Увидимся завтра на SOC Forum 👋 Эксперты Позитива выступят с четырьмя докладами о том, как злоумышленники превращают громкие новости в атаки, о результатах расследований инцидентов за последний год, о первой битве ИИ против ИИ и о том, как ML вычисляет каждый этап реальной APT-атаки. Делимся подробностями: 1️⃣ От инфоповода до атаки 10:00 | Зал «Кинетика» | Только офлайн Новость о громкой уязвимости, разбор чужой атаки или событие в отрасли могут стать основой для следующей кампании злоумышленников. Вопрос в том, можно ли заметить такие связи раньше, чем атака начнется. Денис Казаков, специалист киберразведки PT ESC, разберет примеры из практики и расскажет, как использовать информационную повестку для проактивного поиска угроз, где в этом помогают автоматизация и LLM и чем такой подход может быть опасен для самих исследователей. 2️⃣ Результаты расследований инцидентов ИБ за последний год 12:15 | Зал «Кинетика» | Офлайн и онлайн Что происходило в инфраструктурах жертв, как действовали атакующие и какие техники встречались чаще всего? Денис Гойденко, руководитель департамента комплексного реагирования на инциденты ИБ PT ESC, представит статистику, наблюдения и реальные кейсы, которые показывают, как меняются подходы злоумышленников. 3️⃣ Восстание машин отменяется: что показала первая битва ИИ против ИИ 13:15 | Зал «Физика» | Офлайн и онлайн Специально для ПМЭФ команда Standoff провела кибербитву искусственных интеллектов. Четыре дня ИИ-агенты PentAGI, HexStrike AI, NyxStrike и Yasen атаковали инфраструктуру нефтегазовой компании на киберполигоне, а защищал ее MaxPatrol O2. Олег Иванов, технический директор Standoff 365, расскажет, как был устроен эксперимент, как считали очки и кто оказался сильнее. А еще объяснит, почему MCP-архитектура обошла мультиагентные системы, насколько ИИ ускоряет атаки и чем он уже сегодня полезен командам защиты. 4️⃣ Killchain под микроскопом: поведенческий анализ и AI против реальной APT 15:00 | Зал «Физика» | Офлайн и онлайн Злоумышленники все чаще используют легитимные инструменты и обходят сигнатурные средства защиты. Артем Проничев, руководитель ML в MaxPatrol SIEM, на примере реальной цепочки атаки разберет, как поведенческий анализ на основе ML обнаруживает каждый этап APT-атаки, от первоначального доступа до перемещения по сети. И покажет, как AI-ассистент помогает аналитику SOC принимать решения. Приходите в залы или подключайтесь к трансляции, до встречи! #PositiveЭксперты