Деловая программа по традиции началась с вводной дискуссии «Кибербезопасность в цифровом мире». В ней приняли участие:

— Александр Отти, начальник отдела контроля и надзора за соблюдением законодательства в сфере персональных данных (Управление Роскомнадзора по СЗФО);
— Олег Лалаев, руководитель управления информационной безопасности (Магнит);
— Павел Пивак, руководитель направления информационной безопасности (ГК ОКЕЙ);
— Артем Калашников, управляющий директор Центра ИБ дочерних и зависимых обществ (Газпромбанк);
— Антон Бочкарев, CEO и основатель компании «Третья Сторона»;
— Сергей Рысин, генеральный директор АСИЕ-Групп.

Эксперты обсудили ключевые вызовы, стоящие перед отраслью: дефицит кадров, сложности импортозамещения, бурное развитие технологий и искусственного интеллекта, который все чаще становится инструментом не только защитников, но и злоумышленников. Спикеры говорили о росте числа уязвимостей, важности менеджмента рисков и соблюдения международных стандартов ИБ, таких как ISO/IEC 27001. Особое внимание уделили цифровой гигиене и роли ИБ-руководителей в формировании культуры безопасности внутри компаний — от регулярных киберучений до вовлечения сотрудников в образовательные программы.

После содержательной дискуссии участников ждал кофе-брейк — ароматный кофе от компании Luntry помог зарядиться энергией и обменяться первыми впечатлениями от встречи.

Далее стартовала секция «Технологии», посвященная современным решениям в области кибербезопасности. Она проходила в два потока.

Первый поток: тренды, уязвимости и культура ИБ

Серию докладов открыл Валерий Ледовской, директор по развитию бизнеса (ARinteg), с обзором ключевых тенденций кибербезопасности 2025 года.

Александр Несов (ИТ-Экспертиза) показал, как решение САКУРА усиливает защиту периметра.
Руслан Бугаев (Secure-T) поделился практическими методами повышения культуры ИБ в компаниях.
Павел Евтихов (SkyDNS) рассказал, какие уязвимости в DNS-протоколе часто остаются без внимания.
Ильшат Латыпов (Киберпротект) представил подходы к организации безопасного обмена файлами.
Михаил Серапионов (SearchInform) осветил тему устойчивых бизнес-рисков и роли ИБ в их управлении.

Второй поток: стандарты, импортозамещение и облачные решения

Роман Горнев (CORTEL) поделился реальным опытом импортозамещения в сфере критической информационной инфраструктуры.
Евгений Мардыко (ГК Конфидент) рассказал о трендах в развитии сертифицированных средств защиты информации.
Алексей Афанасьев (UserGate) продемонстрировал возможности современной SIEM-системы UserGate SIEM.
Кирилл Евтушенко (Кауч) объяснил, как внедрить стандарты безопасной настройки и сохранить взаимопонимание с IT-службой.
Илья Гейда (RTCloud) поговорил о безопасности в облачных средах.
Антон Бочкарев (Третья Сторона) объяснил, почему важно понимать, во сколько злоумышленникам обойдется взлом вашей компании, и как эти данные помогают выстраивать приоритеты ИБ.

После секции «Технологии» участников ждал вкусный обед, спонсором которого выступила компания SECURITM.

Затем прошла секция «Диалог с регулятором», где представители надзорных органов рассказали о последних изменениях в законодательстве.

Александр Отти (Роскомнадзор по СЗФО) подробно разобрал грядущие изменения в сфере обработки персональных данных и типичные ошибки операторов.
Василий Чернов (ФСТЭК России по СЗФО) рассказал об актуальных изменениях в нормативно-правовой базе и требованиях регулятора.

Секция «Опыт» позволила участникам изучить лучшие практики коллег. Она также проходила в двух залах.

Первый поток

Михаил Ленточкин (Conflex) рассказал о современных подходах к резервному копированию.
Кирилл Карпиевич (СберТех) поделился опытом создания единого окна для автоматического сбора данных об активах и уязвимостях.
Игорь Мялковский (ЭТМ) представил интеграционные решения для обеспечения функциональной безопасности цифровых экосистем.
Кристина Анохина (ФГУП ГосНИИ ГА) раскрыла особенности внедрения системы ИБ в гражданской авиации.

Второй поток

Ильмир Даутов (Группа ЛСР) поговорил о социальной инженерии в контексте ИБ.
Павел Пивак (ГК ОКЕЙ) представил бизнес-ориентированную модель управления ИБ.
Вероника Нечаева (CORTEL) рассказала, как компаниям выжить в новой системе штрафов за нарушение законодательства о персональных данных.

После секции «Опыт» стартовали штабные киберучения под руководством Сергея Рыcина, генерального директора АСИЕ-Групп.
Участники смоделировали несколько инцидентов и подробно разобрали:
— как распознать первые признаки целевой атаки;
— какие шаги предпринять для защиты компании;
— как вовлекать сотрудников в кибермероприятия, чтобы безопасность стала частью корпоративной культуры.

 Деловая часть конференции завершилась розыгрышем подарков от проекта Код ИБ и партнеров, после чего всех ждала неформальная часть — AfterParty в ресторане «Мамалыга». В теплой атмосфере участники провели вечер в кругу единомышленников, обменялись впечатлениями и продолжили обсуждение профессиональных тем уже без галстуков.

На следующий день в рамках дополнительной программы конференции прошла деловая игра со студентами СПбГУТ, цель которой — показать студентам, какие навыки помогают быстро расти в сфере кибербезопасности. Ребята выступили в роли начинающих специалистов, выбрали ИБ-позиции, определили необходимые компетенции и уровень зарплат, составили резюме под выбранную роль и вместе с экспертами обсудили возможные карьерные треки.

После встречи со студентами состоялась экскурсия в дата-центр Selectel — крупнейшего независимого провайдера IT-инфраструктуры в России. Участники познакомились с историей компании, ее подходами к безопасности и увидели, как обеспечивается надежность на всех уровнях.

А в субботу для всех желающих прошел городской квест «Ограбление Фаберже» — путешествие по улицам Петербурга, где каждый стал сыщиком. Маршрут пролегал вдоль Фонтанки, через Михайловский замок и Летний дворец, открывая тайные дворы и архитектурные жемчужины города.

Тем, кто предпочел активный отдых, компания «Кубит» предложила сыграть в сквош. Этот формат оказался не только спортивным, но и объединяющим — ведь команда «Кубит» регулярно выступает организатором турниров в Петербурге и Москве.

Конференция Код ИБ в Петербурге стала важной площадкой для обмена опытом, обсуждения трендов и выстраивания профессиональных связей. Благодарим всех участников, спикеров и партнеров за вклад в развитие сообщества и создание по-настоящему безопасного цифрового будущего. До встречи в следующем году!