10:00–11:1070 мин
Трек 1
Новые правила игры
Исследования, статистика, регуляторика
Почему зрелость теперь измеряется не набором продуктов, а связкой «люди + процессы + технологии», новые требования Приказа №98.
Файлы cookies помогают нам улучшать пользовательский опыт на портале. Продолжая использовать сайт, вы даете согласие на использование cookies и обработку своих данных. Узнайте подробности или измените свои настройки cookies
Минск УЛ.ПАВЛИНЫ МЕДЕЛКИ 24, BELEXPO
SOC с человеческим лицом
Культовая конференция, организованная Positive Technologies – глобальным поставщиком решений для результативной кибербезопасности
Positive
SOCcon 2.6
15+
актуальных докладов
98%
участников отметили актуальность и практическую пользу программы
Легенды
кибербеза среди спикеров
О чем будем говорить
В прошлом году 71% посетителей Positive SOCсon в Минске признали: главная проблема SOC — кадровый голод. Эксперты на вес золота, а ответственность растет. Чтобы справляться с нагрузкой и избежать выгорания, командам нужны технологии, которые забирают рутину на себя.
На конференции обсудим, как выглядит SOC нового поколения, где автоматизация и передовые технологии эффективно усиливают человека.
На конференции обсудим, как выглядит SOC нового поколения, где автоматизация и передовые технологии эффективно усиливают человека.
Разберетесь в новых требованиях
Попытаемся вместе разобраться, как автоматизация помогает соответствовать новым требованиям и повышать эффективность SOC.
Поймете, как развивать команду
Расскажем, какими компетенциями должен обладать аналитик SOC нового поколения.
Узнаете, как адаптировать SOC к новым реалиям
Покажем, как экосистема продуктов Positive Technologies снижает рутинную нагрузку на специалистов и закрывает задачи комплаенса.
Увидите актуальную картину атак
Беларусь остается одной из главных мишеней киберпреступников в СНГ. Наши аналитики поделятся свежими данными о векторах угроз.
Заведете полезные знакомства
SOCcon — это возможность пообщаться не только с нашими экспертами, но и с топ-менеджерами и ИБ-специалистами из разных компаний. А знакомиться, конечно, лучше за чашечкой кофе.
В рамках SOCcon 2026 мы проводим Киберучения Standoff: командам защитников предстоит детально разобрать цепочку атаки, которую ранее реализовали белые хакеры на кибербитвах Standoff, — шаг за шагом восстановить, что, как и в каком порядке делал атакующий.
Сможет ли ваша команда распутать реальную атаку также, как это сделали профессионалы?
Прокачать навыки расследования на живых и разнообразных сценариях и проверить, насколько слаженно команда работает вместе. Чем быстрее и глубже команда продвинется в расследовании, тем выше ее результат: мы оцениваем именно эти два параметра — скорость и глубину, то есть сколько процентов цепочки атаки удалось восстановить. Лучшие команды попадут в отдельный рейтинг и получат специальные номинации.
Это шанс глубже погрузиться в тактики и техники злоумышленников
А в кульминации дня эксперты Standoff проведут публичное эталонное расследование той же цепочки атаки прямо на сцене — от первого шага до полной картины произошедшего.
Следить за ходом Киберучений можно будет в реальном времени — на сайте конференции и прямо на площадке SOCcon.
Киберучения Standoff
Приглашенные эксперты
Валерий Слезкинцев
Руководитель направления реагирования на конечных устройствах
Алексей Лукацкий
Бизнес-консультант по информационной безопасности
Сергей Лебедев
Директор по продуктам для защиты рабочих станций и серверов
Анастасия Федорова
Руководитель образовательных программ Positive Education
Константин Смирнов
Советник управляющего директора по бизнес-консалтингу
Павел Пархомец
Руководитель продукта PT AF Cloud
Дмитрий Федосов
Руководитель отдела наступательной безопасности PT ESC
Андрей Тюленев
Старший специалист отдела обнаружения атак в сети
Олег Кочетов
Лидер продуктовой практики MaxPatrol VM
Шаих Галиев
Руководитель отдела экспертизы PT Sandbox антивирусной лаборатории PT ESC
Олег Архангельский
Руководитель продуктов киберполигона Standoff
Сергей Щербаков
Ведущий специалист группы обнаружения продвинутых атак
Программа
Один день, одна сквозная атака, семь треков
10:0012:0014:0016:0018:20
11:10–11:40
Перерыв
11:40–12:4060 мин
Трек 2
SOC с человеческим лицом
Люди, компетенции, процессы
Какие компетенции необходимо развивать от CISO до аналитика, как готовить команды и проводить киберучения, как выстроить процессы, в которых человек и ИИ усилят друг друга.
12:40–13:10
Перерыв
13:10–14:1060 мин
Трек 3
Увидеть и исправить недостатки / что происходит до атаки
Разбираем атаку через внешний периметр: как был скомпрометирован опубликованный в интернете сервис, о котором не знала служба ИБ, — от известных уязвимостей до развития атаки внутрь инфраструктуры с компрометацией домена Active Directory. На основе реальных проектов показываем, как находить такие критичные недостатки раньше атакующего, приоритизировать их и закрывать в срок.
14:10–15:1060 мин
Трек 4
Не пропустить атаку / атака на входе
Реальная кампания группировки PhantomCore, которая заходила одновременно тремя путями: через почту, уязвимый веб-сервис и рабочую станцию. На каждом рубеже показываем точку, где цепочку атаки можно разорвать.
15:10–15:40
Перерыв
15:40–16:4060 мин
Трек 5
Выявить угрозу / атака уже внутри
Как одна и та же атака проявляет себя в событиях, сетевом трафике и поведении файлов — и как собрать эти разрозненные следы в единую картину инцидента.
16:40–17:00
Перерыв
17:00–17:3030 мин
Трек 6
Остановить инцидент / от обнаружения к действию
Как перейти от сетевого детекта к обоснованному действию на хосте? На примере атаки на Linux-сервер покажем, как PT NAD и MaxPatrol EDR дополняют друг друга при расследовании и реагировании. Обсудим, где уместно автореагирование, а где необходимо решение аналитика с учётом рисков для бизнеса.
17:30–17:40
Перерыв
17:40–18:2040 мин
Трек 7 · Финал
SOC как единая система
Не про продукты, а про архитектуру
Как соединить все решения в один поток, от обнаружения слабых мест до остановки инцидента. Общая дискуссия всех спикеров и подведение итогов киберучений Standoff.
18:20 →
Нетворкинг
15:40–16:40
Отраслевая сессия
Промышленность
Специфика защиты промышленных инфраструктур и АСУ ТП.
17:10–18:00
Практика
Standoff. Разбор цепочек атак
Практический разбор реальных цепочек атак на киберполигоне.
Решения
О каких продуктах расскажем
Каждый продукт показываем в момент атаки, где он срабатывает. Поэтому они сгруппированы по трекам, а не общим списком.
Платформа и практика
- MaxPatrol 360
- Киберполигон Standoff
Программа находится в проработке. Тайминг и спикеры уточняются.
Место встречи
26 ноября
Минск ул. Павлины Меделки, 24, BELEXPO
контакты по Вопросам участия
Зарегистрируйтесь,
чтобы принять участие
чтобы принять участие
Как прошел SOCcon 2.5
Positive Technologies — ведущий разработчик продуктов, решений и сервисов для результативной кибербезопасности, позволяющих выявлять и предотвращать атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологический портфель компании охватывает большинство категорий средств защиты информации и продолжает расширяться.
Мы создаем метапродукты — новое поколение инструментов для достижения результативной кибербезопасности с минимальным участием человека. По оценкам ЦСР, мы занимаем второе место в рейтинге крупнейших поставщиков СЗИ в России.
Мы создаем метапродукты — новое поколение инструментов для достижения результативной кибербезопасности с минимальным участием человека. По оценкам ЦСР, мы занимаем второе место в рейтинге крупнейших поставщиков СЗИ в России.
24
исследований и экспертизы в области кибербезопасности
10+ лет
локального присутствия
на рынке Беларуси
на рынке Беларуси
30+
партнеров в Беларуси
2600
специалистов и экспертов в команде
25+
продуктов и решений
4000
клиентов по всему миру
Positive Technologies — первая и единственная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI)
© Positive Technologies, 2002—2026
Лидер результативной кибербезопасности