#PAYMENTSECURITY 2026

Международная конференция «#PAYMENTSECURITY 2026» пройдет 5–6 августа в Нижнем Новгороде, в концертном зале «PREMIO». Мероприятие посвящено безопасности платежей, защите платежной инфраструктуры и выполнению требований PCI DSS.

Чем интересно событие

В программе объединены технические доклады, авторский семинар PCI DSS Training и практический воркшоп Practical Security Village. Эксперты банков, технологических компаний и организаций в сфере информационной безопасности разберут актуальные угрозы, требования к защите платежных систем и практические подходы к поиску уязвимостей.

Цель и главные темы

Конференция посвящена обмену практиками защиты финансовых и платежных сервисов. Основные темы:

• безопасность платежной инфраструктуры;

• требования стандарта PCI DSS 4.0.1;

• внедрение и поддержание соответствия PCI DSS;

• автоматизация процессов контроля и соответствия требованиям;

• безопасность финтех-сервисов и облачной инфраструктуры;

• применение искусственного интеллекта в финансовом секторе;

• актуальные векторы атак и способы их снижения;

• построение процессов безопасной разработки;

• безопасность цифрового рубля.

Кому будет полезно

Конференция будет полезна:

• специалистам по информационной и платежной безопасности;

• представителям банков и финтех-компаний;

• специалистам по PCI DSS и контролю соответствия требованиям;

• разработчикам и руководителям процессов AppSec;

• пентестерам и исследователям уязвимостей;

• специалистам по защите облачной и платежной инфраструктуры.

Как проходит мероприятие

В первый день пройдут технические доклады и практический воркшоп Practical Security Village. Второй день посвящен семинару PCI DSS Training и продолжению воркшопа. Практические задания включают поиск и эксплуатацию актуальных уязвимостей в специально подготовленной инфраструктуре.

Что получат участники

Участники смогут:

• изучить подходы к выполнению требований PCI DSS 4.0.1;

• познакомиться с практиками автоматизации процессов контроля;

• разобрать угрозы для платежной и облачной инфраструктуры;

• отработать поиск и эксплуатацию уязвимостей;

• сравнить подходы банков и технологических компаний к информационной безопасности.

Программа

5 августа

• 10:00–10:50 — Регистрация участников.

• 10:50–11:20 — Открытие конференции. Сергей Шустиков, Deiteriy.

• 11:20–12:50 — Доклады об аутсорсинге и ИИ в финансовом секторе и построении AppSec-процессов в финтехе. Спикеры: Александр Иванцов, Deiteriy Compliance; Никита Челноков и Андрей Горшков, Альфа-Банк.

• 11:20–12:50 — Практический воркшоп Practical Security Village. Проводит Deiteriy Lab.

• 13:10–14:40 — Доклады Harness matryoshka и «PCI DSS контроли как код: уменьшаем рутину Compliance через автоматизацию». Спикеры: Евгений Безгодов, Deiteriy; Виктория Гадалова, Яндекс.

• 13:10–14:40 — Продолжение воркшопа Practical Security Village. Проводит Deiteriy Lab.

• 15:40–17:10 — Доклады о рисках цифрового рубля и актуальных векторах атак на платежную инфраструктуру. Спикеры: Константин Стародубов, Яндекс Банк; Артем Чувикин, NGENIX.

• 15:40–17:10 — Продолжение воркшопа Practical Security Village. Проводит Deiteriy Lab.

• 17:30–19:00 — Доклады о безопасном размещении финтех-сервисов в облаке и проблемах использования крупных облачных платформ. Спикеры: Александр Мизерин, Yandex Cloud; Василий Пургин, Affirmative Systems; Иван Алексейчук, VirtualFort.

• 17:30–19:00 — Завершение первого дня воркшопа Practical Security Village. Проводит Deiteriy Lab.

6 августа

• 10:00–11:00 — Регистрация участников.

• 11:00–12:30 — PCI DSS Training и воркшоп Practical Security Village. Семинар проводит Сергей Шустиков, Deiteriy; воркшоп — Deiteriy Lab.

• 12:50–14:20 — Продолжение PCI DSS Training и воркшопа Practical Security Village.

• 15:20–16:50 — Продолжение PCI DSS Training и воркшопа Practical Security Village.

• 17:10–18:30 — Завершение PCI DSS Training и воркшопа Practical Security Village.

Организатор: Deiteriy.