🔥 Ноябрь для наших экспертов будет жарким. Еще бы: столько конференций, форумов и митапов, на которых им предстоит выступить!

Список тем очень широкий: от штрафов за утечку персональных данных до использования ИИ в кибербезопасности, от конкретных продуктов до обсуждения глобальных трендов в сфере ИБ. Делимся подробностями.

🔴6 ноября, форум «ИТ-Диалог 2025», Санкт-Петербург

Алексей Лукацкий, бизнес-консультант по ИБ, примет участие сразу в трех мероприятиях форума.

12:30, круглый стол «Атаки через подрядчиков. Старый путь или новая стратегия киберпреступников?»

15:00, мастер-класс «Как безопасно использовать LLM в организации, или Почему ChatGPT тоже можно, но иногда нельзя».

16:30, дискуссия «Подводные камни штрафов за утечку персональных данных».

🔴11 ноября в 13:30 пройдет круглый стол «Почему разработчики не читают требования, а аналитики пишут много букв» на TeamLead Conf, в котором примут участие аналитики Екатерина Герт и Татьяна Маркина.

🔴12–15 ноября, форум «Цифровые решения», Москва

13 ноября, 18:15, сессия «Участие аккредитованных ИТ-компаний в обучении студентов ИТ-специальностей» с участием Игоря Алексеева,
Управляющего директора по работе с государственными органами.

15 ноября

11:30, сессия «Слабое звено в системе кибербезопасности», которую будет модерировать Юлия Данчина.

13:00, сессия «Доверие & безопасность: новая парадигма B2C кибербезопасности», на которую приглашена Ирина Зиновкина, руководитель направления аналитических исследований.

🔴18 ноября, конференция TechWeek, Москва

10:30, дискуссия «Глобальная аналитика: состояние рынка ИБ в России и в мире» с участием Антона Жаболенко, CPO Positive Technologies.

11:15, обсуждение «Современные стратегии реагирования на инциденты и снижение угроз», в котором примет участие заместитель технического директора Александр Русецкий.

13:50, дискуссия «Как не потерять данные в облаке: разбор реальных взломов и защита» с модерацией Алексея Лукацкого.

15:30, разбор примеров «Обзор исследований и реальные кейсы использования AI и ML в кибербезопасности» с участием Алексея Лукацкого.

🔴19 ноября, 19:20, доклад «Охота на мамонта: строим межсетевой экран для ЦОД» на NextHop от Юрия Дышлевого, инженера команды разработки.

🔴18–20 ноября, SOC Forum, Москва

18 ноября

13:15, доклад «Результаты расследований инцидентов ИБ за 2025 год» Дениса Гойденко, руководителя департамента комплексного реагирования на угрозы.

20 ноября

10:30, выступление «Атаки разящей панды: как действует APT31 сегодня» от экспертов PT ESC Варвары Колосковой и Даниила Григоряна.

11:00, доклад «Автоматизация рутины пентеста и почему мало кто так делает» от Дмитрия Федосова, руководителя отдела наступательной безопасности PT ESC, и Владислава Дриева, ведущего специалиста того же отдела.

🔴22 ноября, 15:00, лекция «Информация под прикрытием: эволюция подходов к безопасности, от маскировки в дикой природе и средневековых замков до биохакинга», которую Алексей Лукацкий прочитает в московском Музее криптографии.

🔴26 ноября, конференция ZeroNights, Санкт-Петербург

О точном времени лекций сообщим позже в этом же посте.

— Доклад «Скользкий мамонт — препарируем нашумевший вирус под Android» Павла Васильева, специалиста по ИБ мобильных приложений.

— Выступление «Плагины атакуют! Изучаем функциональность вредоносных расширений для Visual Studio Code» Станислава Раковского, руководителя группы Supply Chain Security.

— Доклад «Что такое kprobe и где они обитают?» Сергея Зюкина, специалиста группы экспертизы PT Container Security.

🔴28 ноября, 19:00, митап «Поговорим про сети», на котором Кирилл Шипулин, руководитель экспертизы PT NAD прочитает доклад «Гадаем на сетевых пакетиках: что я узнаю о вас по трафику».

Следите за обновлениями, встретимся на ноябрьских мероприятиях!

Смотрите трансляцию сразу двух наших докладов на SOC Forum 2025

⭐️ Сегодня главными звездами станут эксперты PT ESC, которые расскажут об инструментах киберпреступников и своем опыте автопентестов.

⏺️ В 10:30 подключайтесь к трансляции или приходите в зал № 3, чтобы послушать, как сегодня действует хакерская группировка APT31.

Варвара Колоскова, специалист группы исследования сложных угроз, и Даниил Григорян, старший специалист департамента комплексного реагирования на киберугрозы, разберут последние пополнения в арсенале злоумышленников: вариации бэкдоров COFFProxy и AufTime, инструменты с облачными C2 VtChatter, OneDriveDoor, CloudyLoader.

⏺️ А в 11:00 в зале № 4 стартует трансляция доклада об опыте автоматизации рутины пентеста, проблемах, с которыми при этом приходится сталкиваться, и способах их решения.

Дмитрий Федосов, руководитель отдела наступательной безопасности PT ESC, и Владислав Дриев, ведущий специалист того же отдела расскажут об особенностях известных инструментов (Masscan, NetExec, Impacket, NTLM Relay и других), а также о том, как они тестировали полученные решения.

Присоединяйтесь к нам онлайн!

#PositiveЭксперты

🗣 Слушайте выступления наших коллег на онлайн-митапах сегодня и завтра

⏺️ Сегодня в 18:30 подключайтесь к Selectel Admin MeetUp, чтобы послушать, как не сломать деплой вашего cloud-native-приложения.

Вы узнаете, как превратить хаос в предсказуемость при помощи автотестов установки продукта в Kubernetes. Вадим Кульманов, старший инженер по качеству, на реальных примерах покажет, как сокращать время на регрессионное тестирование релизов, избегать хотфиксов и уверенно развертывать продукт даже в legacy-окружении.

⏺️ А завтра в 19:50 на митапе «Поговорим про сети» расскажем, как гадать на сетевых пакетиках что можно узнать о вас, анализируя трафик.

В своем докладе Кирилл Шипулин, руководитель экспертизы PT NAD, будет говорить о неочевидных вещах. Например о том, как понять, какую программу запускал пользователь, по вызовам DCE/RPC, или как угадать его ОС по Kerberos-аутентификации, или как найти неуловимый VPN по длине сетевых пакетов.

Регистрируйтесь заранее — и проведите вечер четверга и вечер пятницы с пользой 😉

#PositiveЭксперты

🎄 Рассказываем, где можно послушать и увидеть наших экспертов в декабре

В этот раз во время выступлений будем говорить об использовании ИИ и технологическом суверенитете.

🌲 4 декабря в 10:50 на Киберсъезде Алексей Лукацкий, бизнес-консультант по ИБ, будет модерировать секцию «Импортонейтралитет: путь от изоляции к устойчивому технологическому суверенитету».

На ней эксперты обсудят, насколько российские решения в сфере ИТ и ИБ совместимы с мировыми стандартами, поговорят о том, как повысить доверие к российским разработкам, о внутренней конкуренции, проблеме утечки мозгов и гибридом пути в импортозамещении.

🌲 5 декабря в 11:25 на конференции Conversations 2025 наш ML-директор Андрей Кузнецов выступит с докладом «Агенты ловят хакера: от экспертизы до моделей».

Будет разговор о роли ИИ-агентов в кибербезопасности и о том, как они помогают специалистам по ИБ в их непростой работе.

🌲 18 декабря в 13:45 начнется панельная дискуссия «MICE 5.0: будущее нейротехнологий и искусственного интеллекта в индустрии делового туризма» на Meet Global MICE Congress — и Алексей Лукацкий станет ее модератором.

Участники обсудят, как ИИ помогает MICE-компаниям работать с клиентами и оптимизировать рутинные задачи, рассмотрят самые популярные ИИ-инструменты, вопрос сохранности персональных данных — и то, как технологии меняют клиентские предпочтения.

Не пропустите выступления, если собираетесь на какие-то из этих мероприятий!

#PositiveЭксперты

А у нас две новости о грядущем PHDays Fest ✌️

Первая — в следующем году наш киберфестиваль пройдет с 28 по 30 мая, так что открывайте свои календари и записывайте.

🤖 Подробностями поделимся позже, но уже сейчас можем сказать, что на нем мы продолжим говорить о технологиях. Более простым и понятным языком — для всех, посложнее — для специалистов по кибербезопасности и ИТ. Будет больше сцен, исследований, практики и открытых диалогов.

Вторая новость — мы открываем прием заявок на выступления как перед широкой аудиторией, так и перед экспертным сообществом.

🗣 Если вам есть что рассказать об устройстве цифрового мира и месте кибербезопасности в нем, смело пишите. Пусть все узнают о реальных историях и кейсах, ваших неожиданных находках и крутых идеях.

👉 Узнать больше подробностей и подать заявку можно на сайте киберфестиваля PHDays.

#PHDays
@PHDays
@Positive_Technologies

🔥 Последний месяц зимы будет жарким с выступлениями наших экспертов

Планируем обсуждать внедрение AI в тестирование EDR, кибербезопасность финансового сектора и защиту данных в новых реалиях.

⭐️ 7 февраля в 16:30 пройдет дискуссия «Как удалить безопасность и не сгореть» на T-Sync Conf с участием Алексея Лукацкого.

Представители крупнейших ИТ-компаний расскажут, как они встраивают инструменты кибербезопасности в свои продукты и платформы, подискутируют о том, как обеспечивать надежную защиту, не мешая разработке, и обсудят концепцию security by design.

⭐️ 13 февраля в 13:00 слушайте доклад «Внедрение AI в тестирование EDR» Сергея Толкунова, руководителя группы автотестирования, на конференции Dump SPb.

Поговорим о создании работающих генератора тест-кейсов и детектора ошибок на базе LLM, правильном подходе к вайб-кодингу и других лайфхаках для QA-инженеров, которые хотят приручить ИИ.

Уральский форум «Кибербезопасность в финансах»

18 февраля

⭐️ В 16:30 мы проведем собственную сессию «Киберустойчивость холдинга. Как противостоять нарастающим кибератакам?»

Ее участники — представители крупных банков — поговорят о росте числа каскадных атак на экосистемы организаций и о том, как повысить их киберустойчивость. Обсудят, что важнее — контроль или выживаемость — и что нужно защищать: все целиком или только самое главное. Модератор дискуссии — Алексей Сидорюк, технический директор по развитию отрасли.

⭐️ Также в 16:30 пройдет дискуссия «Защита информации в новых архитектурах», в которой поучаствует Сергей Лебедев, руководитель департамента разработки средств защиты рабочих станций и серверов.

Участники поговорят о ключевых элементах защиты информации: Zero Trust как основе, Security by Design как принципе, платформизации ИТ как стратегии. А также обсудят риск-ориентированный подход при создании безопасной архитектуры.

⭐️ 19 февраля в 11:40 состоится дискуссия «За кулисами утечек» с участием Виктора Рыжкова, руководителя продукта PT Data Security.

Участники поговорят о причинах массовых утечек клиентских данных в финансовом секторе, а также об устранении их последствий. Все это на основе анализа реальных инцидентов и их последствий. Будет разговор и о восстановлении доверия в кредитно-финансовой сфере.

⭐️ 20 февраля в 15:00 состоится сессия «Страхование киберрисков» с участием Алексея Сидорюка.

Эксперты обсудят страховку как обязательный элемент киберзащиты, разберутся, какие именно активы необходимо обезопасить таким образом, а также решат, какое страхование тут предпочтительнее — обязательное, вмененное или добровольное.

⭐️ 19 февраля в 11:15 пройдет дискуссия «Защита данных и кибербезопасность: новые риски и обязательства» на юридической конференции «Будущее начинается с тех, кто в него верит...», к которой присоединится Алексей Лукацкий.

Спикеры обсудят изменение ценности данных в новых условиях, ответственность разных сторон процесса их хранения и обработки, риски использования ИИ и трансграничной передачи данных, надежность цепочек поставок.

⭐️ 26 февраля в 16:55 слушайте доклад «Матрица компетенций, которая работает» на WriteConf, который представит Анастасия Московкина, руководитель департамента информационной поддержки.

Она расскажет, как составить матрицу компетенций технических писателей, которая пригодится для работы и проведения собеседований, а также поможет, если вы делегируете знакомство с потенциальным сотрудником кому-то из коллег.

#PositiveЭксперты

Как получить доступ ко всему: реверс-инжиниринг 😎

У нас важный анонс: мы сняли первый в мире научно-популярный фильм о реверсе и приглашаем вас на его премьеру в Москве!

Это документальное кино о том, как люди учатся понимать внутреннее устройство сложных технологических систем, разбирая их по частям. Ведь только так можно получить ключ и к сути вещей, и к замыслам их создателей — по сути, ко всему.

В фильме мы с интересом и любовью рассказываем о развитии реверса за последние 100 лет — от промышленности после Первой мировой и больших ЭВМ до ИИ и «киберпанка, который мы заслужили» в ближайшем будущем.

Трейлер прикрепили к посту и добавили на Rutube.

В проекте приняли участие практики и исследователи из Positive Technologies, «Лаборатории Касперского», Т-Банка, «Иви», SR Space, Музея криптографии, «Росатома», Elverils, интернет-проекта «Я помню» и другие неравнодушные люди и организации.

Премьерные показы пройдут 27 и 28 февраля, и у нас есть 30 пар билетов, которые мы хотим подарить вам (не больше двух в одни руки) 🍿

Все гости показов не только первыми увидят кино, но и смогут посетить специальные экскурсии по фиджитал-пространству проекта Кибердом с тематическими инсталляциями — Музеем истории реверса и «Лабораторией реверсеров».

🎫 Как получить билет? Мы решили пойти по простому пути и разыграть их с помощью рандомайзера. Поэтому просто нажимайте кнопку «Участвую!» под этим постом, а 19 февраля в 17:00 мы объявим победителей.

Если выиграть билет или приехать в Москву на премьеру не получится, не расстраивайтесь: скоро фильм можно будет бесплатно посмотреть в стриминговых сервисах.

@Positive_Technologies

🙂 Апрель оказался урожайным на мероприятия

Собрали в одном посте все предстоящие выступления наших экспертов на разные темы: от использования ИИ в кибербезопасности и допустимости вайб-кодинга до управления угрозами и их актуального ландшафта.

Уже завтра, 2 апреля, встречаемся на форуме Территория безопасности

11:20 — дискуссия «CISO 2026. планирование и стратегия. Что поменялось?» с участием Евгения Зубова, нашего технического директора.

12:10 — доклад «Охота на shadow it: поиск и сканирование ИТ-активов» от Семена Костромичева, лидера продуктовой практики продуктов по управлению активами.

12:20 — батл «Разговор с дьяволом. Управление угрозами. Зачем в 2026 покупать антивирус или какие угрозы в тренде?», в котором примут участие Алексей Лукацкий и Кирилл Черкинский, руководитель по развитию MaxPatrol Endpoint Security.

12:20 — технологическая сессия «Продуктовые решения. новинки 2026», на которой о PT Data Security расскажет Виктор Рыжков, руководитель развития бизнеса по защите данных.

14:40 — сессия «Управление уязвимостями, экспозициями и площадью атаки» с участием Александра Леонова, ведущего эксперта по управлению уязвимостями PT ESC, и Константина Маньякова, лидера продуктовой практики MaxPatrol Carbon.

17:15 — дискуссия «Сompliance management и hardening: как впихнуть невпихуемое», на которой экспертом выступит Олег Кочетов, лидер продуктовой практики продуктов для управления уязвимостями.

17:15 — мастер-класс «Как вас видят сверху: что CISO полезно понять про топ-менеджеров и советы директоров» от Алексея Лукацкого.

2 апреля, 12:00 — круглый стол «Кибербезопасность: угрозы, тенденции и технологии защиты» с участием Макара Ляхнова, Product Owner РТ EdTechLab, на конференции «Информбезопасность».

3 апреля, 17:00 — мастер-класс «Атакуем Kubernetes-кластер и расследуем собственное преступление» от Никиты Ладошкина, руководителя разработки PT Container Security, на DevOps Conf.

7 апреля, 10:20 — доклад «Безопасность современного и самого распространённого в отечественном нефтегазе американского ПЛК» от Кирилла Кутаева, специалиста направления анализа защищённости промышленных систем и приложений, на RUSCADASEC CONF.

8 апреля мы на конференции Data Fusion

9:30 — дебаты «Да или нет вайб-кодингу» с участием Владимира Кочеткова, руководителя направления исследований AppSec.

9:30 — сессия «Софта не будет: как агентный ИИ меняет архитектуру корпоративных систем», в которой участвует Алексей Лукацкий.

9 апреля, 17:35 — доклад «Налог на безопасность: чем мы платим за защиту Kubernetes и как сделать "налоговый вычет"» на Deckhouse Conf от Никиты Ладошкина, руководителя разработки PT Container Security.

13 апреля, 17:00 — сессия «Киберугрозы в эпоху ИИ: новый ландшафт безопасности» на форуме «ИИ: режим доверия», которую модерирует Алексей Лукацкий.

14 апреля наши эксперты будут на конференции K2 Cloud Conf 2026

13:00 — круглый стол «Кибербезопасность и облако», на котором выступит Виктор Еременко, лидер продуктовой практики PT NAD, а модерировать его будет Алексей Лукацкий.

15:30 — доклад «Неужели так просто найти хакера в сетевом трафике облака?» от Кирилла Шипулина, руководителя экспертизы PT NAD.

14 апреля, 15:00 — круглый стол «Решения Российского Альянса RISC V: от ЭКБ до КИИ ПАК» на конференции «Технологии без ограничений» с участием Алексея Усанова, руководителя направления исследования безопасности аппаратных решений.

Также 14-15 апреля мы участвуем в форуме «ГосСопка», о котором скоро расскажем в отдельном посте, не переключайтесь 😏

#PositiveЭксперты

Мы участвуем в «Форуме «ГосСОПКА». Если вы тоже туда собираетесь, встречаемся на выступлениях наших экспертов 😎

14 апреля

9:30 — дискуссия «Основные тренды угроз» с участием Дениса Кувшинова, руководителя департамента Threat Intelligence.

Обсудим актуальный ландшафт угроз, его изменения в обозримой перспективе и особенности, которые требуют особо пристального внимания специалистов по кибербезопасности.

13:40 — доклад «Скрываясь на виду: как PhantomCore маскирует активность с помощью легитимных инструментов» Даниила Григоряна и Георгия Хандожко, экспертов департамента комплексного реагирования на киберугрозы.

16:15 — сессия «Кибербезопасность в строительной отрасли и ЖКХ. Угрозы и вызовы при цифровизации процессов», к которой присоединится Алексей Батюк, технический директор по развитию государственного сектора.

В своем выступлении наш спикер расскажет об актуальных угрозах в строительной отрасли на примерах результатов кибериспытаний.

15 апреля

14:00 — дискуссия «Построение киберполигонов и их использование» с участием управляющего директора Алексея Новикова.

Поговорим об особенностях отраслевых киберполигонов, о задачах ИБ, которые можно решить с их помощью, и методике построения эффективных комплексов для киберучений.

15:00 — обсуждение «Как не ошибиться при выборе технологии и средства обнаружения компьютерных атак и инцидентов и добиться их максимальной эффективности». Своим мнением поделится Тимур Зиединов, руководитель направления развития проектов мониторинга безопасности.

В рамках секции планируется рассмотреть подходы к технологиям и средствам обнаружения компьютерных атак в компаниях с разными возможностями: от крупных корпораций до небольших организаций.

16:35 — дискуссия «Доверенный ИИ для КИИ: роль ГосСОПКА» с Алексеем Лукацким.

Алексей расскажет, что делать, если SIEM-система «слепа», и как обнаруживать атаки там, где нет сигнатур.

#PositiveЭксперты

👀 Скучали по выступлениям наших спикеров? Готовьтесь слушать их, начиная уже с этого воскресенья!

17 мая в 12:00 зовем всех, кто будет на конференции C++ Russia, на доклад «Скрестить ежа с ужом».

О том, как встраивать в C++ другие языки программирования и использовать его из этих языков, расскажет технический архитектор Владимир Цышнатий. Обсудим техническую сторону вопроса, случаи, в которых такое «скрещивание» действительно оправдано и необходимо, а также сложные аспекты на стыке языков.

Присоединяйтесь!

#PositiveЭксперты

Объявляем 30 мая Днем технологий!

Решили участвовать в Московской неделе предпринимательства не просто так, а с собственным праздником. Так что Дню окрошки и Дню сварщика придется подвинуться или присоединиться 😏

Праздновать будем в кластере «Ломоносов», а как именно — сейчас расскажем.

🕺Лекции и концерт

Во дворе мы построим научпоп-сцену, где спикеры простым и понятным языком будут рассказывать об ИИ, кибербезопасности и карьерном пути в ИТ.

На первом этаже кластера расположится Школа кибербезопасности Движения Первых, где пройдут мастер-классы, квизы и игры, в которых можно будет дать отпор интернет-мошенникам и узнать больше о киберграмотности.

Вечером на большом экране мы покажем документальный фильм «Как получить доступ ко всему: реверс-инжиниринг», созданный вместе с ведущими компаниями и экспертами отрасли.

В 19:30 всех зрителей ждет концерт, на котором выступят Найк Борзов, Яна Крапива и тима ищет свет.

👨‍🎓 Место силы для студентов

Организуем отдельный трек «Твой старт: от обучения к карьере», во время которого эксперты хайтек-индустрии поделятся опытом и расскажут о своих проектах, актуальных профессиях, ожиданиях работодателей и навыках, которые сейчас востребованы в индустрии.

Об учебе, карьере и требованиях индустрии можно будет поговорить на стендах ведущих учебных заведений столицы: МГТУ им. Н. Э. Баумана, НИУ ВШЭ, МТУСИ, МАИ, Финансовый университет при Правительстве РФ и других.

Для тех, кто уже учится или работает в ИТ, пройдет олимпиада по программированию. Задачи можно будет решать самостоятельно или с помощью ИИ — на выбор. Победителей ждут призы.

👨‍💼 Встречи для бизнеса

Организуем отдельный трек для тех, кто по-настоящему хочет защитить свое дело от кибератак. Наши эксперты расскажут об угрозах для малого и среднего бизнеса, базовой защите от них, правилах информационной безопасности и типичных ошибках.

ИТ-предпринимателей ждет встреча с лидерами отрасли и представителями города, где можно будет узнать, как развивается технологический бизнес в столице и какие меры поддержки доступны уже сейчас. Здесь же московский инновационный кластер «Техлаб Москва» представит новую программу разработки наукоемких ИИ-продуктов под запросы крупного бизнеса и расскажет, как принять в ней участие.

Чтобы попасть на любую часть программы, регистрируйтесь на сайте Московской недели предпринимательства.

@Positive_Technologies