБ: как перестать выполнять требования регуляторов по отдельности
- Артем Четвертной, Руководитель отдела экспертизы ИБ, SECURITM
-
Зрелость в цифрах: что показывает методика ФСТЭК и что остаётся за рамками оценки
- Алексей Орехов, Руководитель производственно-технологического управления, НТЦ «Вулкан»
Сессия 8. ИИ в безопасной разработке
Обсудим использование ИИ в безопасной разработке, что и на каких этапах сегодня используют команды разработки и безопасности. В части разработки самих ИИ разберем отличия подходов от классического DevSecOps и на что стоит обратить внимание.
Модератор: Хонин Александр Сергеевич, Директор центра консалтинга, Angara Security
Экспертные доклады:
-
Готова ли организация к безопасной разработке ИИ: практическая модель оценки зрелости
- Виктор Токарев, Руководитель отдела безопасной разработки, Angara Security
-
ИИ ускоряет разработку. Как не ускорить атаки: runtime-защита приложений и API с UserGate WAF
- Камиль Яруллин, Менеджер по развитию бизнеса, UserGate
-
ИИ внедряют быстрее, чем защищают: регуляторика безопасности ИИ и что с ней делать уже сегодня
- Альбина Аскерова, Руководитель направления по взаимодействию с регуляторами, Swordfish Security
