БеКон 2026: единственная в России конференция по безопасности контейнеров и Kubernetes

Четвёртый БеКон собирает технических специалистов, чтобы говорить о безопасности Kubernetes без маркетинговой шелухи: только практики, кейсы и инструменты.

Два трека под разные задачи:
🧪 «Ингредиенты» — технологии: hardening кластеров, runtime-защита, policy-as-code, сканирование образов
👥 «Рецепты» — люди и процессы: как выстроить культуру безопасности, коммуникацию Dev/Sec/Ops, внедрить Zero Trust в микросервисы

Зачем идти?
✅ Узнать, как защищать контейнерные среды в реальных условиях, а не на слайдах
✅ Понять, какие инструменты и подходы работают в 2026 году
✅ Обсудить боли с коллегами и спикерами на Speaker Party
✅ Заработать баллы на геймификации и забрать мерч
✅ Заглянуть в мершоп БеКон за эксклюзивным мерчом

БеКон 2026 — где безопасность контейнеров перестаёт быть теорией.

🗓 2 июня 2026 | 📍 Москва, Лофт ГОЭЛРО

Подробнее

Минтранс РФ сообщил, что новая редакция правил провоза аккумуляторов на воздушных судах ставит верхнюю планку для российских авиакомпаний на уровне 160 Вт·ч

Пассажиры могут перевозить обычные зарядки для электронных устройств мощностью до 100 Вт·ч, но необходимо предупредить компанию о количестве таких батарей.

Иметь с собой пауэрбанки мощностью от 100 до 160 Вт·ч можно только по согласованию. Провоз же устройств мощностью свыше 160 Вт·ч полностью запрещён.

Помимо этого, указанные девайсы позволяется транспортировать исключительно в ручной клади.

🫡 — разумная мера для снижения рисков

«Т-Банк» проверил устойчивость своей инфраструктуры к акциям, проводимым с помощью атакующего ИИ.

Для этого использовалось собственное решение — Nulla, которое состоит из интеллектуальных агентов, созданных для инициации контролируемых вторжений и поиска уязвимостей.

В рамках пилота было проверено около 1300 сервисов и платформ, входящих в экосистему банка. Среднее время, затрачиваемое на полноценную проверку устойчивости одного сервиса, составило примерно 45 минут — против 2–3 дней при классическом ручном аудите.

Прогнозируемый экономический эффект от предотвращенных таким методом киберинцидентов до конца года оценивается в 100 млн рублей — объём потенциальных выплат, которые банк мог бы в ином случае направить багхантерам.

👍 — автоматизация, которая реально приносит пользу

Ресурс GitHub сообщил о взломе около 3800 своих внутренних репозиториев. Немногим ранее хак-группа TeamPCP выставила их и исходных код самой платформы на продажу за 50 тысяч долларов.

Как установило расследование, инцидент произошёл из-за вредоносного расширения для редактора кода VS Code на компьютере одного из сотрудников. Зловред уже удалили, а заражённое устройство изолировали.

Также безопасники «предприняли меры» для защиты пользовательских данных, добавив при этом, что «доказательств наличия угрозы пока нет». Компания пообещала уведомить клиентов в случае обнаружения новых утечек и подготовить подробный отчёт об этой.

Источники РБК утверждают, что срок введения платы за использование свыше 15 Гб международного трафика в месяц на мобильных сетях планируется перенести «ближе к осени» или «на время после выборов в Госдуму» (18–20 сентября)

Собеседники «Коммерсанта» подтвердили этот тезис и заметили, что на данный момент не существует документа, упоминающего конкретную дату установления лимита и предоставляющего какие-либо инструкции операторам связи.

Источник Forbes при этом задал рамку до конца текущего года, объяснив это «сложностями технической реализации» механизма отслеживания. «Большая четвёрка» телеком-компаний и Минцифры пока не комментировали эту новость.

Вчера в Москве «ДиалогНаука» и Ассоциация российских банков собрали ИБ‑руководителей кредитных и некредитных организаций на конференцию «Информационная безопасность финансовых организаций: актуальные вопросы и новые вызовы», чтобы обсудить регуляторику и последние изменения в законодательстве.

На практических примерах эксперты «ДиалогНауки» показали, почему к комплаенсу, безопасной разработке и техническому аудиту стоит подходить по принципу Парето и через харденинг, а не ждать серьезного инцидента или санкций регуляторов.

Какие требования меняются уже сейчас, как ФСТЭК рекомендует работать с реестром объектов КИИ и как выстроить аудит, чтобы увидеть реальное состояние инфраструктуры, — об этом рассказываем в статье для BIS Journal.

Банк России порекомендовал кредитным организациям заострить внимание на внесении клиентами крупных сумм наличными. Так регулятор рассчитывает противостоять отмыванию денежных средств и другим противозаконным финансовым операциям с использованием «кеша».

ЦБ РФ предложил банкирам при ежедневном анализе офлайнового зачисления на счёт присматриваться к возможному наличию характерных признаков, сформулированных самим ведомством для физлиц и юрлиц.

Вместе с тем Центробанк пообещал, что этот усиленный контроль не затронет граждан, в отношении которых финучреждение располагает документально подтверждённой информацией о происхождении средств.

🫡 — внесение больших сумм закономерно вызовет вопросы

Издание The Wall Street Journal рассказало о так называемом «разрастании агентов» (agent sprawl) — явлении, когда сотрудники компаний бесконтрольно плодят собственных ИИ-ассистентов

Помимо очевидного (что бизнес получит постоянно растущее множество мало чем отличающихся друг от друга ИИ-агентов) здесь фигурируют и риски для кибербезопасности, нагрузка на ИТ-инфраструктуру, а также огромные счета за вычисления.

При этом организации в массе своей не препятствуют agent sprawl как таковому, но пытаются взять процесс под контроль.

👍 — не можешь искоренить — возглавь

За прошлый год служба безопасности App Store заблокировала потенциально мошеннических транзакций на 2,2 млрд долларов и пресекла использование более 5,4 млн украденных банковских карт — почти 2 млн аккаунтов лишилось возможности совершать платежи. Так гласит отчёт техгиганта.

Кроме того, «яблочники» отклонили 1,1 млрд попыток создания мошеннических учётных записей и заблокировали 40,4 млн активных — тоже за фрод. В бан попало 193 тысячи аккаунтов разработчиков, а 138 тысяч заявок на регистрацию — поставлено на стоп.

App Store посещает примерно 850 млн пользователей в неделю. В работе защитных механизмов компания активно использует ИИ и машинное обучение.

🔥 — вот поэтому люди и платят за экосистему Apple

По словам Максима Костенко, эксперта Минпросвещения и руководителя Института содержания и методов обучения имени В. С. Леднёва, в будущем году в школьный курс информатики включат темы, связанные с ИИ.

Преподаватели расскажут, как работают LLM, научат составлять запросы к ботам и проверять их ответы, дадут понимание экспертных систем и методов машинного обучения с элементами программирования.

«Тема искусственного интеллекта уже есть в школьной программе старших классов, но с 2027 года её серьёзно расширят в курсе информатики. На базовом уровне школьники узнают, что такое большие данные, как работают машинное обучение и нейросети. Они разберутся в видах обучения (с учителем, без учителя), в задачах классификации, кластеризации и регрессии. Им расскажут о работе нейросетей, больших языковых моделях (вроде чат‑ботов), что такое ошибки и "галлюцинации" ИИ», — пояснил Костенко.

И уточнил, что отдельное важное место займут вопросы ИБ и этической ответственности.

👍 — отличная инициатива
🗿 — осталось самих преподавателей обучить

Microsoft приняла меры против киберпреступной группировки Fox Tempest, которая распространяла программы-вымогатели Rhysida и разрабатывала инструменты для таких крупных вредоносов, как Oyster, LummaStealer и Vidar. Недавно техгигант обнародовал посвящённые этому материалы в суде Южного округа Нью-Йорка.

Компания также поделилась подробностями о том, как сотрудники её подразделения по борьбе с цифровыми преступлениями (DCU) взаимодействовали с операторами Fox Tempest, используя подставные лица, идентифицировали инфраструктуру хакеров и смогли пресечь их деятельность. В настоящее время Microsoft сотрудничает с ФБР и Европейским центром по борьбе с киберпреступностью Европола, чтобы установить личности злоумышленников.

В «Ростехе» рассказали, что в течение года в многофункциональных центрах в разных регионах РФ, а также в российских учреждениях за рубежом будет установлено более 2000 криптобиокабин. Это позволит сократить сроки выдачи биометрических загранпаспортов с двух месяцев до десяти рабочих дней.

Кабина «Портал Родина» представляет собой терминал, автоматически собирающий слепки. Его ядро — отечественные ПО и комплектующие.

«Сегодня сроки оказания услуг по оформлению загранпаспортов нового поколения нередко увеличиваются до двух месяцев из-за большой загрузки территориальных отделений МВД. Криптобиокабина снимает со специалистов целый ряд рутинных операций: устройство самостоятельно делает фотографию лица, снимает отпечатки пальцев, записывает голосовой образец, проводит УФ-верификацию документов и по защищённым каналам передаёт данные в Единую биометрическую систему и профильные госорганы. Таким образом, внедрение терминалов в МФЦ позволит перераспределить нагрузку с МВД», — отметил гендиректор «РТ-Проектные технологии» Василий Зуйков.

За рубежом установка этих «порталов» запланирована в точках Удостоверяющего центра «Основание» в Армении, Узбекистане, Казахстане и Кыргызстане.

🫡 — мощный апгрейд для госуслуг

С появлением инструментов сканирования уязвимостей на основе искусственного интеллекта у техкомпаний, пожалуй, больше нет причин не знать об ошибках в своих продуктах, считает главный ИБ-специалист Европейского агентства по кибербезопасности (ENISA) Ханс де Врис

Ярким примером подобных технологий, которые быстро развиваются в текущем году, являются передовые модели Claude Mythos и GPT5.5-Cyber. По словам эксперта, Закон ЕС о киберустойчивости (CRA) уже требует защиты по умолчанию и на этапе проектирования. Этот документ вступил в силу в декабре 2024 года, и основные обязанности, введённые им, начнут действовать с 11 декабря 2027 года, а обязательства по отчётности — с 11 сентября 2026 года.

«Для меня обеспечение безопасности by design — это фактически лицензия на ведение бизнеса прямо сейчас, — пояснил де Врис. — Иначе ваш противник обязательно злоупотребит уязвимым софтом, и вас, вероятно, привлекут к ответственности. Если вы не используете ИИ рекомендованным образом, вы не добьётесь успеха через год или два».

Три четверти организаций — в рамках двух новых исследований — призналось в распространении уязвимого кода, в то время как ИИ-риски в цепочках поставок только растут

21 мая эксперты из Checkmarx опубликовали новые данные, показывающие, что большинство компаний «часто» или «иногда» развёртывает код, который заведомо уязвим. Есть тенденция к снижению по сравнению с прошлым годом, но показатель остаётся слишком высоким в условиях, когда всё более мощные ИИ-модели позволяют хакерам находить и использовать бреши с постоянно возрастающей эффективностью.

По утверждению аналитиков, действие, на которое в 2018 году уходило в среднем 840 дней, в 2026-м займёт менее двух, а к 2028 году время эксплуатации и вовсе достигнет одной минуты. Вице-президент Checkmarx Эран Кинсбрунер обозначил главного виновника: «Проблема с накопившимися задачами больше не связана с процессом, а стала математической. Код, сгенерированный искусственным интеллектом, опережает все существующие модели ручного исправления ошибок».

В «АльфаСтраховании» рассказали, что с начала текущего года количество интересующихся корпоративной киберстраховкой удвоилось по сравнению с прошлым, а число заключённых договоров выросло на четверть. Около трети всех запросов приходит из сферы промышленности; остальное приходится на ритейл, ИТ и финсектор.

Чаще всего компании хотят покрыть риски потери данных, нарушения работоспособности ИТ-систем и простоя бизнеса в результате хакерских атак. Полисы могут касаться локализации ИБ-инцидента, восстановления ПО и техники, ответственности перед третьими лицами, а также убытков, понесённых от нарушения бизнес-процессов.

«Конечно, рано говорить, что страхование киберрисков вошло в привычку, но совершенно точно лёд тронулся. Клиенты действительно начали видеть в киберрисках реальную угрозу и смотрят в сторону финансовой защиты и включения страхования в систему риск-менеджмента компании», — отметил по этому поводу Владимир Скворцов, гендиректор «АльфаСтрахование».

👍 — перестраховаться — разумный шаг
🗿 — главное чтобы это не вызывало ложное чувство безопасности

Продукты Visa и Mastercard должны окончательно уйти с российского рынка, так как они больше не обеспечивают заявленный функционал, считает директор департамента Национальной платёжной системы Банка России Алла Бакина

«В отношении карт международной платёжной системы у нас позиция, что, конечно, эти карты должны уходить с нашего рынка, они не несут и не выполняют тот функционал, который всегда обеспечивали, но НСПК при этом несёт издержки на поддержку этих карт», — заявила она.

Доля зарубежного «пластика» в РФ за четыре-пять лет снизилась до 17%, указала представитель регулятора — его заменили в том числе продукты «Мир»: «Поэтому НСПК через экономические меры стимулирования приходит к тому, чтобы эти карты уходили с рынка».

🫡 — зачем платить за то, что уже не работает?

Для типовой крупной организации в России средний коэффициент возврата ИБ-инвестиций составляет от 272% до 848% в горизонте двух-трёх лет — в зависимости от стека. Наибольший показатель обеспечивают вложения в решения класса Threat Intelligence, подсчитали эксперты «Лаборатории Касперского» и «Технологий Доверия».

Прогнозируемые годовые потери от киберинцидентов снижаются в среднем на сумму от 191,1 до 951,9 млн рублей после внедрения. Самую высокую отдачу показывает сочетание платформы для защиты корпоративной инфраструктуры от сложных угроз и целевых атак с решением для обеспечения многоуровневой безопасности рабочих станций, серверов и мобильных устройств в корпоративной среде.

«Компании инвестируют значительные средства в кибербезопасность, однако, часто испытывают сложности с обоснованием эффективности этих вложений в финансовых терминах, необходимых для правильной приоритизации на уровне советов директоров. Предложенный нами подход позволяет перейти от экспертных оценок к количественной модели и показать, какой экономический эффект дают те или иные решения. Это даёт возможность ИБ- и ИТ-руководителям аргументировано защищать бюджеты и принимать решения на основе данных», — пояснила Анна Кулашова, вице-президент ЛК по развитию бизнеса в России и странах СНГ.