Проверка на прочность

«Проверка на прочность: практика анализа защищённости» — форум о том, как оценивать информационную безопасность и использовать результаты проверок. Его программа охватывает выбор метода, определение объекта оценки, периодичность испытаний и интерпретацию отчётов. Среди участников — руководители ИБ, технические специалисты, аналитики центров мониторинга, пентестеры и специалисты по управлению рисками.

Методы оценки защищённости

Форум сопоставляет разные способы проверки: от сканирования уязвимостей и аудита конфигураций до тестирования на проникновение, эмуляции атак и киберучений. Участники обсуждают, для каких задач подходят эти методы и какие выводы позволяют сделать.

• Сканеры уязвимостей и оценка внешней поверхности атаки.
• Пентесты, Red Team и Purple Team.
• Эмуляция атак, BAS и регулярные киберучения.
• Антифишинговые тренировки и работа с человеческим фактором.
• Аудит конфигураций, процессов и подрядчиков.
• Bug Bounty, непрерывный мониторинг и управление уязвимостями.

Отдельные темы связаны с качеством выводов: что считать полезным результатом проверки, какие метрики использовать и как обосновывать расходы на исправление найденных проблем. В программе рассматриваются автоматизация управления уязвимостями, обнаружения и реагирования, а также применение искусственного интеллекта при оценке защищённости.

Человеческому фактору посвящены обсуждения фишинга, мошенничества с деловой перепиской, дипфейков и сценариев с обратным звонком. Для промышленных систем поставлен вопрос о проверках без нарушения работы оборудования. Правовые границы этичного хакинга и аудита рассматриваются как отдельная профессиональная тема.

Три потока и выставка решений

Программа 2026 года разделена на три интерактивных потока. Управленческий — для руководителей ИБ и тех, кто выбирает подход к оценке и принимает решения по результатам. Технический посвящён практике проверок, ошибкам и инструментам. Третий объединяет специальные темы: автоматизированные системы управления технологическими процессами, право, автоматизацию и мастер-классы.

Деловую часть дополняет выставка отечественных средств кибербезопасности. В выпуске 2026 года на стендах представляли демонстрационные версии программ и проводили консультации специалистов.