Онлайн-конференция IT. Право. Безопасность. Online. 25 сентября 2025

IT. Право. Безопасность. Online. 2025

Онлайн-конференция
25 сентября 2025
10:00 (МСК)

Дней

Часов

Минут

Секунд

Я пойду!

IT. Право. Безопасность. Online. 2025

Онлайн-конференция
25 сентября 2025

Дней

Часов

Минут

Секунд

Я пойду!

Что это за мероприятие

Третья ежегодная онлайн-конференция IT.Право.Безопасность, объединяющая специалистов из трех областей: информационные технологии, право и безопасность.

Для кого эта конференция

Конференция предназначена для тех, кто хочет быть в курсе последних законодательных изменений в IT-сфере, трендов кибербезопасности, а также получить практические советы по защите данных и управлению рисками.

Что будет на конференции

Будут обсуждаться ключевые вопросы правового регулирования в сфере информационных технологий, нововведения в законодательстве о персональных данных и кибербезопасности, а также практические аспекты работы с данными.

Кто будет выступать

Эксперты, которые обладают многолетним опытом работы, имеют значительные достижения в своих областях, включая разработку и внедрение инновационных систем защиты данных, участие в международных проектах и авторство научных публикаций. Спикеры известны как лидеры мнений и часто выступают на профильных мероприятиях, делясь опытом по вопросам законодательства, управления рисками и информационной безопасности.

Спикеры

Рустэм Хайретдинов

Заместитель генерального директора ГК «Гарда»
Дмитрий Беляев

CISO в ИТ компании,
независимый эксперт
Кирилл Курашев

DPO ИТ-компании
Денис Лукаш

Управляющий партнер
«Лукаш и Партнеры»
Катя Тьюринг

Кибердетектив
Егор Богомолов

Фаундер Singleton Security и CyberED
Игорь Бедеров

Директор департамента расследований T.Hunter
Мона Архипова

Независимый эксперт в области ИБ и ИТ, предприниматель
Алексей Мунтян

Управляющий партнер и CEO
в Privacy Advocates
Федор Музалевский

Генеральный директор MEDOED
Юрий Шабалин

Управляющий директор Стингрей Технолоджиз

Модератор

Евгений Царев

Управляющий RTM Group

Программа конференции

10:00-10:10

Открытие конференции, вступительное слово организаторов

10:10 – 10:30

Как не стать мемом: Судебные истории ИБ-отделов, которые не поверил бы даже ChatGPT. Реальные кейсы утечек и о том, почему юристы теперь боятся Yandex.Disk

Спикеры: Дмитрий Беляев, CISO в ИТ компании и
Кирилл Курашев, DPO ИТ-компании

ИБ-отделы становятся мемами — за реальными инцидентами стоит системный бардак
Обсуждение судебных историй, связанных с утечками данных, в которых обвинения и обстоятельства вызывают недоумение у профессионалов
Анализ нескольких ярких кейсов: как неочевидные обстоятельства приводили к судебным разбирательствам и ответственности для компаний
Облачные сервисы вроде Yandex.Disk — новая зона риска для юристов и ИБ
Разбор ошибок ИБ-отделов: отсутствие документирования, неправильно построенные процессы и коммуникация, недооценка рисков облачного хранения.
Что делать, чтобы не оказаться в подобных историях, и как выстроить взаимодействие между ИБ, юристами и пользователями
Инструменты и рекомендации для предотвращения курьёзных и опасных ситуаций, связанных с утечкой данных

10:30 – 10:50

Управление активами и повышение осведомлённости

Спикер: Федор Музалевский, генеральный директор MEDOED

Два базовых подхода к обеспечению информационной безопасности. Рассмотрим требования, как реализовано сейчас, и как должно быть ради реального эффекта. Покажем основные моменты и те самые 20% усилий, которые дают 80% результата.

10:50 – 11:10

Поиск проблемных активов за границей методами OSINT

Спикер: Катя Тьюринг, Кибердетектив

Роль OSINT в поиске проблемных активов
Методика установления номинальных владельцев по разным типам активов
Сопоставление найденных активов с фигурантом
Методы хранения, передачи и верификации найденной информации

11:10 – 11:30

Последние изменения по практике использования согласий на обработку персональных данных

Спикер: Денис Лукаш, управляющий партнер юридической компании «Лукаш и Партнеры»

Роль согласия как одного из правовых оснований обработки персональных данных
Позиция Роскомнадзора по вопросам получения и оформления согласий
Ключевые изменения по согласиям с 1 сентября 2025 года

11:30 – 11:50

А кто это сделал? Логи и все, что около

Спикер: Мона Архипова, независимый эксперт в области ИБ и ИТ, предприниматель

О важности хранения
Организационные моменты ввода в эксплуатацию
Всегда ли нужен SIEM
Глубина хранения
Регулярные процессы и зачем они нужны

11:50 – 12:10

Киберугрозы 2025: новые векторы атак и способы защиты

Спикер: Егор Богомолов, фаундер Singleton Security и CyberED

В 2025 году киберугрозы смещаются к атакам на цепочки поставок, облака и ИИ-сервисы. Растёт использование deepfake и социальной инженерии. Обсудим ключевые векторы атак и меры защиты: методы атак, контроль цепочек поставок, ИИ для обнаружения аномалий и повышение осведомлённости.

12:10 – 12:30

Перерыв

12:30 – 12:50

Изменение модели угроз информационной безопасности в новой реальности

Спикер: Рустэм Хайретдинов, заместитель генерального директора
ГК «Гарда»

Атаки с целью разрушения, а не заработка
Всё чаще в цепочке атак (killchain) встречаются внутренние нарушители - свои или у подрядчиков
Мотивация внутренних нарушителей идеологические, материальные или страх
Не кибермошенничество, а кибертерроризм
Компенсирующие меры (запись операций) — бессмысленны
Как нужно изменить свою модель угроз, чтобы соответствовать новым вызовам

12:50 – 13:10

Локализация баз с персональными данными в РФ: Рациональный подход

Спикер: Алексей Мунтян, управляющий партнер и CEO в Privacy Advocates

Локализация баз с персональными данными с 01.07.2025: что изменилось, что под запретом и где остаются неопределенности
Стратегии по сдерживанию юридических рисков и операционных расходов компании на локализацию
Как минимизировать риски и выбрать рациональную стратегию для ответа на новые вызовы

13:10 – 13:30

7 методов легальной слежки за мобильниками

Спикер: Игорь Бедеров, директор департамента расследований T.Hunter

Мобильный цифровой след как ключевой инструмент для специалиста OSINT
Легальные методы отслеживания
В каких случаях требуется согласие пользователя
Риски и соблюдение этики

13:30 – 13:50

Мобильные приложения, как точка входа в инфраструктуру

Спикер: Юрий Шабалин, управляющий директор Стингрей Технолоджиз

Почему-то принято считать, что мобильные приложения это только клиентская часть системы и уязвимости в них касаются только пользователей? На самом деле, информации, по ошибке оставленной в приложении или из-за уязвимостей мобильное приложение может стать первым и очень важным на пути в инфраструктуру компании. В рамках доклада посмотрим, как именно это работает и убедимся на реальных примерах.

13:50-14:00

Завершение конференции