CISO 8.0. Директор по кибербезопасности. Модуль 3

День 1. Сравнение, AI и облако 3.6. TCO как язык разговора с CFO Полная модель TCO на 5 лет: лицензии, инфра, внедрение, миграция, выход Что забывают учесть: сквозной пример NGFW Разница между прайс-листом и реальной стоимостью владения 3.7. Пятишаговый метод объективного сравнения 5–7 ключевых сценариев работы продукта Запрос внутренних тестов вендора + мини-PoC Анонимные опросы коллег по шаблону Взвешенный оценочный лист и решение на цифрах 3.8. AI-инструменты в стеке ИБ-2026 Где ИИ реально работает: UEBA, NDR с ML, SOC-копилоты, AI-DLP Как отличить «маркетинговый ИИ» от «ИИ под капотом» SIEM vs XDR с AI vs гибрид; MaxPatrol O2, Kaspersky SIEM, Solar JSOC 3.9. Облачная безопасность как часть стека CSPM, CWPP, CNAPP: что когда применять Yandex Cloud, VK Cloud, MTS Cloud, СберCloud — особенности Облачный сервис ИБ или on-premise; 152-ФЗ и локализация ПДн как драйвер 3.10. Интеграция стека: как не получить «зоопарк» Когда SIEM/SOAR недоступен: альтернативы Общая шина данных, syslog, единый формат логов Кейс ритейлера: DLP + NGFW + SOC без коммерческого SIEM ДЗ к воркшопу Матрица и схема интеграции Заполнить матрицу выбора и оценочный лист (минимум 2 продукта) Простая схема интеграции своего стека День 2. Open Source и цепочки поставок 3.11. Почему Open Source — не «бесплатный сыр» 90–97% приложений содержат OSS-компоненты 33% российского ПО на OSS содержит серьёзные уязвимости Bus factor: риск проектов с одним мейнтейнером 3.12. Атаки на цепочки поставок ПО: разбор четырёх кейсов Март 2024: XZ Utils backdoor (CVE-2024-3094), CVSS 10.0 Сентябрь 2025: Shai-Hulud в npm — 500+ пакетов, кража PAT и ключей 8 сентября 2025: qix/chalk — 16 минут до 2 млрд Ноябрь 2025 → апрель 2026: Shai-Hulud 2.0 и The Third Coming 3.13. Практикум. SCA и SBOM на пальцах для CISO SCA как сканер библиотек, SBOM как «список ингредиентов» Контекст: EO 14028, ФСТЭК и АРПП «Отечественный софт» Запуск OWASP Dependency-Check; CodeScoring, AppSec.Hub, AppSec.Sting 3.14. Лицензионная чистота: ликбез для CISO Безопасные лицензии: MIT, Apache 2.0, BSD «Заразные»: GPL, AGPL — когда придётся открывать свой код LGPL: динамическая vs статическая линковка; что делать с GPL в продукте 3.15. Чек-лист оценки здоровья OSS-проекта Когда последний релиз? Как часто исправляются CVE? Bus factor: сколько активных контрибьюторов Есть ли коммерческая компания за проектом ДЗ к воркшопу SCA на своём проекте Запустить SCA и OWASP Dependency-Check на реальном или учебном проекте Оценить здоровье 5–10 ключевых OSS-компонентов по чек-листу Принести отчёт на воркшоп для разбора с экспертом День 3. Ландшафт стека ИБ-2026 и инвентаризация 3.1. От «зоопарка» точечных продуктов к платформам 40+ российских NGFW-вендоров на месте 10 в начале 2022 Объёмы рынка по сегментам: NGFW, SIEM, DLP, EDR, NTA Поглощения и консолидации 2022–2026 3.2. Регуляторная рамка выбора решений Указ №250 (1 мая 2022) и Указ №500 (13 июня 2024) Требования ФСТЭК для NGFW класса 4 Реестр Минцифры; признаки добросовестного российского вендора 3.3. Импортозамещение без сюрпризов Методика PoC: критерии успеха, типовые ошибки Договор с вендором: SLA, право на аудит, выход Кейс: миграция банка с Cisco ASA на российский NGFW 3.4. Карта классов решений ИБ-стека 2026 12 обязательных + 4 опциональных класса Лидеры, второй эшелон, нестабильные вендоры Опора на «Матрицу импортозамещения 2025» СТРИМ Консалтинг 3.5. Инвентаризация стека: пошаговый метод 5 шагов: договоры → опросы → API → карта → белые пятна Кейс: компания нашла 15 спящих лицензий, экономия 3 млн ₽/год Демонстрация шаблона на учебных данных День 4. Практический воркшоп 3.16. Установочная сессия Распределение по трекам и экспертам Трек А: 1000+ сотрудников Трек Б: 200–1000 Трек В: до 200 + стартапы 3.17–3.19. Три ротации защиты артефактов Ротация 1 — защита матрицы выбора: 2–3 продукта, веса, TCO, рекомендация Ротация 2 — разбор плана интеграции: точки отказа, дублирование, разрывы Ротация 3 — Open Source-аудит: SCA-отчёт и здоровье OSS, приоритизация 3.20. Закрытие модуля Сводка ключевых выводов воркшопа 7 дней на доработку артефактов на полных данных компании Итоговое тестирование (30 вопросов, проходной балл 70%)