ПРОВЕРКА НА ПРОЧНОСТЬ 2026

«ПРОВЕРКА НА ПРОЧНОСТЬ» — однодневный форум о практической оценке защищенности бизнеса. Он пройдет 14 октября 2026 года в Москве. Заявленный масштаб события — более 400 участников, более 70 спикеров-практиков и три параллельных потока.

Чем интересно событие

В центре программы — не отдельные продукты, а выбор подходящего метода проверки. Участники обсудят, что именно нужно оценивать, как часто проводить проверки и как интерпретировать результаты, чтобы формальные отчеты не создавали ложное чувство безопасности.

Форум объединит разные подходы: сканирование уязвимостей, EASM, BAS, пентесты, Red Team, антифишинговые тренировки, аудит, кибериспытания, Bug Bounty и непрерывный мониторинг.

Цель и главные темы

Цель форума — помочь компаниям выстроить понятную систему оценки защищенности: выбрать метод под конкретную задачу, увидеть реальные риски и связать результаты проверки с решениями и бюджетами.

Основные темы:

• выбор объекта и метода оценки;

• сканеры уязвимостей, ASM и EASM;

• пентест, Red Team и Purple Team;

• антифишинговые симуляции и человеческий фактор;

• применение ИИ при оценке защищенности;

• BAS, эмуляция атак и киберучения;

• проверка промышленной инфраструктуры и АСУ ТП;

• автоматизация управления уязвимостями;

• этичный хакинг и правовые границы проверок;

• метрики защищенности и работа с результатами аудита.

Для кого будет полезно

Форум будет полезен:

• CISO и руководителям подразделений информационной безопасности;

• руководителям ИТ, мониторинга и анализа защищенности;

• специалистам по управлению рисками и комплаенсу;

• пентестерам и специалистам по управлению уязвимостями;

• аналитикам SOC и AppSec-тимлидам;

• специалистам Red Team;

• баг-хантерам;

• сотрудникам испытательных лабораторий;

• техническим специалистам отраслевых компаний.

Зачем участвовать

На форуме вы сможете:

• сравнить методы оценки защищенности и понять границы их применения;

• разобрать типичные ошибки при проведении проверок;

• понять, какие метрики дают полезную картину рисков;

• обсудить, как обосновывать бюджет на устранение проблем;

• изучить подходы к регулярной проверке защиты;

• познакомиться с решениями российских компаний на выставке;

• обсудить рабочие задачи со специалистами по информационной безопасности.

Как будет проходить

Утром пройдут аналитическая панель и пленарная дискуссия. После перерыва программа разделится на три параллельных потока:

• управление и стратегия — для CISO и руководителей;

• практика и технологии — для технических специалистов;

• специальные практики — об АСУ ТП, праве, автоматизации и сложных случаях.

В программу входят сессии, круглые столы и мастер-класс. Завершится форум фуршетом.

Выставка

На выставке можно будет познакомиться с решениями для управления уязвимостями и аудита безопасности, посмотреть демонстрации продуктов и обсудить задачи со специалистами компаний-экспонентов. Среди участников выставки: ООО «Кауч» и АО «АЛТЭКС-СОФТ».

Программа

• 09:00–10:00 — Регистрация участников
  Приветственный кофе и профессиональное общение.

• 09:30 — Начало деловой программы

• 09:30–10:00 — Аналитическая панель «Российский рынок средств анализа защищенности»

• 10:00–11:30 — Пленарная дискуссия «Оценка защищенности в 2026/27»
  Почему «мы проверяемся» еще не значит «мы понимаем свои реальные риски».

• 11:30–12:00 — Кофе-брейк
  Профессиональное общение и посещение выставки решений.

Поток 1. Управление и стратегия

Для CISO и руководителей: как выбрать подходящий инструмент и не утонуть в формальных результатах.

• 12:00–13:00 — Сессия «Объект оценки»
  Что мы оцениваем: уязвимость, поверхность атаки, устойчивость, обнаружение или зрелость?

• 13:00–14:00 — Сессия «Метод под задачу»
  Как не ошибиться с выбором проверки?

• 14:00–14:40 — Обед
  Профессиональное общение и посещение выставки решений.

• 14:40–15:40 — Сессия «Отчет без самообмана»
  Как не купить красивый отчет вместо реальной пользы?

• 15:40–16:40 — Круглый стол CISO «Результаты оценки защищенности»
  Как превращать результаты проверки в решения, бюджеты и приоритеты?

• 16:40–17:00 — Кофе-брейк
  Профессиональное общение и посещение выставки решений.

• 17:00–18:00 — Сессия «Метрики оценки защищенности»
  Что действительно имеет смысл измерять?

Поток 2. Практика и технологии

Для практиков и технических специалистов: как проводить оценку, где чаще всего ошибаются и какие методы работают.

• 12:00–13:00 — Сессия «Новая карта экспозиций»
  Сканеры уязвимостей, ASM/EASM и Continuous Exposure Management.

• 13:00–14:00 — Сессия «Пентест, Red Team, Purple Team»
  Где между ними проходит реальная граница?

• 14:00–14:40 — Обед
  Профессиональное общение и посещение выставки решений.

• 14:40–15:40 — Сессия «Люди под атакой»
  Антифишинговые симуляции и оценка человеческого фактора.

• 15:40–16:40 — Круглый стол «ИИ в оценке защищенности»
  Где искусственный интеллект уже полезен, а где создает новую иллюзию?

• 16:40–17:00 — Кофе-брейк
  Профессиональное общение и посещение выставки решений.

• 17:00–18:00 — Сессия «BAS, эмуляция атак и киберучения»
  Как проверять защиту регулярно?

Поток 3. Спецпрактики и углубление

Специальные практики по АСУ ТП, праву, автоматизации и другим сложным темам.

• 12:00–13:00 — Сессия «Промышленный периметр»
  Оценка защищенности в промышленности и АСУ ТП: границы допустимого.

• 13:00–14:00 — Круглый стол «VM, Detection & Response»
  Придет ли в управление уязвимостями реальная автоматизация?

• 14:00–14:40 — Обед
  Профессиональное общение и посещение выставки решений.

• 14:40–15:40 — Круглый стол «Право на взлом»
  Этичный хакинг и правовые границы проверки защищенности.

• 15:40–16:40 — Круглый стол «Аудиты конфигураций, процессов и подрядчиков»
  Что такие проверки реально дают бизнесу?

• 16:40–17:00 — Кофе-брейк
  Профессиональное общение и посещение выставки решений.

• 17:00–18:00 — Мастер-класс «Периметр глазами пентестера»
  Уязвимости, которые мы пропускаем.

• 18:00–19:00 — Завершение форума
  Фуршет для участников.