Октябрь 2026

Внедрение автономных ИИ-агентов в контуры управления критической инфраструктурой создаёт принципиально новый класс угроз, не укладывающийся в традиционные модели «внешнего злоумышленника» или «скомпрометированного сотрудника». Агент, наделённый правами на выполнение операций, от управления доступом до изменения конфигураций промышленных контроллеров, при определённых условиях становится де-факто инсайдером, чьи действия формально санкционированы системой, но фактически выходят за рамки предполагаемого поведения.

Доцент кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.э.н., доцент Рожков Р.С. отмечает, что согласно исследованию Gartner, к 2028 году неконтролируемое использование ИИ-агентов может стать причиной 25% корпоративных взломов. При этом более 50% организаций либо не имеют определённого подхода к ограничению доступа агентов, либо полагаются на права, предназначенные для человека. Это создаёт разрыв между формальной авторизацией и фактическим контролем: агент может выполнять легитимные с точки зрения системы действия, совокупность которых, однако, приводит к возможной реализации рисков.

Эксперт отмечает, что возможная опасность объясняется тем, что «интеллект» модели не является надёжным индикатором безопасности, так как, чтобы нанести значительный ущерб достаточно способности влиять на операционные процессы. Более того, попытки объяснить поведение модели нередко блокируют развёртывание защитных механизмов: если решение агента необъяснимо, безопасность не может быть гарантирована, но и отказ от агента не всегда возможен экономически.

Ответом становится переход от управления «интеллектом» модели к управлению «привилегиями действия». Архитектура агентов, ограничивающих зону поражения других агентов, позволяет изолировать потенциально опасные операции без отказа от функциональности.

Доцент кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.в.н., доцент Тюрников А.П. отмечает, что одновременно требуется пересмотр модели нулевого доверия: агент не должен получать доверие на основании того, что он «внутренний»; напротив, каждое его действие требует верификации контекста.

Ключевым элементом становится агент-специфичный kill-switch. Это такой механизм немедленного отзыва полномочий без остановки всей системы. Без него инцидент с участием агента развивается быстрее, чем человек успевает осознать необходимость вмешательства. Таким образом, агентный ИИ не отменяет принцип «доверяй, но проверяй», он переводит его на новый уровень: «авторизуй, но ограничивай».

Вместе с тем предложенные меры (управление привилегиями, агент-специфичный kill-switch и пересмотр модели нулевого доверия), требуют институционализации на уровне корпоративной политики и развития отраслевых стандартов. Представляется необходимым разработать типовые регламенты развёртывания ИИ-агентов в контурах управления критической инфраструктурой, включающие обязательную процедуру оценки рисков и категорирования операций по степени потенциального ущерба. Не менее важным элементом становится аудит действий агентов, обеспечивающие возможность последующего анализа и атрибуции ответственности. В условиях, когда действия агента формально санкционированы, а фактически выходят за рамки ожидаемого поведения, проблема атрибуции приобретает особую остроту: необходимо чётко определить, кто несёт ответственность. А это может быть разработчик, оператор или владелец системы. Наконец, успешность внедрения таких механизмов напрямую зависит от уровня подготовки персонала, что обусловливает необходимость включения в программы обучения специалистов по безопасности жизнедеятельности и критической инфраструктуры модулей по ИИ-безопасности и управлению агентными системами.

Рожков Р.С.,
кандидат экономических наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Тюрников А.П.
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Доцент кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.э.н., доцент Данилина М.В. отмечает, что буквально несколько лет назад кибератаки на промышленные объекты воспринимались преимущественно как инструмент государственного противостояния. Основными мотивами назывались промышленный шпионаж и кибервойна. Ситуация начала меняться после 2010 года, когда червь Stuxnet, классифицированный как первое кибероружие, продемонстрировал, что цифровая атака способна физически разрушить промышленное оборудование. Этот инцидент обозначил переход от простого сбора информации к целенаправленному воздействию на технологические процессы.

Доцент кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.э.н., доцент Рожков Р.С., говорит о том, что если ранее почти половина атак (47%) была связана со шпионажем, то теперь такая же доля инцидентов мотивирована получением прямой финансовой выгоды. Эта тенденция подтверждается данными о росте атак на промышленный комплекс: в первом полугодии 2026 года их доля увеличилась вдвое, достигнув 11%. Киберпреступники осознали, что остановка производства – это мощный рычаг давления, поскольку промышленные предприятия зависят от непрерывности операций, а любой простой ведёт к огромным финансовым потерям.

На смену классическому шпионажу пришли вымогательство и продажа инструментов для взлома. Финансово мотивированные группировки, такие как Clubfoot Wolf, целенаправленно атакуют небольшие организации химической промышленности, делая ставку на массовость и слабую защиту инфраструктуры. Суммы выкупа варьируются от 15-30 млн рублей для компаний среднего размера до 100-200 млн рублей в отдельных случаях. Более того, на теневом рынке появились специализированные фреймворки для атак на промышленную инфраструктуру стоимостью от 500 долларов, что резко снижает порог входа для злоумышленников.

Эксперты отмечают, что параллельно с финансовой мотивацией усиливается и геополитическая составляющая. Хактивистские группы всё чаще рассматривают промышленные объекты как площадку для демонстрации силы. Геополитическая напряжённость в Восточной Европе и на Ближнем Востоке катализировала рост хактивистских коллективов, действующих как государственные прокси или независимые идеологи. Показательным примером стал инцидент 2026 года, когда хакеры, связанные с Ираном, проникли в системы промышленного объекта в Великобритании и смогли остановить энергетическую установку. Это открыло новую страницу в противостоянии, где цифровая атака напрямую влияет на физические процессы.

Эксперт Данилина М.В. говорит о том, что дополнительный импульс эволюции мотивации придаёт искусственный интеллект. По данным «Лаборатории Касперского», 28% промышленных предприятий в мире в 2025 году сталкивались с атаками с применением ИИ, включая создание дипфейков и автоматизацию социальной инженерии. ИИ «снижает барьеры для входа» в киберпреступность, позволяя атакующим с самыми разными мотивами (от личной неприязни до политических убеждений) планировать и проводить операции. Это приводит к размыванию границ между государственными, криминальными и идеологическими мотивами: один и тот же инструмент может использоваться как для шпионажа, так и для вымогательства.

Таким образом, эволюция мотивации кибератак на промышленные объекты отражает более широкую трансформацию киберугроз: от узконаправленных операций государственных акторов к многополярной среде, где финансовые, политические и идеологические мотивы переплетаются. Для промышленных предприятий это означает необходимость пересмотра моделей безопасности с учётом того, что атака может преследовать не одну, а сразу несколько целей.

Рожков Р.С.,
кандидат экономических наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Данилина М.В.,
кандидат экономических наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Современная цифровая безопасность построена на математических задачах, которые считаются вычислительно неразрешимыми для классических компьютеров. Алгоритмы RSA, Diffie-Hellman и эллиптические кривые обеспечивают конфиденциальность переписки, целостность транзакций и подлинность цифровых подписей. Однако появление квантовых вычислений ставит под сомнение саму основу этой защиты: задача факторизации больших чисел и дискретного логарифмирования, на которой держится большая часть современной криптографии, перестаёт быть неразрешимой. Речь идёт не о теоретической угрозе далёкого будущего, а о риске, который требует подготовки уже сегодня.

По данным ENISA, квантовые вычисления рассматриваются как один из ключевых факторов, способных изменить ландшафт кибербезопасности в горизонте ближайших десятилетий. Алгоритм Шора, теоретически позволяющий факторизовать большие числа за полиномиальное время, делает RSA уязвимым. Алгоритм Гровера ускоряет перебор симметричных ключей, что требует увеличения длины ключей в два раза. NIST подчёркивает, что переход на постквантовую криптографию – это не техническая модернизация, а стратегическая необходимость, поскольку инфраструктура, защищённая сегодня, может быть скомпрометирована в будущем.

Наиболее опасный сценарий получил название «сначала собери, потом расшифруй». Злоумышленник перехватывает и сохраняет зашифрованные данные сегодня, не имея возможности их расшифровать, но рассчитывая сделать это после появления достаточно мощного квантового компьютера. Для государственных структур, финансовых организаций и медицинских учреждений это означает, что конфиденциальная информация, передаваемая сейчас, может быть раскрыта через пять, десять или двадцать лет. Срок жизни таких данных превышает срок жизни используемых криптографических алгоритмов.

Особенно уязвимы долгоживущие секреты: государственная тайна, персональные данные, интеллектуальная собственность, медицинские записи. Если информация должна оставаться конфиденциальной дольше, чем потребуется на создание квантового компьютера, она уже находится под угрозой. При этом злоумышленнику не нужно взламывать систему в момент передачи, так как ему достаточно сохранить трафик и дождаться подходящего момента. Это принципиально меняет модель оценки риска: защита перестаёт быть задачей «здесь и сейчас» и становится вопросом долгосрочного планирования.

Ответом на угрозу стало развитие постквантовой криптографии, тоесть алгоритмов, устойчивых как к классическим, так и к квантовым атакам. NIST в 2024 году завершил первый этап стандартизации и утвердил набор алгоритмов, включая CRYSTALS-Kyber для обмена ключами и CRYSTALS-Dilithium, FALCON и SPHINCS+ для цифровых подписей. Эти алгоритмы основаны на иных математических задачах: решётках, кодах, хеш-функциях. Однако их внедрение требует пересмотра всей инфраструктуры: протоколов TLS, сертификатов, аппаратных модулей безопасности и встроенных систем.

Доцент кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.э.н., доцент Рожков Р.С. отмечает, что миграция на постквантовую криптографию сталкивается с рядом практических проблем. Во-первых, новые алгоритмы требуют больших вычислительных ресурсов и объёмов памяти, что критично для устройств интернета вещей и встроенных систем. Во-вторых, необходимо обеспечить совместимость с существующими протоколами и оборудованием. В-третьих, возникает проблема гибридных схем, когда требуется одновременная поддержка классических и постквантовых алгоритмов на переходном этапе. В-четвёртых, многие организации не осознают срочности задачи, откладывая миграцию до момента, когда она станет неизбежной.

А со слов доцента кафедры «Безопасность жизнедеятельности» Финансового университета при Правительстве Российской Федерации, к.в.н., доцента Тюрникова А.П., особое значение приобретает инвентаризация криптографических активов: организация должна знать, где и какие алгоритмы используются, какие данные защищаются, как долго они должны оставаться конфиденциальными. Без этого невозможно спланировать миграцию. Важную роль играют криптографическая гибкость, тоесть способность системы заменять алгоритмы без полной перестройки, и централизованное управление ключами. Здесь ИИ может стать инструментом поддержки: алгоритмы машинного обучения помогают выявлять устаревшие протоколы, анализировать конфигурации и приоритизировать системы по степени риска.

Однако полностью полагаться на автоматизацию опасно, так как ошибка в миграции может привести к отказу критических сервисов или созданию ложного ощущения защищённости. В критических сценариях должен сохраняться контроль специалиста.

 Таким образом, квантовая угроза не отменяет существующие принципы информационной безопасности, но требует их пересмотра с учётом нового горизонта планирования. Главное изменение – это не скорость атаки, а её отложенный характер: данные, защищённые сегодня, могут быть раскрыты завтра. Современная система безопасности должна учитывать два направления риска: компрометацию данных в будущем и необходимость миграции инфраструктуры уже сейчас.

Рожков Р.С.,
кандидат экономических наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Тюрников А.П.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

–2 октября Новосибирск принял VI Международную выставку-форум отраслевых решений систем безопасности «ПРОБЕЗОПАСНОСТЬ 2026». За два дня МВК «Новосибирск Экспоцентр» объединил более 100 брендов из семи стран, свыше 2500 профессионалов из 150 городов России и ближнего зарубежья и провёл 60+ мероприятий деловой программы. Организаторы — Министерство цифрового развития и связи Новосибирской области и Ассоциация специалистов по безопасности «ПРОБЕЗ» — задали тему года: «Безопасная и комфортная среда — цифровые решения от объекта до региона».

На площади павильона А (7200 м²) были развёрнуты стенды производителей из России, Китая, Италии, Беларуси, Израиля, Южной Кореи и Японии. Экспозиция охватила полный спектр направлений: видеонаблюдение и видеоаналитика, СКУД и домофония, пожарная сигнализация и оповещение, охранная сигнализация и защита периметра, информационная безопасность и КИИ, защита от БПЛА, кабельная продукция, системы электропитания, взрывозащищённое оборудование и досмотровая техника.

Среди ключевых участников — Dahua Technology, Hikvision, НПО «Болид», SIGUR, ZKTeco, iFLOW, ROXTON, TRASSIR, PERCo, Positive Technologies, NtechLab, ГК ЦРТ, MACROSCOP, «Пожтехника», VeSta, СТА Групп, Tiandy, ESCORT Group, «Электротехника и Автоматика», Okdesk, Cudy, «Центр Беспилотных Технологий» и десятки других.

Аудиторию составили руководители служб безопасности, IT-директора, главные инженеры проектов (ГИП), проектировщики, системные интеграторы, монтажные организации, представители федеральных и региональных органов власти и силовых ведомств.

Центральное событие первого дня — пленарное заседание, посвящённое применению систем видеонаблюдения и видеоаналитики. Его открыл министр цифрового развития и связи Новосибирской области Сергей Цукарь. Он привёл ключевые цифры работы системы «Безопасный город» в регионе:

— 3836 человек найдены с помощью системы за девять месяцев 2026 года — на тысячу больше, чем за весь прошлый год;

— в контуре проекта — 5000 камер, до конца года планируется подключить ещё 300;

— приоритет — оснащение камерами мест массового пребывания людей и внедрение единых технических стандартов для корректной работы биометрии.

На совместном стенде Минцифры Новосибирской области и ГУ МВД России по Новосибирской области был представлен уникальный сервис по розыску пропавших детей на базе ИИ-биометрии. С апреля 2025 года с применением технологии найдено 249 подростков.

Отдельный круглый стол «Обмен опытом и лучшими практиками в сфере применения технологий видеонаблюдения и компьютерного зрения» организовали Департамент информационных технологий города Москвы и Минцифры Новосибирской области. Участники обсудили передовые ИИ-решения и практический опыт Москвы, Новосибирской области и других регионов России.

Два дня деловой программы охватили шесть тематических потоков: Пожбез и СОУЭ, Видео, СКУД, БПЛА, Безопасность и БГ, Кибер и инфобезопасность.

Пожарная безопасность и оповещение. Максим Горяченков (НПО «Болид») рассказал о новых адресных извещателях и оборудовании в соответствии с требованиями СП 6.13130 — что изменилось в 2026 году. ROXTON представил обновлённую линейку систем оповещения серии SX. Омский завод «Электротехника и Автоматика» показал системы речевого оповещения «АРИЯ» и новые световые табло.

СКУД как инструмент автоматизации. Павел Гордеев (SIGUR) выступил с докладом «Превращаем СКУД из статьи расходов в инструмент автоматизации с измеримым ROI» — с кейсами интеграции с ERP, HRM и CRM. ProxWay и Temid представили решения для мобильной идентификации на базе BLE и биометрические терминалы.

Видеонаблюдение и видеоаналитика. Владимир Печенкин (iFLOW) поделился мировым опытом применения интеллектуальной аналитики для систем мгновенного реагирования на сложных объектах. Tiandy представила камеру с цветным ночным режимом без перехода в ИК. VeSta и СТА Групп показали проектные и доступные линейки видеонаблюдения, включая реестровые позиции Минпромторга.

Информационная безопасность и КИИ. Центр защиты информации Новосибирской области провёл практическую встречу «Ликбез по Инфобезу: как защитить умную инженерную инфраструктуру от кибератак». В дискуссиях участвовали представители Управления ФСТЭК по Сибирскому федеральному округу и Positive Technologies. Темы — граница между объектовой и кибербезопасностью, защита КИИ, нормативные изменения (187-ФЗ, приказ ФСТЭК № 117).

Защита от БПЛА. Новосибирский «Центр Беспилотных Технологий» представил решения по антидроновой защите — направление, которое стремительно набирает актуальность для промышленных и инфраструктурных объектов.

«ПРОБезопасность 2026» закрепила статус главной осенней B2B-площадки систем безопасности к востоку от Урала. Шестой выпуск форума показал: граница между физической и цифровой безопасностью стирается — СКУД становится частью ИТ-инфраструктуры, видеонаблюдение превращается в источник аналитики на базе ИИ, а защита от дронов встаёт в один ряд с пожарной сигнализацией. Новосибирская область, где «Безопасный город» за неполный год помог найти почти четыре тысячи человек, показывает один из самых убедительных в стране примеров того, как цифровые технологии работают на безопасность конкретных людей.

Целуйко А.В.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Балицкий П.С.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Весь октябрь по всему миру будет проходить Cybersecurity Awareness Month — глобальная инициатива, которая в 2026 году отмечает 23-й год. Кампания стартовала в 2004 году как совместный проект Министерства внутренней безопасности США и Национального альянса кибербезопасности, а сегодня охватывает десятки стран, включая Канаду, страны Евросоюза и Россию.

Сразу несколько организаций задали свои лозунги — но все сводятся к одному: базовые привычки по-прежнему решают больше, чем сложные технологии.

CISA (США) — «Securing the Next 250», с акцентом на защиту критической инфраструктуры.

National Cybersecurity Alliance — «Don’t Make It Easy for Them» — «Не облегчай им задачу». NCA прямо говорит: «Это про выработку привычек и их повторение каждый день в мелочах».

Канада (Get Cyber Safe) — «Your best defence is you» — «Твоя лучшая защита — это ты».

Главная особенность 2026 года — искусственный интеллект радикально изменил ландшафт угроз. Простого «осведомления» больше недостаточно: задачей становится устойчивость (resilience) — способность не только предотвратить атаку, но и быстро восстановиться после неё.

По данным Yandex Cloud, в первом полугодии 2026 года число отражённых кибератак в облачных средах выросло на 60% по сравнению с тем же периодом 2025 года. Количество DDoS-атак на веб-приложения (L7) за неполный 2026 год уже превысило показатели всего 2025 года более чем в два раза: 15 140 против 6 348.

Google Threat Intelligence Group обнаружила: половина уязвимостей, выявленных при помощи ИИ, позволяет добиться удалённого выполнения кода (RCE), тогда как среди остальных раскрытых ошибок доля таких — только 26%. Среднее количество эксплуатируемых уязвимостей выросло с 10,5 до 18 в месяц. ИИ ускоряет не только поиск, но и превращение известных патчей в рабочие эксплойты.

Отчёт Thales (Data Threat Report 2026) называет ИИ новой главной киберугрозой из-за массового внедрения ИИ-агентов. 61% организаций сообщают об атаках на ИИ-приложения. Ключевые риски: изменение экосистемы (70%), доверие (58%), конфиденциальность (46%). Самые уязвимые цели — облачные хранилища (35%), SaaS-приложения (34%), облачная инфраструктура управления (32%).

Positive Technologies прогнозирует: Shadow AI (теневой ИИ — использование сотрудниками несанкционированных ИИ-сервисов) станет одним из ключевых источников корпоративных угроз. Границы между массовыми и целевыми атаками стираются. Развивается модель AlSaaS (AI scam as a service).

По данным Anthropic, 832 заблокированных аккаунта злоумышленников использовали Claude, 80% — именно агентный интерфейс Claude Code. Доля злоумышленников среднего и высокого риска выросла с 33,5 до 56,1% — без роста квалификации самих атакующих.

В сентябре Gambit Security связала серию инцидентов с хакером, который с 10 по 15 сентября атаковал до 100 организаций с помощью ИИ-агентов на базе Claude, DeepSeek и Kimi. Операция обошлась примерно в $8 тыс., атака на отдельную организацию — несколько долларов.

29 сентября, накануне Месяца кибербезопасности, в Москве состоялся BIS Summit 2026 — XIX ежегодная конференция по информационной безопасности, организованная BISA при поддержке ГК InfoWatch. Главная тема — «Искусственный интеллект: где граница между прогрессом и угрозой».

Ключевые заявления с площадки:

Федеральная служба по техническому и экспорту контролю (ФСТЭК) России разрабатывает новые требования к безопасности систем ИИ. Они будут привязаны к рискам и угрозам, а не к конкретным моделям. Главная задача — не допустить утечки данных через ИИ-модели и влияния ИИ-агентов на критическую информационную инфраструктуру (КИИ);

Наталья Касперская, президент ГК InfoWatch: «Риски внедрения ИИ начали осознавать на самом высоком уровне. Поскольку наша страна находится в чрезвычайно уязвимой в плане технологий позиции, нам надо быстрее, чем западному миру, адаптировать систему безопасности к искусственному интеллекту».

Анна Кулашова, вице-президент «Лаборатории Касперского»: «Атаки с ИИ начались с более качественного фишинга, а теперь используются в сложных таргетированных кампаниях. Что касается теневого ИИ, задача — не запретить, а возглавить и сделать процесс прозрачным и предсказуемым».

Yandex B2B Tech инвестировал более 7,5 млрд рублей в запуск нового направления Yandex Security и вывел на рынок решения класса AI-SPM для защиты ИИ-инфраструктур.

Месяц осведомлённости о кибербезопасности в 2026 году проходит на переломе: угрозы ускорились до машинной скорости благодаря ИИ, а защита по-прежнему держится на четырёх базовых привычках — уникальные пароли, MFA, обновления ПО и бдительность к фишингу. Разрыв между сложностью атак и простотой профилактики не сокращается, но именно это делает цифровую гигиену не формальностью, а критическим навыком.

Целуйко А.В.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Косенок Ю.Н.,
доктор технических наук, профессор,
профессор кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

1–2 октября 2026 года в московском пространстве «Кибердом» стартовала четвёртая профессиональная конференция byteoilgas_conf — ключевое событие года для инженерного и ИТ-сообщества нефтегазовой отрасли. Мероприятие проходит при поддержке Минэнерго и Минцифры России и объединяет разработчиков, архитекторов, DevOps-специалистов, аналитиков и продакт-менеджеров, создающих цифровые продукты для ТЭК.

Конференцию проводят Консорциум технологической независимости индустриального ПО, «Газпром нефть» и Positive Technologies. Отраслевые партнёры — «Газпром», «Транснефть» и «Татнефть». Участие бесплатное, но с модерацией заявок: мероприятие ориентировано прежде всего на практикующих ИТ-специалистов.

Первый день открылся масштабным анонсом — цифровой версией ИТ-ландшафта нефтегазовой отрасли. По представленным данным, зрелое отечественное ПО закрывает 92,8% из 125 функциональных процессов отрасли. В каталоге насчитывается 639 карточек решений, 336 из них доступны для внешнего тиражирования, а 77 уже используются как минимум двумя компаниями в отраслевых центрах компетенций. Отдельно выделены решения на базе искусственного интеллекта — их в каталоге 91.

Министр цифрового развития РФ Максут Шадаев, выступая на открытии, назвал показатель около 90% замещения зарубежных решений хорошим результатом, но подчеркнул: важно не только создавать продукты, но и тиражировать их между компаниями. Он также сообщил, что подготовлен план внедрения ИИ по отраслям и что государство готово корректировать регулирование там, где оно мешает развитию технологий. Кроме того, министр назвал новый отбор проектов с использованием промышленного ИИ: заявки принимаются до 19 октября, объём государственного софинансирования — до 80% стоимости проектов.

Год назад на конференции эксперты представили рекомендации по безопасной разработке индустриального ПО, подготовленные совместно девятью нефтегазовыми компаниями. В этом году участники перешли от теории к практике: показали конвейер проверки кода, созданный на основе этих рекомендаций, и протестировали его на реальном коммерческом продукте — системе обработки сейсмических данных Prime от компании «Сейсмотек».

Пилотный конвейер объединил статический анализатор кода Positive Technologies и единый центр безопасной разработки. Система выявила 172 срабатывания, часть из которых прошла автоматическую ML-сортировку, а остальные — экспертную проверку. Главный результат — не количество найденных проблем, а сокращение объёма ручной работы специалистов по безопасности: автоматизация убирает информационный шум, а эксперты подключаются там, где нужна глубокая проверка.

Отдельная открытая сессия Межотраслевого комитета по MES была посвящена автоматизированным системам управления производством (АСУП) как связующему звену цифровой архитектуры ТЭК. Представители промышленности, разработчики и интеграторы обсуждали совместимость данных и программных модулей, интеграцию АСУП с цифровыми двойниками, а также возможности для совместных НИОКР.

Второй день конференции сфокусирован на практику. Эксперты Positive Technologies проводят два мастер-класса:

Атака на Kubernetes-кластер — участники разбирают активность атакующего и выстраивают защиту контейнерной среды.

Создание собственных правил для Semgrep — воркшоп по статическому анализу (SAST), по итогам которого каждый участник получает готовый набор правил, адаптируемых под свой проект.

Программа конференции сформирована по пяти направлениям: разработка российского индустриального ПО, применение инженерного ИИ и цифровых двойников, управление и анализ индустриальных данных, безопасная разработка и кибербезопасность, современные инженерные практики.

Среди спикеров и участников — министр энергетики РФ Сергей Цивилёв, министр цифрового развития Максут Шадаев, глава «Газпром нефти» Александр Дюков, исполнительный директор СИБУРа Василий Номоконов, руководители ИТ-подразделений Газпрома, Транснефти и Татнефти, а также представители технологических компаний.

Конференция проводится с 2023 года. В 2025-м она объединила более 1300 участников в онлайн- и офлайн-форматах. В этом году byteoilgas_conf проходит в рамках реализации Энергетической стратегии РФ на период до 2050 года и стратегии ТЭК-2050, с фокусом на технологическую независимость и переход на отечественное программное обеспечение.

Целуйко А.В.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Косенок Ю.Н.,
доктор технических наук, профессор,
профессор кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

30 сентября — 2 октября Санкт-Петербург и Москва стали центрами российского ИБ-сообщества. IX ежегодный форум по информационной безопасности и ИТ GISDAYS 2026 (Global Information Security Days), организованный компанией «Газинформсервис», собрал на двух площадках регуляторов, топ-менеджеров корпораций, системных интеграторов, разработчиков и практикующих экспертов. По данным организаторов, только студенческий день посетили около 2000 человек, а всего за три дня форум охватил порядка 5000 участников — очно и онлайн. 

30 сентября форум открылся в Доме учёных на Адмиралтейской набережной конференцией, посвящённой эффективности расходов на ИТ- и ИБ-инфраструктуру. Открыл площадку председатель Комитета по промышленной политике, инновациям и торговле Санкт-Петербурга Александр Ситов, отметивший, что Москва и Петербург вместе обеспечивают разработку более 50% всего софта страны.

Параллельно прошла отдельная пресс-конференция по вопросам международного сотрудничества в сфере ИБ. В деловой части первого дня выступили партнёры форума: представители Security Vision рассказали об автоматизации реагирования на инциденты ИБ с элементами машинного обучения, Positive Technologies — о промышленной безопасности, Xello — о технологии киберобмана для выявления атак через подрядчиков.

1 октября в МТС Live Холл (Vokzal 1853) прошёл GIS STUDENT DAY — день, полностью посвящённый начинающим специалистам. По данным «Интерфакса», к вечеру в CTF-турнире в формате Capture The Flag приняли участие около 900 человек из разных городов России.

Параллельно разворачивалась «Киберарена 2026» — киберполигон, где две команды вступили в живое противостояние Red Team и Blue Team на четырёх независимых инфраструктурах: «Университет», «Банк», «Нефтегаз» и «Госсектор». Отличительной особенностью третьей «Киберарены» стало применение ИИ для генерации нормальной активности в инфраструктурах, а также способность агентов реагировать на сбои при инцидентах и менять паттерны поведения.

В рамках студенческого дня также прошёл конкурс-акселератор «Биржа ИТ- и ИБ-стартапов», где молодые проекты представили свои решения инвесторам и отраслевым экспертам. Образовательные программы представили МГТУ им. Баумана, РГУ нефти и газа им. Губкина, СПбГУТ им. Бонч-Бруевича, СПбГЭУ, Уральский федеральный университет.

2 октября — главный деловой день — прошёл в Москве, в Центре исполнительских искусств на Коровьем Валу. Форум открыл учредитель «Газинформсервиса» Валерий Пустарнаков, а одним из первых спикеров стал 12-й чемпион мира по шахматам Анатолий Карпов — в рамках концепции форума, где каждый год используется шахматная метафора: «Важна каждая фигура». 

Центральное событие дня — пленарное заседание «Экономить нельзя переплачивать: где поставить запятую в бюджете ИБ?». Заместитель министра цифрового развития Александр Шойтов привёл ключевую цифру: российский рынок ИБ по итогам 2025 года превысил 364 млрд рублей и вырос на 16,1% год к году. Параллельно сохраняется повестка импортозамещения, а приказ ФСТЭК № 117 вводит обновлённые требования к защите информации в ГИС с 1 марта 2026 года.

Отдельным событием стала дискуссия «ИБ-Пророки: 2-й сезон» — проект, в котором эксперты год назад делали прогнозы развития рынка ИБ, а теперь разбирали, что сбылось. Среди участников — генеральный директор R-Vision Валерий Богдашов, бизнес-консультант по ИБ Алексей Лукацкий, начальник аналитического центра кибербезопасности «Газинформсервиса» Михаил Кадер.

Золотыми партнёрами форума стали Positive Technologies, Security Vision и ГК «Солар». Серебряным — Xello. Бронзовым — «АйТи Бастион». Также партнёрами выступили ГК InfoWatch, R-Vision, UserGate, «Лаборатория Касперского», RDW Computers. 

За девять лет GISDAYS прошёл путь от отраслевой конференции до одной из крупнейших ИБ-площадок страны. В этом году форум впервые работал на двух площадках одновременно и фактически открыл октябрь — Месяц осведомлённости о кибербезопасности — в России. Главные темы, которые прозвучали на всех трёх днях: ИИ меняет не только атаки, но и саму профессию ИБ-специалиста; бюджет ИБ растёт, но оптимизация неизбежна; кадровый голод сохраняется, а вход в профессию становится сложнее. Шахматная метафора форума — «важна каждая фигура» — оказалась точной: от студента на CTF до замминистра на пленарном заседании, каждый участник рынка решает свою часть общей задачи.

Целуйко А.В.,
кандидат военных наук, доцент,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ

Извеков Д.А.,
кандидат военных наук,
доцент кафедры «Безопасность жизнедеятельности»
Финансового университета при Правительстве РФ