🆕 Трек «Архитектура цифровой устойчивости»

➡️ «Препарирование подрядчиков: как хакеры используют слабое звено в цепочке поставок»

Алексей Томилов, технический директор RebrandyCo, рассмотрит:

– Как злоумышленники находят уязвимые тестовые контуры
– Почему подрядчики часто становятся точкой входа в инфраструктуру Заказчика
– Что именно «утекает» из инфраструктуры, и как это вовремя обнаружить
– Как выстроить защиту на уровне цепочек поставок

На примерах из практики FINDLER EASM Алексей объяснит, как даже крупные организации теряют контроль над данными из-за слабых звеньев.

💬 Обсуждаем и задаем вопросы в комментариях.

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️ «ASPM в цифрах или почему без помощи ИИ не обойтись»

90% ложных срабатываний — это цифры, которые парализуют работу. Но 52% из них можно отсеять уже сейчас — с помощью ML и простых правил.

Антон Башарин, директор продукта AppSec.Hub в AppSec Solutions, в своем докладе расскажет, как развивается ASPM:

– Почему переход к LLM и RL — следующий шаг для масштабирования анализа
– Как не утонуть в растущем потоке уязвимостей
– Почему ASPM без ИИ не сможет существовать

💬 Задавайте свои вопросы в комментариях

🆕 Трек «Архитектура цифровой устойчивости»

➡️«Как повысить уровень защищенности с использованием автоматической симуляции хакерских техник?»

Думаете, что знаете, как действуют хакеры?

Максим Пятаков, заместитель генерального директора CtrlHack, в своем докладе объяснит, для чего нужно понимать траекторию движения хакеров в инфраструктуре.

– Что, если симулировать действия злоумышленника, чтобы посмотреть, как себя поведет ваша инфраструктура?
– Как симуляции помогают в развитии правил детектирования хакерских техник?

На примерах реальных кейсов эксперт ответит на эти вопросы.

💬 Обсуждаем в комментариях

🆕 Трек «Application Security: как безопасность приложений меняет правила игры»

➡️ «Эволюция Application Security: правильной ли дорогой идем, товарищи?»

Сегодня многие специалисты смотрят в сторону ASOC и ASPM. Эти технологии становятся естественным продолжением концепции безопасности приложений и подхода DevSecOps.

Однако возникают важные вопросы:

– Насколько эффективно работают существующие методы агрегирования и корреляции данных от разных инструментов и практик?
– Хватает ли им для этого качества данных?
– Не превратится ли «снежный ком» из False Negative и False Positive в мощную лавину, способную снести все на своем пути?

О практике подготовки данных рассказывает Антон Михайлов, Product Owner SASTAV.

💬 Оставляйте свои вопросы в комментариях

👍 Коллеги, на этом деловая часть первого дня подошла к концу. Спасибо всем, кто был вместе с нами офлайн и онлайн весь этот день

Ждем вас и завтра в 10:30 (ЕКБ).

➡️ Деловая программа второго дня начнется с Круглого стола AM Live, обсудим «Пять проблем отрасли, которые нельзя игнорировать».

➡️ После этого вас ждут треки: «ИБ-экосистемы: утопия или рабочая модель» и «Технологии построения цифрового доверия».

⚡️А тех, кто сегодня находится на месте события мы приглашаем в фойе 3-го этажа, где состоится фуршет и музыкальный нетворкинг.

❗️❗️Коллеги, ещё одно небольшое, но важное напоминание.

Уважаемые участники конференции, не забудьте завтра утром взять с собой именные бейджи. Они вам очень пригодятся!

Приятного вечера.

Сотни участников, десятки докладов от ведущих экспертов отрасли и бесчисленное количество инсайтов!

Первый день IT IS conf завершен — и это только начало🔥

Смотрите видео и вспоминайте, как это было.

Увидимся завтра! 👋

#IT_IS_conf_2025