Ferrari для картошки: как мы купили «лучшее решение на рынке» и выключили его через месяц
Секция «ИТ в ритейле». Практический кейс о тяжёлом SIEM, который появился раньше процессов, сценариев мониторинга и готовой команды.
// выступления и медиа
Про ИБ – без пересказа учебника
Выступаю на отраслевых конференциях, участвую в дискуссиях и подкастах. Говорю о том, как безопасность работает в живой компании – с ограниченными ресурсами, легаси, бизнесом и последствиями принятых решений.
Андрей Эли – директор по информационной безопасности Hoff Tech, CISO/vCISO. Резидент бизнес-клуба «Кибердом» и участник сообщества цифровых управленцев «я-ИТ-ы».
Вместо витрины продуктов – реальные кейсы: что не сработало, почему это произошло и что пришлось менять руками.
CISO и стратегия
ИБ и риски
ИБ и бизнес
киберустойчивость
ИИ в ИБ
security architecture
// впереди
Ближайшее выступление
01 / сцена
Выступления и дискуссии
Безопасность в эпоху ИИ
Обсудили теневой ИИ, передачу корпоративных данных в публичные сервисы, безопасность ИИ-агентов с доступом к почте и документам, риски неофициальных приложений и VPN. Главный тезис: ИИ не отменил базовую безопасность – он ускорил и масштабировал старые ошибки; агентам нужны минимальные права, журналирование и подтверждение критичных действий человеком.
Открыть программу интенсива ↗«Феррари» для картошки: как мы хотели построить свой SOC, но начали не с фундамента
Тот же кейс с другой стороны – почему инструмент опередил фундамент. Москва, гостиница «Рэдиссон Славянская», слот 15:00.
Объект атаки: что и как реально защищают
Разговор о персональных данных, встраивании ИБ в жизненный цикл ИИ, контроле моделей и ответственности за ошибки – технической и управленческой.
Открыть программу форума ↗MLOps vs MLSecOps
О границе контроля в логировании и мониторинге ML, праве вето ИБ, допустимой скорости экспериментов и запуске внутренних LLM до полной зрелости governance-процессов.
Открыть программу форума ↗Вселенная безопасных платежей
О портрете нового CISO, кадровом резерве, ИИ как помощнике и противнике, а также новых регуляторных вызовах для финтеха.
Как строить процессы ИБ и говорить с топ-менеджментом на одном языке
Обсуждение выбора средств защиты, реагирования на инциденты, формирования команды и роли CISO в бизнесе.
Технологический стек: выбор и интеграция
Как не ошибиться с вендором, выстроить импортозамещение и использовать Open Source без превращения технологического стека в новый источник рисков.
Открыть программу модуля ↗Кому в ИБ жить хорошо? ИБ как драйвер развития бизнеса
О том, как перестать продавать безопасность только через страх и ограничения – и начать показывать её влияние на устойчивость и развитие компании.
Открыть материал ↗Актуальный чеклист CISO
Контроль периметра и паролей, защита самих средств защиты, использование ушедших систем и другие вопросы, которые стоит проверить сразу после форума.
Открыть пост-релиз ↗Предотвращение утечек информации – возможно ли это?
О защите данных, DLP и границе между полезным контролем и бесконечной охотой за каждым нарушением.
02 / эфир
Подкасты и интервью
Цифровая колонизация и утрата исторической памяти: анализ зависимости от зарубежных LLM
О том, чем оборачивается зависимость от зарубежных больших языковых моделей – для данных, для суверенитета решений и для того, как формируется картина мира.
Смотреть на json.tv ↗VPN без иллюзий: удобный доступ, скрытые риски и правила безопасности
Чем удобный доступ оборачивается на практике: какие риски берёт на себя пользователь, что видит провайдер сервиса и какие правила делают работу через VPN осмысленной.
Ритейл под прицелом: взгляд CISO на бизнес, ИИ и киберриски
О штрафах за утечки, облаках, бюджетах, применении ИИ и балансе между скоростью бизнеса и требованиями безопасности.
Безопасность бизнеса мало интересует сотрудников, они переживают за собственную
О защите от утечек, мотивации сотрудников и о том, почему открытый разговор часто полезнее очередного запрета.
Читать интервью ↗03 / пресса
В СМИ
Обходится ли ИИ компаниям дороже, чем ИТ-специалисты?
Развёрнутый разбор темы, которую до этого процитировали «Известия»: из чего складывается реальная стоимость ИИ в промышленной эксплуатации и почему счёт за запросы – самая маленькая её часть.
Читать колонку ↗Эксперт Эли: внедрение ИИ может стать дороже штата IT-специалистов
На демонстрации нейросеть выглядит выгодным сотрудником. Но в промышленной эксплуатации вокруг модели приходится строить целый контур – подготовка данных, интеграция, контроль доступа и проверка качества ответов, – и он может обойтись дороже, чем содержание штата профильных специалистов.
Читать в «Известиях» ↗Пригласить на выступление
Доклад, панельная дискуссия, подкаст или экспертный комментарий. Лучше всего получаются темы на стыке инженерной ИБ, управления и реального бизнеса.