КодИБ ПРОФИ
Сочи 2026
начало в 12:00
набережная Лаванда, 4, Эстосадок, Краснодарский край
ожидается
в программе
Код ИБ ПРОФИ — это выездной интенсив по кибербезопасности в формате «2 дня учёбы, 2 дня приключений».
Участников ждут мастер-классы от признанных экспертов отрасли, киберучения в штабе и на киберполигоне, яркие приключения, барбекю-пати — и всё это в прекрасных локациях Сочи.
Знания · Впечатления · Окружение
Три вещи, за которыми на интенсив едут десять лет подряд — и за которыми возвращается каждый пятый участник.
Программа заезда
Скачать программу в PDF
Представьте: вам доверили крупную компанию, дали бюджет и сказали, что теперь ее кибербезопасность в ваших руках. Какие решения принимать, на чем экономить, во что инвестировать и к каким угрозам готовиться в первую очередь решать вам. Только есть одна проблема: вы не знаете, что произойдет дальше.
Пока вы строите защиту, мир вокруг продолжает меняться. В какой-то момент привычная игра закончится и начнется Кибершторм. Тогда уже ничего не переиграть: останется только проверить, выдержит ли созданная вами система настоящий кризис. И выяснить, кто действительно был готов, а кто просто очень убедительно говорил, что все под контролем.
В эпоху ИИшницы и больших скоростей возникает иллюзия безграничности людей и технологий. Результат - бремя невыполненных обязательств. Потерянные приоритеты. Конфликты. Путаница.
Как может выглядеть структура управления и процесс обработки проблем и задач, способный обеспечивать и результативную и эффективную работу ИБ специалистов и служб? Какие новые и какие старые практики здесь существуют? Может ли здесь как-то помочь ИИ, или ключевые моменты "мы должны сделать сами"?
Мастер-класс будет полезен не только руководящим ролям, но и всем людям, которые задумываются над собственной продуктивностью и интересуются тематиками личной продуктивности, приоритезации, процессного подхода и управления проектами.
- собираем все взаимодействие с бизнесом в рамках единого окна: уходим от человекоцентричных и персоназависимых процессов
- управляем метриками: SLA, CSAT
- создаем каналы обратного взаимодействия от ИБ в Бизнес
Приборная панель CISO: измеряем то, чем управляем
Как выстроить систему измерения состояния информационной безопасности, которая помогает принимать решения, а не просто заполнять отчеты.
KPI выполнены. Можно ли считать компанию защищенной? Спойлер: нет.
Поговорим о том, какие цифры в ИБ создают комфортную иллюзию контроля, а какие дают право принимать решения. Участники получат практическую рамку: от метрик отдельных защитных средств — к управлению измеримой устойчивостью компании.
ИИ меняет ландшафт информационной безопасности. Новые риски — ИИ-агенты с доступом к корпоративным данным, prompt-инъекции, теневые ИИ-сервисы — появляются быстрее, чем индустрия успевает создать решения. Часть угроз сегодня не имеет готового ответа ни у кого.
Но ИИ — это не только угроза. Это мощный инструмент, который позволяет ИБ-специалисту работать быстрее и эффективнее: анализировать активы, моделировать угрозы, приоритизировать меры защиты. И именно с его помощью можно построить стратегию, адекватную эпохе ИИ.
На мастер-классе — честный разговор о новых рисках и пошаговая демонстрация того, как использовать ИИ для разработки стратегии ИБ от анализа до дорожной карты. Участники увидят реальный процесс и получат шаблон, применимый в своей организации.
Опасность возникает не только из-за того, насколько ИИ умён, а из-за того, какие полномочия, инструменты и свободу действий мы ему дали.
Искусственный интеллект уже умеет не только отвечать на вопросы, но и анализировать документы, писать код, работать с файлами и выполнять цепочки действий. Но что происходит, когда ИИ получает слишком много самостоятельности? Где проходит граница между полезным помощником и системой, действия которой становится трудно контролировать?
Отделим реальные факты от пугающих заголовков и выясним, почему подобные ситуации могут возникать даже без «злого умысла» со стороны машины.
Это будет не лекция о далёком будущем, а разговор о решениях, которые мы принимаем уже сегодня.
Что разберём
Чем обычная нейросеть отличается от ИИ-помощника и автономного агента.
Почему ИИ может уверенно ошибаться и как распознавать ненадёжные ответы.
Что можно делегировать ИИ, а какие решения должны оставаться за человеком.
Как давать ИИ задачи так, чтобы получать более точный и полезный результат.
Какие данные нельзя передавать публичным ИИ-сервисам.
Как меняются риски, когда ИИ получает доступ к почте, файлам, интернету, деньгам или рабочим системам.
Кто несёт ответственность, если ИИ выполнил задачу, но сделал это неожиданным или опасным способом.
Как сформировать личные и организационные правила использования ИИ.
Что получат участники
Участники не только обсудят риски, но и поймут как работает ИИ.
Итог:
«ИИ вышел из-под контроля? Возможности, риски и границы доверия» — мастер-класс для тех, кто хочет пользоваться ИИ осознанно, эффективно и безопасно.
Как искусственный интеллект меняет бизнес-процессы и подходы к управлению ИТ и ИБ.
Влияние ИИ на организационную структуру, роли сотрудников и требования к компетенциям.
Основные риски внедрения и использования ИИ в корпоративной среде.
Защита данных и контроль информационных потоков при работе с ИИ-сервисами.
Подходы к безопасному и ответственному использованию ИИ в организации.
Баланс между инновациями, эффективностью и управлением рисками.
С трансформацией процессов разработки в сторону Agentic Development Lifecycle (ADLC) количество уязвимостей и возможностей для атаки в инфраструктуре растёт пропорционально числу агентов. Каждый агент имеет привилегии для управления инфраструктурой, работы с инструментами, доступа к данным. Компрометация такого агента открывает доступ ко всему, с чем он работает.
В докладе я рассмотрю ключевые уязвимости инфраструктуры ADLC и на примерах покажу, как можно скомпрометировать весь процесс разработки с помощью некорректно настроенных инструментов. Мы посмотрим, как архитектурные компоненты MCP, RAG и A2A открывают дополнительные возможности для изменения поведения агента, составим технологическую карту агентской разработки и определим для неё ландшафт угроз. Разберем примеры для самостоятельной оценки защищённости. В результате получим методику и набор инструментов, которые помогут разработчику и архитектору безопасности построить устойчивый процесс ADLC.
В рамках конференции «Код ИБ Профи» компания «перспективный мониторинг» проведет киберучения
Киберучения на учебно-тренировочной платформе Ampire будут проводиться в формате CSIRT (Computer Security Incident Response Team). Участники отработают навыки командного взаимодействия, выявления и реагирования на инциденты. Тренировку проведет Ярослав Немцов, специалист по информационной безопасности компании «Перспективный мониторинг».
В рамках тренировки на киберполигоне Ampire участникам предложат объединиться в произвольные команды до 4 человек для совместной работы по выявлению и реагированию на инциденты в ходе запущенного сценария, в котором автоматический нарушитель проведет атаку в реальном времени на виртуальную инфраструктуру.
По сценарию участники киберучений будут защищать виртуальную организацию, взаимодействующую с различными структурами для разработки картографических схем города. Во время атаки нарушитель получит полный контроль над сервером и возможность изменить созданные карты.
Участникам предстоит:
обнаружить вектор атаки с помощью предоставленных на платформе средств обнаружения вторжений;
закрыть уязвимости, которые были проэксплуатированы нарушителем;
ликвидировать последствия атаки и восстановить работоспособность защищаемой инфраструктуры.
Лидер команды CSIRT будет координировать действия команды защиты и распределять обнаруженные инциденты для их нейтрализации.
Сценарии атак разработаны на основе актуальных уязвимостей, тренировка проходит на шаблоне типовой современной ИТ-инфраструктуры со встроенными средствами защиты информации (СЗИ).
Мы много говорим про трансформацию ИБ из "контролирующей" в "бизнес-ориентированную" функцию. А как это сделать на практике (а не просто услышать общие красивые слова)?
В докладе расскажем про эволюцию функции бизнес-партнеров в Райфе за 5 лет. С чего начинали, какую проблему решали, какие этапы прошли (как проверяли большое кол-во гипотез, поняли что работает, а что нет). Поделимся нашим опытом и к чему в итоге пришли сейчас и какой наш дальнейший шаг в развитии бизнес-ориентированной функции ИБ.
«Успешный успех» не учит
«Поживём - увидим» против «Начать и попробовать»
Где найти источник токсичность
Не против друг друга, а вместе против проблемы
Проактивное участие команды ИБ во внедрении ИТ-решений, в стратегии развития ИТ
Подходы к расположению ИБ в иерархии: от старых к новым (старое: ИБ отдельно подчиняется руководство и не зависит от ИТ; новое: ИТ + ИБ совместно решают важные задачи)
ИБ, как ключ к решению проблем устаревших ИТ-подходов
Важность ИБ на этапе проектирования, проработки архитектуры решений (подход Shift Left актуален не только для AppSec и DevSecOps)
Эффективные и формальные метрики («закрыты избыточные сетевые доступы к устройствам» вместо формального «установлен брандмауэр», «установлен антивирус»)
За основным периметром ИТ-инфраструктуры не только дистанционные пользователи и ИТ-активы, но и ключ к решению инфраструктурных и организационных проблем
Примеры искоренения архаичных подходов (email с DKIM vs сканы с подписью)
Принцип прямой доступности Службы ИБ для внутренних и внешних пользователей
В программе возможны изменения.
15 спикеров
в программе заезда
Пять форматов работы
Ни одного доклада «со слайдами и вопросами в конце»: каждое событие программы — работа руками.
Те, кто принимает решения
Состав зала посчитан по участникам этого заезда: сюда едут те, кто отвечает за безопасность и принимает решения.
Должности
Отрасли
Что говорят участники
Ах, какой тут воздух — мы в горах! Наверное, Код ИБ выбирает самые лучшие места для мероприятий. Мы приехали не только наполниться знаниями, обменяться опытом, но и просто отдохнуть в приятной компании. Поэтому впечатление классное.
Деловая программа задалась. Таких звёзд собрать на одной сцене — ну это только Код ИБ может!
Уверен, что всем, кто ещё не вошёл в эту «небольшую секту», нужно обязательно попробовать. Один раз попробуешь — и на всю жизнь!
Код ИБ ПРОФИ — это комьюнити, прекрасные люди, которые обмениваются опытом 24/7. Горы, тусовка, разговоры. Это просто великолепно. И тем, кто здесь не был, я очень рекомендую. Это мероприятие, которое объединяет, даёт новые знакомства, приятные впечатления и просто безумное количество знаний, опыта.
Основная цель — посмотреть, кто как работает, кто с чем сталкивается, кто как мыслит. Здесь собралось большое количество людей, которые принимают решения, CISO и директора.
Очень полезно обменяться опытом и увидеть другие модели мышления и принятия решений. Познакомиться с коллегами в неформальной обстановке. Расширить своё понимание отрасли, задачи заказчиков.
Отель "Эрбелия"
Сочи
Гостиницы рядом (пешком от площадки)
- Эрбелия Роза Хутор — 1 мин пешком
- Tulip Inn — 1 мин пешком
- Valset apartments by AZIMUT Rosa Khutor (корпус 1) — 2 мин пешком
- Park Inn by Radisson — 2 мин пешком
- Golden Tulip Rosa Khutor Hotel — 2 мин пешком
- Valset apartments by AZIMUT Rosa Khutor (корпус 2) — 3 мин пешком
Куда ещё поедем
Ужин в ресторане "Pro. Хинкали"
Барбекю вечер на базе отдыха "Dva Topora"
Вечер в банном комплексе "Че? Баня!"
Рогейн
Волейбол и катание на сапах
Ужин и закрытие
Старт сплава на рафтах по реке Мзымта
Финиш сплава
Карта событий
Можно приехать с близкими
Половина заезда — это горы, море и вечера у костра. Многие берут с собой супругов и детей: пока идёт программа обучения, у сопровождающих своя. Мы подскажем, чем занять близких в дни докладов, и включим их в общие выезды и ужины.
Регистрация
и условия участия
Участие бесплатно для руководителей и специалистов ИТ и ИБ на стороне заказчика — заявка проходит модерацию. Для вендоров, интеграторов и ИТ-компаний действует отдельный тариф: он держит тот баланс зала, ради которого на конференцию и приезжают.
- Участие во всех секциях
- Кофе-брейки и обед
- Партнёрская зона и нетворкинг
- Участие во всех секциях
- Кофе-брейки и обед
- Доступ к нетворкингу с заказчиками
Принять участие можно в качестве волонтёра. Количество ограничено, нужна предварительная регистрация.
Открыт приём заявок на выступление. Расскажите о своей теме и опыте — мы вернёмся с деталями.
Что нужно знать заранее
Вопросы, которые участники задают чаще всего. Если вашего вопроса здесь нет — напишите нам, контакты в конце страницы.
Для профильных специалистов участие бесплатное, по заявке. Заявка проходит модерацию: мы проверяем, что вы работаете в информационной безопасности или ИТ на стороне заказчика. Вендорам, интеграторам и поставщикам решений участие доступно через партнёрские пакеты — напишите нам, расскажем про форматы.
Подтверждение заявки приходит на указанную при регистрации почту. На площадке подойдите к стойке регистрации и назовите имя и компанию — бейдж будет готов. Время начала и адрес — в блоке «Место проведения» выше на этой странице.
Материалы конференции выкладываем на сайте — в Библиотеке безопасника.
Программу собирает продюсерская команда конференции. Если у вас есть тема — напишите нам: расскажем про форматы участия и сроки, до которых формируется программа.
До встречи
на Код ИБ ПРОФИ
Партнёрство и спонсорские пакеты
Регистрация и общие вопросы
Партнёры · 3
Медиа-партнёры · 31
620075, Россия, Екатеринбург, ул. Розы Люксембург, д. 22, оф. 906 · codeib.ru
