Как повысить эффективность управления уязвимостями? Обсудили на Форуме ITSEC 2025
08/10/25
8 октября на онлайн-конференции "Актуальные вопросы управления уязвимостями: инструменты и методика" в рамках осеннего Форума ITSEC 153 AppSec и DevSecOps специалиста, руководителя ИБ и SOC-аналитика, ИТ-директора и архитектора, разработчика и QA-инженера обсудили современные методы выявления уязвимостей и их устранения, чтобы минимизировать риски для бизнеса. Презентации и запись→
Количество обнаруженных уязвимостей ежегодно растет, а требования по срокам их устранения ужесточаются. Развитие ИИ и облачных технологий приводит к новым вектором атак. Законодательные изменения требуют пересмотра стратегий управления кибербезопасностью. Компании, эффективно выстраивающие Vulnerability Management, минимизируют риски кибератак и оптимизируют ресурсы.
В фокусе конференции — современные подходы к управлению уязвимостями в условиях постоянно растущего числа угроз. Обсудили методы и инструменты для выявления и устранения уязвимостей в информационных системах, изменения в законодательстве и их влияние на стратегии кибербезопасности организаций, а также подходы к обнаружению и предотвращению кибератак.
Генеральный партнер Форума
В программе конференции:
Антон Носков, руководитель отдела кибербезопасности и телекоммуникационных систем, ЯГТУ. Преподаватель направления "Информационная безопасность" Академии Softline, рассказал об организации цикла управления уязвимостями в корпоративной среде
Виталий Панасенко, независимый исследователь, посвятил свой доклад синергии ИИ и инструментов AppSec: интеллектуальной автоматизации управления уязвимостями
Наталья Онищенко, независимый эксперт компании энергетического сектора, рассказала об уязвимостях решений по сетевой безопасности – что изменилось за последний год
Дискуссия "Уязвимости как валюта информационной безопасности"
Уязвимости становятся новым активом в мире ИБ: они продаются, покупаются и превращаются в основу сервисных моделей. На дискуссии мы обсудили, может ли «валюта уязвимостей» изменить правила игры, какие выгоды и риски это несёт бизнесу и кто будет контролировать этот рынок через 3–5 лет — исследователи, вендоры, ИИ или регуляторы.
В обсуждениях приняли участие: Антон Носков (Академия Softline), Нияз Кашапов (Умное пространство), Дмитрий Кухарь (ОТЭКО), Виталий Панасенко (н.э.), Дмитрий Викулов (н.э.), Наталья Онищенко (н.э.), Артем Куличкин (СОГАЗ), Владимир Кольба (н.э.)
Форум ITSEC — это профессиональная площадка, где IT- и ИБ-специалисты ведущих компаний страны формируют новую культуру безопасности через открытый профессиональный диалог.
Кому будет интересно:
- руководителям и специалистам подразделений информационной безопасности крупных компаний и организаций различных отраслей
- провайдерам облачных SOC и поставщикам в сфере ИБ, стремящимся повысить уровень киберзащиты и оптимизировать процессы управления инцидентами.