Вселенная безопасных платежей
О портрете нового CISO, кадровом резерве, ИИ как помощнике и противнике, а также новых регуляторных вызовах для финтеха.
// выступления и медиа
Про ИБ – без пересказа учебника
Выступаю на отраслевых конференциях, участвую в дискуссиях и подкастах. Говорю о том, как безопасность работает в живой компании – с ограниченными ресурсами, легаси, бизнесом и последствиями принятых решений.
Андрей Эли – директор по информационной безопасности Hoff Tech, CISO/vCISO. Резидент бизнес-клуба «Кибердом» и участник сообщества цифровых управленцев «я-ИТ-ы».
Вместо витрины продуктов – реальные кейсы: что не сработало, почему это произошло и что пришлось менять руками.
CISO и стратегия
ИБ и риски
ИБ и бизнес
киберустойчивость
ИИ в ИБ
security architecture
01 / сцена
Выступления и дискуссии
Ferrari для картошки: как мы купили «лучшее решение на рынке» и выключили его через месяц
Практический кейс о тяжёлом SIEM, который появился раньше процессов, сценариев мониторинга и готовой команды.
Открыть программу ↗Объект атаки: что и как реально защищают
Разговор о персональных данных, встраивании ИБ в жизненный цикл ИИ, контроле моделей и ответственности за ошибки – технической и управленческой.
Открыть программу форума ↗MLOps vs MLSecOps
О границе контроля в логировании и мониторинге ML, праве вето ИБ, допустимой скорости экспериментов и запуске внутренних LLM до полной зрелости governance-процессов.
Открыть программу форума ↗Как строить процессы ИБ и говорить с топ-менеджментом на одном языке
Обсуждение выбора средств защиты, реагирования на инциденты, формирования команды и роли CISO в бизнесе.
Технологический стек: выбор и интеграция
Как не ошибиться с вендором, выстроить импортозамещение и использовать Open Source без превращения технологического стека в новый источник рисков.
Открыть программу модуля ↗Кому в ИБ жить хорошо? ИБ как драйвер развития бизнеса
О том, как перестать продавать безопасность только через страх и ограничения – и начать показывать её влияние на устойчивость и развитие компании.
Открыть материал ↗Актуальный чеклист CISO
Контроль периметра и паролей, защита самих средств защиты, использование ушедших систем и другие вопросы, которые стоит проверить сразу после форума.
Открыть пост-релиз ↗Предотвращение утечек информации – возможно ли это?
О защите данных, DLP и границе между полезным контролем и бесконечной охотой за каждым нарушением.
02 / эфир
Подкасты и интервью
Ритейл под прицелом: взгляд CISO на бизнес, ИИ и киберриски
О штрафах за утечки, облаках, бюджетах, применении ИИ и балансе между скоростью бизнеса и требованиями безопасности.
Безопасность бизнеса мало интересует сотрудников, они переживают за собственную
О защите от утечек, мотивации сотрудников и о том, почему открытый разговор часто полезнее очередного запрета.
Читать интервью ↗Пригласить на выступление
Доклад, панельная дискуссия, подкаст или экспертный комментарий. Лучше всего получаются темы на стыке инженерной ИБ, управления и реального бизнеса.