↓ Перейти к основному содержимому
  1. Выступления/

2026

·4 минут·
  1. Алина Суханова

    Спикер поделится опытом расследования нескольких инцидентов, где слабости конфигурации 1С привели к повышению привилегий у злоумышленников с последующим деструктивным воздействием на инфраструктуру. Из доклада вы узнаете, какие именно мисконфигурации 1С использовали злоумышленники, а также как можно было предотвратить развитие подобных атак
    Мероприятие: OFFZONE 2026
    ЗАПИСЬ ВЫСТУПЛЕНИЯ

  2. Кирилл Магаскин

    Разбираем самые необычные техники, забавные эпизоды и откровенные провалы атакующих в 2025 году — по материалам инцидентов, расследованных командой Kaspersky Global Emergency Response Team.
    Мероприятие: OFFZONE 2026
    ЗАПИСЬ ВЫСТУПЛЕНИЯ

  3. Кристиан Суза

    Доклад о карьерных возможностях в исследовательской среде и в индустрии.
    Мероприятие: The Intersection Between Academia and Industry in Cybersecurity

  4. Айман Шаабан

    Конференция для представителей нефтегазового сектора, государственных организаций и банков Ливии.
    Мероприятие: Cyber Guard: Protecting Revenue, Reputation and Resilience

  5. Айман Шаабан

    Доклад о реагировании на инциденты, реальных кейсах, рисках и сервисах Kaspersky.
    Мероприятие: Cyber Talk | Incident response over a year: inside adversaries’ playbook

  6. Александр Родченко

    Доклад о способах обнаружения Golden Ticket. Как правило, расшифровывать сам билет не требуется - достаточно посмотреть на косвенные признаки: сессию, первичный токен и его группы внутри сессии.
    https://github.com/gam4er/FindGT
    Мероприятие: BSides Athens

  7. Алина Суханова

    Две разные организации, один и тот же атакующий. В первом случае - ночная операция SOC, хорошее логирование и быстрое изгнание злоумышленника. Во втором - тишина: ни защиты, ни команды, как итог - полный коллапс. Какие TTP объединяют обе атаки? Как отреагировали одни, и что упустили другие, что привело к диаметрально противоположным результатам?
    Мероприятие: Assume Birch Meetup 6

  8. Григорий Саблин

    В докладе я расскажу про техники пивотинга через веб-серверы, использованные атакующими в реальных атаках.
    Мероприятие: Assume Birch Meetup 6

  9. Абдул Рауф Бин Джохари

    Взгляд изнутри на профессию DFIR-специалиста: повседневные задачи и актуальные угрозы.
    Мероприятие: PolyCC Cyber Warrior Forum 2026

  10. Франческо Фигурелли

    Доклад для партнёров о сервисах SS MDR и реагирования на инциденты от «Лаборатории Касперского».
    Мероприятие: TechDays 2026

  11. Абдул Рауф Бин Джохари

    Ландшафт киберугроз в странах АСЕАН в первом полугодии 2026 года: упреждающая аналитика по актуальным трендам угроз и прогноз на 2026 год
    Мероприятие: заседание рабочей группы 2026 ASEAN-Japan Cybersecurity Alliance Working Group Meeting (AJCWG) в Брунее

  12. Эшли Муньос

    Разберём жизненный цикл реальной атаки, в которой уязвимость CVE-2025-71257 была проэксплуатирована на сервере тикет-системы BMC Footprints.
    Мероприятие: EkoParty - Miami

  13. Кристиан Суза

    Доклад о нашей годовой статистике на португальском языке.
    Мероприятие: Anatomia Global de Cibersegurança para 2026

  14. Ольга Кузнецова

    SOC - команда специалистов, защищающих инфраструктуру клиентов в режиме реального времени. Команда использует целый ряд инструментов и у тестировщика здесь много работы - от проверки работоспособности агентов, обеспечивающиkх сбор телеметрии до веб-сервисов по анализу и реагированию на инциденты ИБ. Обширный стек, разнообразные задачи и немного романтики кибербезопасности.

    Мероприятие: Stachka

  15. Эдуардо Овалье

    Мероприятие: HackGDL

  16. Эшли Муньос

    Мероприятие: HackGDL

  17. Ольга Кузнецова

    Доклад посвящён важному различию между QA-инженером и тестировщиком и тому, почему для проекта особенно ценен мотивированный QA, вовлечённый в качество продукта целиком. В выступлении будут разобраны типичные ошибки, из-за которых QA постепенно сводят к роли «проверяющего по факту»: исключают из ранних этапов разработки, ограничивают понимание продукта и бизнеса, усложняют коммуникацию с разработкой и не инвестируют в стабильность тестовой среды.

    Мероприятие: iSpring