Конференция
АБИСС

Пятая межотраслевая конференция по регуляторике в сфере информационной безопасности, объединяющая на своей площадке специалистов, деятельность которых сопряжена с обеспечением соответствия ИБ-требованиям.

Основная задача конференции — трехстороннее обсуждение поднадзорными организациями, поставщиками и регуляторами практической реализации требований, а также вопросов развития регуляторики и ее гармонизации. Организатором конференции выступает Ассоциация пользователей стандартов по информационной безопасности АБИСС.

9:30 – 10:00

Регистрация участников. Приветственный кофе

10:00 – 12:00

Пленарная сессия. Системное развитие ИБ-регуляторики

В рамках пленарной дискуссии обсудим вопросы системного развития регуляторных требований, какие направления в части регулирования сферы информационной безопасности являются приоритетными в настоящее время, как гармонизировать потребности по обеспечению ИБ и возможности поднадзорных организаций.

Модератор: Харыбина Анастасия Андреевна, Председатель Ассоциации АБИСС, Заместитель генерального директора Компании «Актив»

Участники Пленарной сессии:

• Торбенко Елена Борисовна, Начальник Управления, ФСТЭК России
• Елистратов Андрей Алексеевич, Заместитель начальника Управления методологии и стандартизации информационной безопасности и киберустойчивости Департамента информационной безопасности, Банк России
• Петров Алексей Владимирович, Начальник экспертного подразделения, ФСБ России

К участию также приглашены:

• Богатиков Михаил Андреевич, ВРИО директора Департамента обеспечения кибербезопасности, Минцифры России
• Раевский Андрей Николаевич, Сотрудник, НКЦКИ
• Мицкевич Феликс Владимирович, Директор Департамента цифровой трансформации, Минэнерго России
• Представитель Минпромторг России
• Представитель Роскомнадзора

12:00 – 12:20

Перерыв

12:20 – 13:20

Обратите внимание! Сессии 1 и 2 проводятся одновременно, в два параллельных потока.

Сессия 1. Перекатегорирование объектов КИИ

В рамках секции обсудим регуляторные нововведения, предполагающие пересмотр категорий объектов КИИ. Поделимся сложностями, связанными с перекатегорированием, и вариантами их решения.

Модератор: Клёмин Александр Валерьевич, Советник генерального директора по стратегическим проектам, Информзащита

• Перекатегорирование по новым требованиям и регулярные процедуры

  Александр Иванцов, Директор по экспертизе, Deiteriy

• Особенности перекатегорирования значимых объектов Кии в финтехе в 2026 году

  Алексей Плешков, Заместитель начальника Департамента защиты информации Банка ГПБ (АО), ГПБ

• Отраслевая специфика категорирования объектов КИИ

  Валентина Миронова, Эксперт КИИ, методологии процессов кибербезопасности, ПДн и рисков кибербезопасности, Магнит

Сессия 2. Опыт внедрения и эксплуатации цифрового рубля

Разберем практический опыт организаций, уже перешедших к активным операциям с цифровым рублем. Отдельно рассмотрим неоднозначные требования и аспекты регулирования. Обсудим сложности внедрения и проверенные способы снижения его стоимости, а также неочевидные возможности для участников платформы цифрового рубля.

Модератор: Безгодов Евгений Викторович, Исполнительный директор и сооснователь, Deiteriy

Секция в стадии наполнения

13:20 – 13:35

Перерыв

13:35 – 14:35

Обратите внимание! Сессии 3 и 4 проводятся одновременно, в два параллельных потока.

Сессия 3. Безопасность ГИС: требования Приказа ФСТЭК № 117

Рассмотрим практические кейсы реализации требований Приказа ФСТЭК № 117 и нового методического документа ФСТЭК с учетом планов по масштабированию требований на КИИ. Особое внимание уделим опыту проведения аттестаций в соответствии с обновленными требованиями, включая положения Приказа ФСТЭК № 77.

Модератор: Новожилов Павел Михайлович, Руководитель отдела аудита соответствия регуляторным требованиям ИБ, Инфосистемы Джет

• Аттестация по Приказу ФСТЭК № 117: практические кейсы, типовые ошибки и реализация защитных мер

  Илья Романов, Руководитель отдела консалтинга, ДиалогНаука

• Практические аспекты аттестации ЦОД по приказу ФСТЭК № 117 для размещения ГИС

  Андрей Рябов, Руководитель группы по обеспечению комплексной безопасности, Angara Security

Секция в стадии наполнения

Сессия 4. Отработка инцидентов ИБ — взаимодействие с регуляторами

Обсудим сложности реагирования на инциденты с учетом различных требований регуляторов, сделав акцент на работе правоохранительных органов. Приведем статистику и лайфхаки от участников процесса обработки инцидентов «с другой стороны» – от регуляторов и судебных экспертов.

Модератор: Музалевский Федор Александрович, Директор технического департамента, RTM Group

• Практика уголовных дел

  Евгений Царев, Управляющий, RTM Group

• Реагирование на утечки от «А» до «Я»

  Ирина Алексеенко, DPO, адвокат, Группа компаний «ЭкоРазвитие-МО»

• Объединяем регуляторику и практику

  Сергей Золотухин, Ведущий эксперт по кибербезопасности, F6

Секция в стадии наполнения

14:35 – 15:35

Перерыв

15:35 – 16:35

Обратите внимание! Сессии 5 и 6 проводятся одновременно, в два параллельных потока.

Сессия 5. Методики ФСТЭК по оценкам защищенности и зрелости ИБ

Поговорим о том, как новые методики ФСТЭК меняют подход к управлению информационной безопасностью через оценку зрелости и оценку защищенности ИБ. Разберем и обсудим трактовки методик, новые требования, технические нюансы, сложности и особенности внедрения.

Модератор: Лившин Дмитрий Александрович, Генеральный директор, Сайбер Бизнес Консалтинг

• Оценка ИБ подрядчика глазами подрядчика

  Алена Игнатьева, Начальник отдела консалтинга и аудита ИБ, ООО «СТЭП ЛОДЖИК»

• Оценка зрелости ИБ: от методологии до обоснования развития функции информационной безопасности

  Владислав Крылов, Ведущий консультант по информационной безопасности, AKTIV.CONSULTING

• Единый контур ИБ: как перестать выполнять требования регуляторов по отдельности

  Артем Четвертной, Руководитель отдела экспертизы ИБ, Securitm

• Зрелость в цифрах: что показывает методика ФСТЭК и что остаётся за рамками оценки

  Алексей Орехов, Руководитель производственно-технологического управления, НТЦ «Вулкан»

Сессия 6. Искусственный интеллект: требования по безопасности

Рассмотрим вопросы безопасного использования ИИ в условиях регуляторной неопределенности. Разоберем практический опыт внедрения ИИ-технологий и управления связанными с этим рисками. Обсудим требования безопасности для формирования внутреннего регулирования использования ИИ в организации.

Модератор: Копейкина Ольга Александровна, Руководитель экспертизы по информационной безопасности, AKTIV.CONSULTING

• Безопасность ИИ: требуемое и необходимое

  Сергей Канивец, Руководитель группы экспертного аудита, ДиалогНаука

• Формирование и реализация требований по безопасности при внедрении технологий искусственного интеллекта в организациях

  Дмитрий Кисельников, CISO, МР-групп

• Управление рисками ИБ в текущих реалиях активного использования ИИ

  Александр Кондратенко, Руководитель продукта, Т-Банк

16:35 – 16:50

Перерыв

16:50 – 17:50

Обратите внимание! Сессии 7 и 8 проводятся одновременно, в два параллельных потока.

Сессия 7. Персональные данные: от приказа до суда

Обсудим три грани защиты персональных данных: как меняются требования Приказа ФСТЭК № 21, как privacy engineering встраивает приватность в продукт и какую практику по утечкам формируют суды.

Модератор: Лагутин Максим Дмитриевич, Генеральный директор, Б-152

• После приказа № 21: как меняется модель защиты персональных данных

  Алина Шихвердиева, Главный специалист по экспертизе проектов ИБ, Б-152

Секция в стадии наполнения

Сессия 8. ИИ в безопасной разработке

Обсудим использование ИИ в безопасной разработке, что и на каких этапах сегодня используют команды разработки и безопасности. В части разработки самих ИИ разберем отличия подходов от классического DevSecOps и на что стоит обратить внимание.

Модератор: Хонин Александр Сергеевич, Директор центра консалтинга, Angara Security

• Готова ли организация к безопасной разработке ИИ: практическая модель оценки зрелости

  Виктор Токарев, Руководитель отдела безопасной разработки, Angara Security

• ИИ ускоряет разработку. Как не ускорить атаки: runtime-защита приложений и API с UserGate WAF

  Камиль Яруллин, Менеджер по развитию бизнеса, UserGate

• ИИ внедряют быстрее, чем защищают: регуляторика безопасности ИИ и что с ней делать уже сегодня

  Альбина Аскерова, Руководитель направления по взаимодействию с регуляторами, Swordfish Security