CISO FORUM 2026 собрал более 1800 участников в Москве

28 апреля 2026 года в Москве, в Центре международной торговли, прошел CISO FORUM 2026 – ключевая профессиональная площадка для CISO, CIO и архитекторов ИБ, где безопасность обсуждают на языке реальных кейсов, инцидентов и бизнес-решений, без маркетинга. Мероприятие собрало более 1800 участников из 1000 компаний, включая топ-менеджмент крупнейших банков, ритейлеров, промышленных холдингов, технологических корпораций и телеком-операторов. Организатором выступила компания Р-Конф.

Как рассказали IT Speaker, программа форума включала четыре параллельных трека, Workshop Hall по MLSecOps и сложным атакам, а также закрытое заседание CISO Клуб для финансового и промышленного секторов. Клубный формат позволил участникам говорить без оглядки на вендоров и пиар, разбирая реальные инциденты.

На пленарной сессии «Лидеры ИБ в России. Как стать CISO» под модерацией Георгия Руденко (CISO, «Крупный банк») выступили эксперты из крупных компаний. Ключевой вывод: сегодня CISO – это стратегический партнер, влияющий на архитектуру продуктов, инвестиции и устойчивость бизнеса. Георгий Руденко подчеркнул, что главная задача – объединить ожидания стейкхолдеров в единую стратегию. Андрей Иванов (Wildberries & Russ) отметил, что роль CISO находится на стыке бизнеса, ИТ, юриспруденции и HR, а Дмитрий Беляев добавил, что современный CISO обязан глубоко понимать техническую «землю».

В дискуссии о метриках ИБ спикеры сошлись во мнении: число заблокированных атак или закрытых уязвимостей ничего не говорят бизнесу. Советам директоров нужны другие цифры – стоимость простоя, потерянная выручка, влияние на клиентский опыт. Виктор Бобыльков (MTS Web Services) отметил, что диалог между бизнесом и безопасностью по-прежнему остается напряженным.

Одной из самых острых стала дискуссия «Архитектура vs. бумажная безопасность». Александр Сухомлин («Ростелеком») заявил, что говорить об исчезновении периметра некорректно – он сместился на уровень пользователей, устройств и взаимодействий. Задача ИБ – выстраивать контроль на всех точках взаимодействия, а средства защиты становятся компенсирующими мерами.

В треке «Когда атака – вопрос времени» Илья Зуев («МТС Банк») на реальных примерах показал, как современные многоэтапные атаки обходят классические системы. Михаил Захряпин (Cloud Advisor) отметил, что большинство инцидентов связано с ошибками конфигурации, а ключевой точкой атаки становятся учетные записи. Идентичность пользователя фактически становится новым периметром.

Отдельная дискуссия была посвящена профессиональному выгоранию в ИБ. Участники обсуждали, как строить стрессоустойчивые команды, удерживать таланты и сохранять себя после крупных инцидентов. Нагрузка на специалистов растет, и управление состоянием команды становится критической задачей для CISO.

Также эксперты обсуждали системный конфликт между бизнесом, ИТ и ИБ. Бизнесу важна скорость, ИТ – стабильность, а безопасности – снижение рисков. Типичная ситуация, когда бизнес воспринимает безопасность как помеху зарабатыванию, а ИБ считает, что бизнес недооценивает риски. Выход – встраивание безопасности в бизнес-процессы и раннюю архитектуру.

На воркшопе по MLSecOps эксперты отметили, что ИИ уже активно используется для повышения устойчивости облачной инфраструктуры. Кирилл Сорокин («Билайн») добавил, что внедрение ИИ повышает зрелость ИБ и снижает нагрузку на SOC.

В закрытом заседании CISO Клуб обсуждали безопасность цепочки поставок ПО. По оценке Дениса Макрушина (Yandex B2B Tech), до 90% кода сегодня приходится на зависимости, что радикально увеличивает поверхность атаки. Эксперты говорили о необходимости строгой проверки компонентов, воспроизводимой сборки и мониторинга в эксплуатации.

CISO FORUM 2026 подтвердил, что отрасль находится в точке перехода. Организаторы анонсировали, что CISO FORUM 2027 расширит программу, добавит новые отраслевые вертикали и продолжит развивать формат закрытых клубных встреч.

Ранее компания VolgaBlob совместно с проектом «Кибердом» провела исследование рынка ИБ. Аналитики выяснили, что при ограниченных бюджетах компании фокусируются на базовом уровне кибербезопасности, но постепенно акцент сместится на комплексные платформенные решения.