Анонсы ИБ мероприятий

MOSCOW FORENSICS DAY '26 3–4 сентября 2026 года в Москве пройдет MOSCOW FORENSICS DAY ’26 — десятая ежегодная конференция компании «МКО Системы» для специалистов по цифровой криминалистике и информационной безопасности. В программе — доклады практикующих экспертов, разборы реальных кейсов, демонстрации инструментов и обсуждение актуальных технологий и отраслевых трендов. Место проведения: площадка Pulsar, Москва, 3-я улица Ямского Поля, д. 2, к. 6, станция метро «Белорусская». ➡️Участие бесплатное. Доступны очный и дистанционный форматы. Предварительная регистрация обязательна. Регистрация на месте не предусмотрена.

⚔️ Битва AI и пентестера в прямом эфире Сможет ли ИИ взломать веб-приложение быстрее специалиста? 📅 13 августа в 18:30 МСК эксперт CyberED Никита Коломиец решит CTF-задачи вручную и с помощью AI, а затем сравнит подходы и результаты. В прямом эфире участники увидят: 🔹 где нейросети ускоряют поиск уязвимостей; 🔹 как AI помогает при их эксплуатации; 🔹 в каких задачах искусственный интеллект уступает пентестеру; 🔹 как применять AI в обучении и подготовке к реальным проектам. 🎙 Никита Коломиец — специалист по анализу защищённости, эксперт по тестированию на проникновение, анализу инцидентов и управлению уязвимостями. Участие бесплатное, необходима регистрация. 👉 Зарегистрироваться на воркшоп

Вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям» 13 августа в 14:00 эксперты Positive Technologies ответят на этот вопрос на вебинаре «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям». О чем расскажем: 🔴Знакомство с PT X. Как выстроить постоянную защиту с гарантией результата, кому подойдет продукт и что он умеет. 🔴Киберминимум: шесть принципов защищенности. Пройдем по каждому требованию: зачем оно нужно и чем оборачивается его отсутствие. 🔴Демо личного кабинета. Впервые покажем интерфейс: цельная картина состояния ИБ, быстрый старт работы с продуктом, управление реагированием и связь со специалистами PT в ходе устранения инцидента. 🔴Кибериспытания. Расскажем, как мы гарантируем результат и помогаем строить киберустойчивость. Спикеры: ➡️Владимир Мирошкин, директор продукта PT X ➡️ Александр Коробко, руководитель направления продуктового маркетинга по безопасности инфраструктуры Подключайтесь 13 августа в 14:00, чтобы увидеть PT X в деле и задать вопросы экспертам напрямую.

Можно внедрить самые современные средства защиты информации. Но если сотрудник не знает, как действовать при угрозе, именно он становится точкой входа для атаки. Большинство киберинцидентов начинается с обычного письма, сообщения или звонка. Решающими становятся первые минуты: сообщить о подозрительном письме, проверить ссылку, вовремя остановить атаку. Мы регулярно видим это во время аудитов и расследования инцидентов: сотрудники знают правила, но теряются в реальной ситуации. Поэтому мы создали курс «Технология цифрового щита» – программу профессиональной переподготовки, основанную на практическом опыте специалистов «Эгида-Телеком». Что вас ждет ➡️ 15 учебных модулей ➡️ 520 академических часов ➡️ дистанционное обучение на собственной образовательной платформе ➡️ реальные сценарии атак, практические кейсы и алгоритмы действий ➡️ диплом о профессиональной переподготовке Курс подойдет • начинающим специалистам по ИБ и ИТ • сотрудникам компаний, которые работают с корпоративными данными • руководителям подразделений • всем, кто хочет понимать современные киберугрозы и принимать правильные решения в критический момент. 🗓 Старт 10 августа. Для подписчиков нашего Telegram-канала действует скидка 50%. 35 500 ₽ вместо 71 000 ₽ по промокоду SECURITY. 📄 Лицензия на образовательную деятельность № Л035-01298-77/01858463 от 12.02.2025. Количество мест ограничено. ➡️ Подробнее о программе и запись 📲 Секреты ИБ | Эгида-Телеком в Телеграм 📲 Секреты ИБ | Эгида-Телеком в MAX Реклама. 18+. Рекламодатель ООО «Эгида-Телеком», ИНН 9726089975, erid:2SDnjbz6uhM

Как CFO и CISO договориться о цене киберриска Киберриск нельзя исключить полностью — это факт. Можно выстроить зрелую защиту, зашифровать серверы, разграничить доступы и настроить мониторинг. При таком раскладе шанс столкнуться с киберинцидентом мал. Но никогда не равен нулю. Главный вопрос — как оценить его в деньгах и сделать частью стратегии 11 августа Кибердом и СберСтрахование собирают дискуссию «Финансовая устойчивость бизнеса: управление цифровыми рисками». Это встреча для CFO, директоров по рискам и CISO крупных компаний — тех, кто отвечает за устойчивость, когда киберугрозы становятся не только техническим, но и финансовым вызовом. В фокусе дискуссии: ▪️как оценить потенциальный ущерб до инцидента ▪️почему страхование — это не просто компенсация, а инструмент управления рисками ▪️какие превентивные технологии работают уже сейчас ▪️как выстроить устойчивость бизнеса в цифровую эпоху В дискуссии примут участие представители страховой отрасли, ИБ, бизнеса и академического сообщества: ▪️ Наталья Воеводина, Финансовый университет при Правительстве РФ ▪️ Владимир Шилин, СберСтрахование ▪️ Алексей Сидорюк, Positive Technologies ▪️ Павел Разумовский, Национальный Клиринговый Центр ▪️ Модератор: Всеслав Соленик, CISO СберТех 🗓 11 августа, сбор гостей в 15:00, старт дискуссии в 16:00 📍 Кибердом, ул. 2-я Звенигородская, д. 12, стр. 18 Подробности и регистрация Участие по верификации. 18+

Как выстроить защиту на опережение ❔ По данным Gartner, превентивная кибербезопасность — один из ключевых технологических трендов 2026 года. 18 августа команда Xello проведет вебинар, на котором расскажет, как превентивная логика реализуется в продуктах компании и представит новые возможности решений и платформы. В фокусе: 🔹Xello Deception 7.0 — новая версия решения для защиты от целевых атак с помощью технологии киберобмана. 🔹Xello ITDR 1.0 — новый продукт разработчика для выявления атак и рисков, связанных с айдентити. 🔹Совместные сценарии Xello Deception и Xello ITDR. 🔹Платформенный подход в Xello Prisma 6.0. А еще: Xello поделится результатами собственного исследования российского рынка DDP-решений. 👉 Зарегистрироваться

UserGate на практике: от нуля до защиты периметра за 1 день! 13 августа пройдёт бесплатный онлайн-интенсив по настройке NGFW UserGate. Никакой теории — у каждого персональный практический стенд. В программе: ✅Настройка firewall, NAT, DNAT и сетевых зон ✅L7-фильтрация и блокировка приложений ✅SSL-инспекция и Reverse Proxy ✅Интеграция с LDAP и разбор логов Бонусы: методичка, закрытый чат для инженеров и разбор ваших кейсов. 👉Записаться на бесплатный интенсив

🤖 CyberED проводит открытый воркшоп «AI в деле: кейсы внедрения и гайд по автоматизации» 6 августа в 19:30 МСК Евгений Строев покажет в прямом эфире, как превратить AI из генератора красивых ответов в рабочий инструмент специалиста по ИБ. Главная часть встречи — живая демонстрация. Евгений возьмёт обезличенные материалы пяти рабочих встреч по проверке безопасности нового продукта и с помощью AI соберёт из них черновик презентации в корпоративном стиле. Увидишь весь процесс: ⚡️ как правильно поставить задачу и передать модели контекст; ⚡️ как за несколько минут собрать основу презентации вместо нескольких дней ручной работы; ⚡️ как найти выдуманные факты и искажённые выводы; ⚡️ как проверить корпоративный контекст и не допустить утечки чувствительных данных; ⚡️ как довести результат руками до рабочего состояния. Это не заранее подготовленный фокус. Евгений покажет этапы, на которых AI действительно экономит время, места, где он может подвести, и проверки, без которых результат нельзя использовать. Тот же подход можно применять к отчётам, документации, коду, скриптам и анализу логов. Ведущий — Евгений Строев, Data Protection Lead & AI Security & Security Business Partnering в Exness. Более 15 лет работает в ИБ, ранее — в Positive Technologies, Group-IB, Т-Банке и Альфа-Банке. Эксперт по пентесту и моделированию угроз. 📅 6 августа, 19:30 МСК ✨ Открытый воркшоп, необходима регистрация Зарегистрироваться

Реальные данные для разработки vs безопасность и регуляторы Разработчикам нужны реалистичные данные для тестирования, а специалистам по ИБ – обеспечить защиту персональной информации. Как найти баланс между этими задачами и выстроить процесс маскирования данных? 6 августа в 11:00 «Гарда» устраивает битву мнений без скучных презентаций. Три топ-эксперта компании в прямом эфире разберут вопросы маскирования данных от клиентов и партнеров: 🔵Как замаскировать 5 ТБ в PostgreSQL без потери производительности? 🔵Можно ли обойтись шифрованием или самописными скриптами? 🔵Как найти ПДн, если нет понимания, где они хранятся? 🔵Как подступиться к маскированию, если у вас миллионы таблиц данных в разных БД?   Честный и живой формат: эксперты вытягивают вопросы из мешка и отвечают без подготовки. А вы голосуете, кто из них самый убедительный. Регистрируйтесь и присылайте свои вопросы. Авторы лучших получат фирменный мерч «Гарды».

🧠 Кризис в ИБ: что делать специалисту прямо сейчас Атаку уже можно организовать за $27. Инструменты дешевеют, технологии развиваются всё быстрее, инфраструктура компаний обрастает новыми слоями, а граница между ИТ, разработкой и безопасностью постепенно исчезает. Что в этой ситуации делать специалисту? Какие навыки останутся востребованными, а какие задачи скоро заберёт автоматизация? Расскажем на открытой онлайн-дискуссии. 22 июля в 19:00 МСК Антон Кузьмин, технический директор Innostage, и Егор Богомолов, основатель CyberED и Singleton Security, обсудят: ⚡️ какие задачи специалистов заберёт автоматизация; ⚡️ как ИИ меняет возможности атакующих и инструменты защиты; ⚡️ что произойдёт с ролями джуниоров, мидлов и сеньоров; ⚡️ какие возможности появляются на стыке ИТ и ИБ; ⚡️ чему учиться сейчас, если только входишь в профессию или выбираешь следующий карьерный шаг. Без запугивания и прогнозов о том, что ИИ завтра заменит всех. Поговорим о реальных изменениях в индустрии и о том, как использовать их для своего развития. Зарегистрироваться

Айтишники, срочный сбор. Хотим забронировать слот в вашем календаре 🧑‍💻   Итак: 8 августа, музей-заповедник «Коломенское», ИТ-Пикник.   В программе: — лекции и дискуссии о технологиях: от инженерной продуктивности и работы с данными до кибербезопасности и генеративного ИИ ; — интерактивы от партнеров — ведущих технологических компаний и бигтеха; — активности для всей семьи: научные эксперименты, спортивные соревнования, музыкальные лаборатории, шахматные турниры и образовательные мастер-классы. — много музыки: IOWA, Cream Soda, Pompeya, мартин и Сова. А хэдлайнером этого года станет LAB Антона Беляева.   Как попасть: регистрируетесь на сайте, дожидаетесь письма с подтверждением и ссылкой на оплату. По одному билету могут пройти двое взрослых и двое детей. А половину всех средств от продажи билетов переведем в фонд «Галчонок».   Успевайте зарегистрироваться!

❤️ Хаос уязвимостей: как выявить реальную угрозу среди десятков тысяч ложных срабатываний и настроить процесс устранения, который действительно работает 🗓 30 июля, начало в 11:00 Знаете ли вы всю инфраструктуру на 100% или лишь догадываетесь о теневом IT? Когда счёт уязвимостей идёт на десятки тысяч, патчить всё невозможно.   На вебинаре разберём управление уязвимостями на базе Security Vision VS. Увидим, почему приоритизация по критичности ошибочна: пока мы чиним тысячи неактуальных дыр, злоумышленник бьёт в ту, что с низким скорингом.   Эксперт Илья Силантьев ответит: ✅Как перестать гадать и видеть ИТ-ландшафт в реальном времени? ✅Как выбрать единственную реальную угрозу для бизнеса? ✅Зачем автоматизировать разрозненные процессы в одной системе? ✅Как наладить диалог ИБ и ИТ, чтобы устранять, а не закрывать задачи, не нарушая SLA?   Приходите, чтобы перестать тонуть в отчётах и начать управлять рисками осознанно.   Участие бесплатное. Ссылка на регистрацию

✨ Бесплатный комплаенс и харденинг с «2К» – то, что ФСТЭК прописал 🗓 16 июля, начало в 11:00 по московскому времени За последние месяцы регулятор выпустил рекордное число рекомендаций по безопасной настройке системного и прикладного ПО. Игнорировать риски, скрытые в конфигурациях ИТ-активов, больше нельзя. Но ручной контроль – это долго, больно и чревато ошибками. Узнайте, как управлять безопасностью конфигураций на автопилоте с бесплатной версией системы «Контроль конфигураций» («2К») от компании «ЛИНЗА»! ⚙️ На вебинаре покажем, как «2К» автоматизирует рутину • Контроль на лету: мгновенная проверка ключевых ИТ-активов • Соответствие ФСТЭК: аудит конфигураций по лучшим практикам регулятора • Харденинг без забот: экспертные отчеты и автоматизация исправлений • Ноль затрат: реальное повышение защищенности без скрытых условий 📣 Кому полезно: CISO, CIO, ИБ-специалистам и ИТ-администраторам ✨ Участие бесплатное. Необходима регистрация

Иностранный провайдер на сайте под прицелом регулятора. С 7 июля это стоит 700 000 ₽ Сегодня, 7 июля 2026 года, вступил в силу закон, который меняет правила игры. Это 149-ФЗ, ст. 8, п. 10. Теперь вход через Google и Apple ID на российском сайте из «удобной фичи» превратился в нарушение. По ст. 13.55 КоАП штраф для юрлица — до 700 000 рублей за первый случай, до 1,4 миллиона за повторный (99-ФЗ от 26.06.2026). Но штраф — это только вершина айсберга. Пока вы авторизуете людей через иностранный сервис, ваша база пользователей вам не принадлежит. Её владелец — корпорация в чужой юрисдикции, и доступ она может отключить в любой момент, без предупреждения и без вашего согласия. Я решил не ждать писем от Роскомнадзора и полностью перевести свою инфраструктуру на независимые рельсы. А раз уж я всё равно прошёл этот путь — покажу, как это делается, тем, кому это предстоит. 11 июля в 11:00 МСК — закрытый разбор «Чем заменить вход через Google и Apple». Разберём на практике, без слайдов «о нас» и без обещаний волшебной кнопки: → Как поднять собственный Identity Provider на своём железе и перестать зависеть от чужих облаков. → Как перенести базу пользователей без их участия и без сброса паролей — на реальных кейсах, включая миграцию с Keycloak. → Как защитить сервис от брутфорса и ферм ботов, когда встроенной защиты Google Advanced Protection у вас больше нет. → Как собрать risk-based аутентификацию своими руками, а не арендовать её у вендора. Только протоколы, схемы и логика, которую вы развернёте у себя. 34 года в профессии — и к этому эфиру я всё равно готовлюсь тщательно, потому что тема того стоит. Участие — 500 рублей. Мне важно собрать тех, кто пришёл с конкретной задачей. Запись придёт в личку сразу после эфира. 🎧 Голосом рассказал суть проблемы в отдельном ролике — послушайте, если хочется контекста перед тем, как решиться.b Занять место → Участники получат актуальную таблицу всех доступных в России ID провайдеров (67 систем, сравнение по сложности и реестру) в дополнение к записи. Кто уже пробовал мигрировать — напишите в комментариях, разберём ваш кейс в прямом эфире. #кибербезопасность #идентификация #вебинар

Как использовать возможности MaxPatrol Endpoint Security 10.0 по максимуму Не так давно мы выкатили, пожалуй, одно из самых масштабных обновлений нашего решения, в которое в том числе вошел новый модуль «АнтиШифровальщик» для сохранения и восстановления данных даже в случае атаки. А на вебинаре 9 июля в 14:00 готовы рассказать о релизе подробнее, показать, какие проблемы помогают решать новые фичи и как они облегчают работу безопасников. ▶️ Например, обновления позволяют быстрее интегрировать решение в инфраструктуру компании благодаря быстрой настройке политик и возможности установки агентов всего за один день. Да, теперь так можно. 🔒 Мы уже упомянули «АнтиШифровальщик», а на вебинаре продемонстрируем, как он восстанавливает данные, поврежденные или удаленные программой-шифровальщиком, без всякого выкупа. 💪 Еще обсудим усиление превентивной защиты за счет контроля устройств и приложений, а также возможность интеграции MaxPatrol Endpoint Security с PT NAD для сдерживания сетевых угроз без выхода из интерфейса продукта. И это, конечно, далеко не все, что мы для вас приготовили. Поэтому запасайтесь вопросами, регистрируйтесь заранее и подключайтесь к нашему прямому эфиру. @Positive_Technologies

Пока вы в отпуске или пытаетесь выспаться, ИИ-агент ломает ваше мобильное приложение И это не страшилка: сегодня для проведения атаки не нужны долгая подготовка и кропотливая работа взломщика-профи — достаточно оформить подписку на ИИ-агента, от которого не защитит даже хитровывернутый фреймворк. Что с этим делать? Менять методы защиты. Как именно, расскажем на вебинаре 2 июля в 14:00. 1️⃣ Поговорим об изменениях в реверс-инжиниринге в целом и отдельно об агентском реверсе: что он умеет хорошо, а где пока буксует. 2️⃣ Обсудим, сколько времени и ресурсов нужно, чтобы взломать приложение, и как вовремя остановить связку «агент + человек», пока они не добрались до вашего прода. 3️⃣ В прямом эфире покажем, как ИИ-агент атакует одно и то же тестовое приложение — без защиты и в броне от PT MAZE. Регистрируйтесь, смотрите, слушайте и делайте выводы. #PTMAZE @Positive_Technologies

⚡️ Верховный суд создал новый прецедент: теперь бизнес обязан сам доказывать непричастность к сайтам-двойникам и мошенническим ресурсам. Если компания не ведет проактивный мониторинг — материальная ответственность за действия киберпреступников ложится на нее. Как защитить свой бренд и избежать выплат пострадавшим? Разберем на бесплатном вебинаре Игоря Бедерова 2 июня в 20:00. В программе: 🔹 выявление мошеннических доменов, пабликов и ботов в соцсетях 🔹 алгоритмы блокировки и удаления фишинговых ресурсов 🔹 правильное документирование мониторинга для госорганов 👉 Регистрация: incidentresponse.getcourse.ru/peg0207

Карьерный ускоритель: от CTF к профессии белого хакера Многие заходят в CTF ради интереса, но не всегда понимают, как эти задачи связаны с реальной работой в offensive security. Как превратить регулярное решение тасок в карьерный буст? Разберём на открытом вебинаре 24 июня в 19:00 мск. *ONE TASK — это регулярная практика для студентов бесплатного курса «Профессия Белый Хакер»: участники получают доступ к CTF-таскам, пробуют решить их самостоятельно, а после трёх накопившихся задач приходят на большой разбор. Обсудим: — как анализировать условие и находить зацепки, которые пропускают другие; — как работать с нестандартными системами и архитектурами; — какие навыки из CTF напрямую переходят в работу белого хакера; — почему системное мышление ценится выше, чем знание отдельных тулов. Не отдельные таски, а целый сценарий атаки Мы разберем три CTF-задачи, объединенные в единый сценарий пентеста. Это позволит проследить полный цикл атаки: от первичного доступа до компрометации веб-приложения. Такой формат дает возможность сформировать необходимое пентестеру системное понимание того, как отдельные техники и векторы атак выстраиваются в единую операцию. 🎙 Ведущий — Шмелев Ярослав 🟢Старший вирусный аналитик Kaspersky Lab. 🟢Эксперт по исследованию угроз, тестированию на проникновение, компьютерной криминалистике. 🟢Победитель и призёр CTF-турниров. Покажет не только решение задач, но и ход мыслей специалиста: как искать путь к цели, проверять гипотезы и не тратить часы на ложные догадки.

[Открытый вебинар] Интервью с багхантером ⚡️ Почему один багхантер находит валидные уязвимости, а другой годами получает только дубликаты? Разница в подходе: от выбора программы до коммуникации с triage-командой. Во вторник 23 июня, в 19:00 мск на открытом вебинаре поговорим с опытным багхантером, чтобы понять, какие стратегии работают. ➡️ Регистрация Обсудим: — как устроен рынок Bug Bounty в России сегодня; — как выбрать программу для старта и не тратить недели на поиск багов без результата; — какие ошибки мешают новичкам получать первые выплаты; — какие стратегии используют опытные багхантеры и что реально работает на старте; — когда и зачем автоматизировать разведку и сканирование. Никакого пересказа теории из статей. Только реальные кейсы, разбор ошибок, рабочие подходы и ответы на вопросы участников. Этот вебинар будет полезен: — начинающим багхантерам, которые пробовали искать уязвимости, но не получили результат; — пентестерам, которые хотят монетизировать свои навыки через Bug Bounty; — всем, кто присматривается к offensive security и хочет понять, как выглядит работа багхантера изнутри. Если хочешь разобраться, как находит валидные баги и получают выплаты — приходи.