Главный разрыв современного ИТ-бизнеса: технологии растут быстрее, чем защита. Компании масштабируют продукты, инфраструктуру и данные опережающими темпами, а безопасность по-прежнему воспринимается как «надстройка» над готовым решением, что можно добавить потом. Но безопасность сегодня перестает быть опцией и становится фундаментальным свойством архитектуры. И цена этого заблуждения проявляется в момент реальной атаки: разговор о рисках и комплаенсе заканчивается, начинается разговор о выживании компании.

Цель сессии — определить, как сократить разрыв между скоростью технологического роста и уровнем защищенности, и как перейти от подхода «защитим потом» к принципу «безопасно по умолчанию», разобрать, почему традиционные методы перестают работать, где скрываются критические уязвимости и как строить архитектуру, способную не только отражать атаки, но и обеспечивать непрерывность бизнеса даже в условиях полной компрометации.

Вопросы для обсуждения:

• Почему бизнес растет технологически быстрее, чем защищается, и как сократить этот разрыв?

• Почему безопасность до сих пор воспринимается как надстройка, а не фундамент архитектуры?

• Какие сценарии атак сегодня самые опасные и почему восстановление занимает недели?

• Где кроются критические уязвимости, которые компании не замечают до инцидента?

• Что нужно изменить в процессах разработки, чтобы перейти к «безопасно изначально»?

• Если инфраструктура станет недоступна прямо сейчас, когда бизнес продолжит работу и кто за это отвечает?

• Как использование ИИ трансформирует киберугрозы и какие подходы к защите становятся эффективными в условиях, когда атаки становятся более сложными и непредсказуемыми? 

Пробелы в кибербезопасности, взломы информационных систем и утечки персональных данных создали благоприятную среду для роста кибермошенничества. Сегодня многие организации усиливают защиту инфраструктуры и данных, но следующая задача — научиться предотвращать атаки до того, как мошенник получит доступ к системе или обманет пользователя. Для этого необходимо смотреть шире традиционного антифрода: защищать конечные устройства, выявлять подозрительное поведение и заранее предупреждать потенциальные атаки.

Сессия предназначена для руководителей и специалистов по информационной безопасности и антифроду, представителей банков и бизнеса, телеком- и ИТ-компаний, а также государства и регуляторов. Участники обсудят, какие превентивные меры позволят опередить мошенников, как объединить данные и технологии разных участников и какой должна стать архитектура антифрода нового поколения.

Вопросы для обсуждения:

• Как изменится кибермошенничество в ближайшие годы и к чему нужно готовиться уже сейчас?

• Какие превентивные технологии и подходы способны остановить мошенничество до совершения атаки?

• Как объединить усилия банков, бизнеса, телеком- и ИТ-компаний и государства?

• Какой должна быть система антифрода нового поколения?

Цифровые платформы становятся неотъемлемой частью жизни человека и бизнеса: через них мы покупаем товары и услуги, перемещаемся по городу, ищем жилье, взаимодействуем с компаниями и государством. Вместе с этим платформы концентрируют огромные объемы персональных, финансовых и корпоративных данных, становясь важной частью цифровой инфраструктуры. Масштабирование платформенной экономики неизбежно повышает требования к кибербезопасности. 

Участники сессии обсудят новые подходы к кибербезопасности, технологии и эффективное распределение ответственности между всеми участниками цифрового взаимодействия.

Вопросы к обсуждению: 

• Как изменение роли цифровых платформ в жизни человека и бизнеса влияет на требования к их кибербезопасности?

• Какие киберугрозы сегодня наиболее опасны для платформ, их пользователей и партнеров?

• Как обеспечить защиту персональных, финансовых и корпоративных данных при концентрации больших объемов информации на платформах?

• Кто и в какой степени должен отвечать за безопасность пользователей и данных: платформы, партнеры, государство или сами пользователи?

• Какие технологии и подходы необходимы, чтобы платформы могли сохранять устойчивость и доверие пользователей в условиях роста киберугроз?

Количество и скорость атак растут, при этом бизнес до сих пор часто реагирует медленно. Когда счет в обнаружении и устранении угроз уже идет на минуты, следующий этап зрелости ИБ: переход от реагирования на случившийся инцидент к управлению рисками и предупреждению угроз. 

Вопросы к обсуждению: 

• Как выстроить приоритеты в кибербезопасности с учетом вероятности атаки, критичности активов и потенциального ущерба для бизнеса? 

• Как заранее выявлять уязвимости и потенциальные точки атаки в цифровой инфраструктуре компании и понимать, какие из них требуют повышенного  внимания?

• Как использовать ИИ и автоматизацию для типовых сценариев реагирования, чтобы быстрее среагировать на киберинцидент и сократить время восстановления после атаки?

Экспорт цифровых решений остается одним из важных направлений развития российской ИТ-отрасли. Несмотря на изменения международной экономической среды, отечественные компании продолжают искать новые рынки, развивать партнерские отношения и адаптировать свои продукты под потребности зарубежных заказчиков.

Цель сессии — определить актуальные возможности для развития экспорта российских ИТ-решений, обсудить эффективность мер поддержки отрасли, успешные кейсы международного продвижения и перспективы работы на зарубежных рынках.

Вопросы для обсуждения:

• Какие рынки сегодня наиболее перспективны для российских ИТ-компаний?

• Какие инструменты поддержки оказываются наиболее востребованными экспортерами?

• Какие барьеры чаще всего возникают при выходе на новые рынки?

• Как адаптировать цифровые продукты под требования зарубежных заказчиков?

Многие организации сталкиваются с большим количеством разрозненных цифровых решений, которые плохо интегрированы между собой и требуют значительных ресурсов на сопровождение. Формирование единой цифровой среды становится одним из ключевых условий повышения эффективности бизнеса и государственного управления. При этом развитие рынка требует сохранения конкуренции между разработчиками, поддержки инноваций и прозрачных критериев отбора лучших решений.

Цель сессии – определить подходы к обеспечению совместимости отечественного ПО, развитию экосистем и совершенствованию механизмов регулирования рынка.

Вопросы для обсуждения:

• Как обеспечить совместимость российских программных решений между собой?

• Где проходит баланс между поддержкой лидеров рынка и сохранением конкуренции?

• Нуждается ли реестр российского ПО в модернизации?

• Какие критерии должны использоваться при выборе лучших отечественных решений?

• Как снизить затраты организаций на интеграцию различных ИТ-систем?