SOC Forum 2026

Искусственный интеллект — новый фактор кибербезопасности

Внедрение искусственного интеллекта меняет подходы компаний к управлению, разработке продуктов и организации бизнес-процессов. Одновременно ИИ становится инструментом для проведения кибератак, расширяя возможности злоумышленников и усложняя обнаружение угроз. Для специалистов по информационной безопасности это означает необходимость пересматривать существующие методы защиты, совершенствовать системы мониторинга и быстрее реагировать на инциденты.

На SOC Forum 2026 эксперты рассмотрят обе стороны этих изменений: использование ИИ для усиления защиты и применение интеллектуальных технологий атакующими. В центре внимания окажутся новые сценарии атак, автоматизация обнаружения аномалий и расследования инцидентов, применение ИИ в работе центров мониторинга информационной безопасности (SOC), а также вопросы доверия к автоматизированным решениям.

Отдельное направление дискуссии — экономический эффект от внедрения ИИ. Компании должны оценивать не только потенциальную производительность новых инструментов, но и связанные с ними риски: утечки данных, ошибки алгоритмов, недостаточную прозрачность принимаемых решений и сложности контроля над результатами работы моделей.

Вопросы ответственности и управления рисками приобретают особое значение по мере интеграции ИИ в критически важные процессы. Участники форума обсудят, как выстраивать контроль над использованием технологий, обеспечивать безопасность данных и определять границы автоматизации в задачах информационной безопасности.

Два дня — от стратегии до технической практики

Программа SOC Forum 2026 разделена на два тематических дня. Первый, 27 октября, будет посвящен взаимодействию бизнеса и государства, регуляторным вопросам и стратегическим аспектам внедрения ИИ. Второй, 28 октября, сосредоточится на технологиях, прикладных инструментах защиты и анализе реальных киберинцидентов.

В первый день запланированы четыре тематических направления:

• AI & Cybersecurity. Влияние искусственного интеллекта на ландшафт угроз, инструменты защиты, процессы SOC и безопасную разработку. В центре внимания — практические сценарии применения ИИ, его возможности и ограничения.

• ИБ и бизнес. Роль информационной безопасности в достижении бизнес-целей. Эксперты обсудят, как руководителям ИБ-команд снижать риски, поддерживать устойчивость бизнес-процессов и создавать дополнительную ценность для компаний.

• Тренды и аналитика угроз. Методы сбора и анализа информации о киберугрозах, выявление новых сценариев атак и преобразование аналитических данных в конкретные меры защиты.

• Многогранный кибербез. Междисциплинарные вопросы, нестандартные подходы и экспериментальные направления развития отрасли.

Второй день будет ориентирован преимущественно на специалистов, отвечающих за техническую защиту информационных систем, исследование уязвимостей и реагирование на атаки. Его программа также включает четыре направления.

• Offence. Методы исследования защищенности систем и анализа атак, включая технические разборы инцидентов, социальную инженерию, фишинг, deepfake-технологии, облачные уязвимости и применение ИИ злоумышленниками.

• Defence. Практики обнаружения угроз и реагирования на инциденты, развитие систем мониторинга, управление уязвимостями и совершенствование защитной инфраструктуры.

• Архитектура ИТ и ИБ. Принципы построения устойчивых ИТ-систем, защита облачных и гибридных сред, управление рисками и интеграция безопасности в технологическую архитектуру компаний.

• SOC-практикум. Практические кейсы работы центров мониторинга информационной безопасности, настройка SIEM-систем, автоматизация рутинных операций и разбор реальных инцидентов с учетом опыта внедрения защитных технологий.

Такое разделение позволит рассмотреть информационную безопасность с разных сторон: от влияния технологических изменений на стратегию компании до конкретных методов выявления и предотвращения атак.

Практические кейсы и реальные сценарии атак

Одним из ключевых элементов форума станут прикладные выступления и разборы опыта специалистов отрасли. В отличие от обсуждения кибербезопасности исключительно на уровне концепций, практическая программа предполагает анализ конкретных инцидентов, технологий и подходов, которые можно использовать в работе.

Для бизнеса особую актуальность представляет вопрос эффективности инвестиций в защиту. Развитие ИИ увеличивает количество доступных инструментов, однако само по себе внедрение новых технологий не гарантирует снижения рисков. Результат зависит от качества данных, архитектуры систем, компетенций специалистов и способности организации встроить защитные механизмы в существующие процессы.

Для технических специалистов важными направлениями останутся обнаружение сложных атак, поиск уязвимостей, расследование инцидентов и автоматизация реагирования. Участники смогут обсудить практики применения современных средств защиты, обменяться опытом эксплуатации решений и рассмотреть ограничения, с которыми сталкиваются команды информационной безопасности.

Отдельное внимание будет уделено тому, как адаптировать защиту к изменениям в поведении злоумышленников и использовать аналитические инструменты для более оперативного выявления угроз.

Площадка для отраслевого диалога

SOC Forum ориентирован на профессиональное сообщество информационной безопасности, представителей бизнеса, государственных структур и технологических компаний. Для руководителей организаций мероприятие представляет возможность обсудить стратегические вопросы управления рисками и взаимодействия с регуляторами. Для специалистов — изучить практические кейсы, сравнить подходы к защите и обменяться опытом с коллегами.

Помимо деловой программы, форум предусматривает выставочную зону с решениями и технологиями партнеров, а также пространство «Киберстарт» для ИБ-стартапов. Эти форматы дополнят выступления экспертов возможностью познакомиться с разработками отрасли, установить профессиональные контакты и обсудить потенциальное сотрудничество.

Таким образом, SOC Forum 2026 объединит стратегическую повестку бизнеса и государства с прикладными задачами специалистов по кибербезопасности. Главным вопросом станет не только то, как искусственный интеллект меняет характер цифровых угроз, но и то, какие подходы позволят компаниям использовать новые технологии, сохраняя контроль над данными, инфраструктурой и рисками.

Регистрация и подробная информация о программе: https://forumsoc.ru/