ITSecRu
Open in Telegram
Редакционный канал журнала "Информационная безопасность", www.itsec.ru По вопросам: @AmirKhaphisov или is@groteck.ru У нас есть Дзен: https://dzen.ru/itsecru и MAX https://max.ru/join/wxmGWeEQiQtnaJqY6SZmANdJoNsa67QBGTvCynXUQD4
Show more2 269
Subscribers
-124 hours
+2227 days
+21830 days
Posts Archive
2 269
Парк ПЛК пяти вендоров в одном окне
Пилот на крупном металлургическом предприятии начинался с инвентаризации ПЛК и их проектов. Быстро выяснилось, что на одной площадке работает около десяти сред разработки: наследие Siemens, несколько отечественных платформ и системы, по которым уже никто не мог уверенно сказать, кто их поставил и когда. Так выглядит импортозамещение на практике, когда оно идет не на новом объекте, а на действующем производстве.
#АСУТП
https://dzen.ru/a/atCgNdgCpHkQc-6y
Мы есть в MAX
2 269
Кадровый разрыв: где искать специалистов, если рынок пуст?
Бизнес требует универсального солдата, а рынок предлагает либо астрономические цены на одних и тех же людей, либо кандидатов, чья экспертиза не выдерживает столкновения с реальными бизнес-процессами.
https://dzen.ru/a/asywdCSt_WXlaAjp
Мы есть в MAX
2 269
+5
Личные встречи на ITSEC 2026 завершились. Что стоит забрать в ИБ-планы на 2027 год? 🔥
Два дня, пять тематических конференций — и вопросы, на которые не ответить одной покупкой нового средства защиты.
Собрали пять выводов из дискуссий ITSEC, которые заслуживают продолжения уже внутри ваших команд.
1️⃣ ИИ-агент — новый участник корпоративной инфраструктуры. Но кто отвечает за его действия?
2️⃣ Защита под нагрузкой может сама стать причиной проблем с доступностью.
3️⃣ Производительность ИБ нужно измерять вместе с производительностью ИТ.
4️⃣ В промышленной безопасности цена ошибки измеряется не только бюджетом, но и простоем.
5️⃣ Персональные данные требуют управления всем жизненным циклом.
🎬 Хотите больше конкретики? Смотрите видеозаписи конференций и презентации спикеров!
Впереди завершающая конференция: 16 октября — "Кибербезопасность корпоративной инфраструктуры". Ещё одна возможность обсудить актуальные подходы и сверить решения с профессиональным сообществом.
www.itsecexpo.ru
2 269
+2
Сегодня на ITSEC 2026 — еще две конференции о практических задачах информационной безопасности
В программе 14 октября:
🔹 защита персональных данных — новые требования, организация процессов и автоматизация контроля соответствия;
🔹 безопасность АСУ ТП и объектов КИИ — архитектурные решения, импортозамещение и опыт эксплуатации;
Кейсы заказчиков, разбор инструментов и открытые дискуссии о том, что действительно работает в крупных инфраструктурах.
Встречаемся сегодня в Москве на ITSEC 2026.
Программа форума →
2 269
Цена плохих данных и достоверность детектирования в SIEM
Качество данных в SIEM все чаще рассматривают не отдельно от детектирования, а как условие доверия к его результатам. Мы попросили экспертов оценить, насколько такая постановка задачи актуальна для российского рынка и какую роль сама SIEM должна играть в контроле полноты и надежности входных данных.
#SIEM
https://dzen.ru/a/asy-qV2Q_CfyJpcr
Мы есть в MAX
2 269
+8
ITSEC уже в разгаре! 🔥
Москва, Radisson Blu Белорусская — сегодня здесь обсуждают не абстрактные угрозы, а реальные задачи информационной безопасности: от внедрения локального ИИ до защиты АСУ ТП и персональных данных.
💬 Встречи, дискуссии, обмен опытом и вопросы, на которые нужны практические ответы. 🤝 На одной площадке — представители регуляторов, ИБ- и ИТ-специалисты крупнейших компаний, разработчики и интеграторы.
⚡ В демо-зоне — знакомство с технологиями и решениями, которые можно обсудить напрямую с теми, кто их создаёт.
ITSEC — это не только программа и выступления. Это живой диалог профессионального сообщества, новые контакты и идеи, которые завтра могут стать частью реальных проектов.
📸 Ловите атмосферу ITSEC в нашем фоторепортаже!
А вы уже на площадке?
2 269
+3
Сегодня в программе Форума ITSEC 2026 — три конференции
Обсуждаем безопасность на разных уровнях корпоративной инфраструктуры:
🔹 как защищать локальные ИИ-модели — от данных и вычислительной среды до агентов и пользовательских запросов;
🔹 как масштабировать ИБ-решения без потери производительности и обеспечить отказоустойчивость критичных сервисов;
🔹 как организовать безопасный удалtнный доступ для сотрудников, подрядчиков и внешних пользователей.
Практические кейсы, архитектурные решения, инструменты и открытые дискуссии с экспертами отрасли.
Встречаемся сегодня в Москве на ITSEC 2026.
Программа форума →
2 269
Руководитель ИБ на новом месте: с чего начать?
Поздравляю, вас наняли обеспечивать защиту информации. По моему опыту, готовым к работе можно считать только специалиста со стажем более шести лет – именно в ИБ и в нормальных компаниях. Остальным придется учиться и учиться. Как говорили раньше: забудьте, чему вас учили в институте.
https://dzen.ru/a/asy1hYtLi3L-EfyY
Мы есть в MAX
2 269
+8
Агенты уже в контуре. Как сделать их безопасными?
Перед конференцией "Построение безопасности локальных ИИ-моделей" мы спросили коллег, как они защищают локальные LLM и ИИ-агентов.
Почти половина уже работает с агентами, которые ходят в API, базы и почту, и задача защиты смещается: от модели к тому, что агент делает и от чьего имени. Выводы — в карточках.
Как превратить локальную ИИ-модель в защищённый элемент корпоративной инфраструктуры — от вычислительной среды и модели до приложений и пользователей?
Разбираемся вместе с экспертами: ФСТЭК России, ИСП РАН, Luntry, Privacy Advocates, Solutions of Security, НТЦ Фобос-НТ, билайн, Маг Девелопмент, СО ЕЭС, ТБанк.
📍 13 октября на Форуме ITSEC,
Radisson Blu Белорусская.
Будет предметный разговор о реальных задачах. Приходите лично, чтобы не зависеть от доступности трансляций.
2 269
+5
ITSEC — уже завтра! С какой задачей придёте вы?
Внедрить локальный ИИ и сохранить контроль над его агентами? Выстроить защищённую дистанционную работу? Масштабировать защиту вместе с нагрузкой? Обновить безопасность АСУ ТП? Навести порядок в работе с персональными данными?
13–14 октября — пять конференций вокруг задач, которые входят в ИБ-планы на 2027 год.
Выбирайте свой маршрут по карточкам.
В программе — практики, кейсы и дискуссии; в демо-зоне — прямой разговор с разработчиками.
Приходите со своими задачами и вопросами. Приходите командой.
Самые полезные идеи зачастую возникают именно в таком общении. Будет что обсудить и сопоставить после Форума.
Изучить программу · Зарегистрироваться
2 269
5 подводных камней при миграции менеджера паролей
Субъекты КИИ, госорганы и госкомпании обязаны перейти с зарубежных менеджеров паролей на российские: Указ Президента РФ № 250 запрещает иностранные средства защиты информации на значимых объектах КИИ с 1 января 2025 г. Для остальных компаний решение чаще добровольное – его подталкивают уход вендоров и требования партнеров.
https://dzen.ru/a/aseJCAso8RQbPNNh
Мы есть в MAX
2 269
+5
Ваши ИБ-планы на 2027 год — с кем их обсудить?
Шесть причин прийти на ITSEC — в карточках. За каждой стоит возможность разобраться в требованиях, сравнить архитектуры, узнать мнения коллег, выбрать технологии.
📌 13 октября:
• Безопасность локальных ИИ-моделей
• Защищённый удалённый доступ
• Высоконагруженные ИБ-решения
📌 14 октября:
• Защита АСУ ТП и объектов КИИ
• Практика защиты персональных данных
С кем обсудить свои задачи?
Елена Торбенко и Дмитрий Шевцов (ФСТЭК России), Арутюн Аветисян (ИСП РАН), Сергей Демидов (МосБиржа), Игорь Захарин (Сбербанк), Дмитрий Прохоренко (Яндекс), Алексей Медошин и Дмитрий Якименко (RWB), Игорь Железняк (Норникель), Игорь Аладьев (Северсталь), Петр Алферов (билайн) и другие практики. Спикеры →
С кем обсудить реализацию проектов?
UserGate, LUNTRY, BI.ZONE, Амикон, ICL Services, Находка-АИС, METASCAN, Falcongaze, МТС, SafeMobile, АМТ-ГРУП, SECURITM, СофтБаланс и др. Партнёры →
Приходите. Задавайте вопросы, сверяйте планы с коллегами. Регистрирация →
2 269
Удобный враг: привычные ИТ-практики опаснее инсайдеров
Когда случается кибератака, многие компании первым делом подозревают сотрудников. Но на самом деле причина киберугроз кроется в другом. Это годами отлаженные, удобные и оттого не вызывающие подозрений процессы. Те самые, которые обеспечивают удаленную работу, доступ подрядчиков и управление инфраструктурой.
https://dzen.ru/a/asdY_FOb2xO1V7_W
Мы есть в MAX
2 269
Удаленный доступ без вторичного ущерба: обсудим на ITSEC 2026
Как превратить доступ "из дома" или "в пути" в компонент защищенной корпоративной архитектуры — от ГОСТ VPN и MFA до Zero Trust и российских ОС, разберемся 13 октября на форуме ITSEC 2026 в рамках конфреенции "Защищенный удаленный доступ: технологии безопасной дистанционной работы".
Будем говорить не про то, как VPN-шлюз проходит нагрузочные тесты и выглядит в питче, а про то, что происходит с доступом, когда он уже открыт — сотрудникам, подрядчикам, администраторам, — и по нему идет реальный трафик с реальными данными в реальном корпоративном контуре.
Программа и регистрация
2 269
+1
✅ ITSEC уже в следующий вторник. Самое время поставить встречу в календарь.
До выходных ещё можно согласовать командировку, освободить время для визита и договориться с коллегами, кто пойдёт на какие конференции.
13–14 октября в Москве встречаемся с регуляторами, заказчиками и разработчиками, чтобы обсудить требования, архитектуры и технологии для проектов 2027 года.
Выбирайте конференции, регистрируйтесь и планируйте время на демо-зону и общение.
Именно в разговоре о своих и чужих задачах часто возникают самые полезные идеи.
📍 Москва, Radisson Blu Белорусская
Программа · Регистрация
2 269
Эволюция VM или смена парадигмы? Круглый стол экспертов
Управление уязвимостями переживает один из самых интересных этапов своего развития: меняются границы класса решений, требования заказчиков и представления о том, какие задачи должна решать современная VM-платформа. Какие изменения действительно определят ее будущее, а какие останутся модными концепциями, обсуждаем вместе с экспертами.
#управлениеуязвимостями
https://dzen.ru/a/asTUcf8ZjF96r8HL
Мы есть в MAX
2 269
+5
Программа ITSEC 🔥. Как и состав спикеров!
ФСТЭК России, ИСП РАН, Московская Биржа, Сбербанк, билайн, Яндекс, RWB, Норникель, Северсталь, ЕВРАЗ, Интер РАО, Авито — на площадке встретятся профессионалы, которые определяют требования, строят архитектуры и отвечают за защиту реальной инфраструктуры.
13–14 октября — два дня, чтобы собрать ИБ-планы на 2027 год: локальный ИИ, удалённый доступ, защита под нагрузкой, АСУ ТП и КИИ, персональные данные.
В программе — инженерные кейсы, технологические треки и живые дискуссии. В демо-зоне — решения и прямой разговор с разработчиками.
Изучайте программу, выбирайте свои темы и приходите общаться! Задавать вопросы, сверять подходы с коллегами, обсуждать свои проекты и знакомиться с теми, с кем предстоит их реализовывать.
📍 Москва, Radisson Blu Белорусская
Программа Форума · Спикеры · Зарегистрироваться
2 269
Шесть вопросов о будущем защиты данных от утечек
DLP и DCAP создавались для мира, где данные принадлежали организации, а основным источником риска был человек. Сегодня они обрабатываются подрядчиками, используются системами искусственного интеллекта, а на рынке появляются новые классы решений. Готовы ли существующие подходы к таким изменениям?
#DLP #DCAP
https://dzen.ru/a/asTNbDwgBBsmBsvi
Мы есть в MAX
2 269
Уязвимости, которые остаются с нами: на ITSEC обсудим практику Vulnerability Management
7 октября в рамках деловой программы ITSEC 2026 пройдет онлайн-конференция "Актуальные вопросы управления уязвимостями: инструменты и методика". Поговорим о том, как выстроить работающий процесс управления уязвимостями с учетом реальных возможностей ИБ- и ИТ-команд.
На ITSEC выступают практики, которые отвечают за результат. Конкретные архитектуры, технологии и опыт заказчиков: что сработало, где возникли сложности и что учесть в своём проекте. Приходите за опытом, который можно применить в работе!
Подробности и регистрация
2 269
Коллеги, добрый день!
Начинается онлайн-конференция форума ITSEC (организатор - Гротек, ведущий - @And_Mir ), тематика - процессы и инструменты РБПО. Ссылка на трансляцию.
