«Директор по кибербезопасности 8.0 - Модуль 3» [Код ИБ Академия]

Технологический стек: выбор, интеграция и управление Open Source CISO-стек 2026: что закупать, как интегрировать и как не утонуть в Open Source. 4 живых разбора supply chain атак 2024–2026 и матрица выбора с TCO на руках. TCO как язык разговора с CFO Полная модель TCO на 5 лет: лицензии, инфра, внедрение, миграция, выход Что забывают учесть: сквозной пример NGFW Разница между прайс-листом и реальной стоимостью владения Excel-шаблон «Матрица выбора решений» с TCO-калькулятором Пятишаговый метод объективного сравнения 5–7 ключевых сценариев работы продукта Запрос внутренних тестов вендора + мини-PoC Анонимные опросы коллег по шаблону Взвешенный оценочный лист и решение на цифрах AI-инструменты в стеке ИБ-2026 Где ИИ реально работает: UEBA, NDR с ML, SOC-копилоты, AI-DLP Как отличить «маркетинговый ИИ» от «ИИ под капотом» SIEM vs XDR с AI vs гибрид; MaxPatrol O2, Kaspersky SIEM, Solar JSOC Облачная безопасность как часть стека CSPM, CWPP, CNAPP: что когда применять Yandex Cloud, VK Cloud, MTS Cloud, СберCloud — особенности Облачный сервис ИБ или on-premise; 152-ФЗ и локализация ПДн как драйвер Интеграция стека: как не получить «зоопарк» Когда SIEM/SOAR недоступен: альтернативы Общая шина данных, syslog, единый формат логов Кейс ритейлера: DLP + NGFW + SOC без коммерческого SIEM Почему Open Source — не «бесплатный сыр» 90–97% приложений содержат OSS-компоненты 33% российского ПО на OSS содержит серьёзные уязвимости Bus factor: риск проектов с одним мейнтейнером Атаки на цепочки поставок ПО: разбор четырёх кейсов Март 2024: XZ Utils backdoor (CVE-2024-3094), CVSS 10.0 Сентябрь 2025: Shai-Hulud в npm — 500+ пакетов, кража PAT и ключей 8 сентября 2025: qix/chalk — 16 минут до 2 млрд Ноябрь 2025 → апрель 2026: Shai-Hulud 2.0 и The Third Coming От «зоопарка» точечных продуктов к платформам 40+ российских NGFW-вендоров на месте 10 в начале 2022 Объёмы рынка по сегментам: NGFW, SIEM, DLP, EDR, NTA Поглощения и консолидации 2022–2026 Регуляторная рамка выбора решений Указ №250 (1 мая 2022) и Указ №500 (13 июня 2024) Требования ФСТЭК для NGFW класса 4 Реестр Минцифры; признаки добросовестного российского вендора Импортозамещение без сюрпризов Методика PoC: критерии успеха, типовые ошибки Договор с вендором: SLA, право на аудит, выход Кейс: миграция банка с Cisco ASA на российский NGFW Карта классов решений ИБ-стека 2026 12 обязательных + 4 опциональных класса Лидеры, второй эшелон, нестабильные вендоры Опора на «Матрицу импортозамещения 2025» СТРИМ Консалтинг Инвентаризация стека: пошаговый метод 5 шагов: договоры → опросы → API → карта → белые пятна Кейс: компания нашла 15 спящих лицензий, экономия 3 млн ₽/год Демонстрация шаблона на учебных данных