ИИ попадает в продакшен быстрее, чем команды успевают выстроить вокруг него защиту, а в России уже действует 243-ФЗ об ИИ и растут требования к безопасной разработке. Обо всем этом мы говорили 22 сентября на PRO DevSecOps Conf 2026, ежегодной конференции ГК Swordfish Security по безопасной разработке и защищенному ИИ.
Своим опытом поделились более 30 спикеров, среди них представители Банка России, ИСП РАН, Газпромбанка, «Почты России» и ВымпелКома.
На конференции мы:
-
обсудили, как зрелые команды ведут безопасную разработку и внедряют ИИ на практике;
-
рассказали, какие новые требования появились к тем, кто разрабатывает и внедряет ИИ-системы;
-
представили обновленную модель зрелости AI Security SAIMM v2.0;
-
разобрали реальные кейсы защищенного конвейера в масштабе крупных компаний;
-
услышали из первых рук от руководителей продуктов AppSec Solutions, какие задачи каждый инструмент закрывает на практике;
-
и даже узнали, что общего между расчетом маршрута в открытом океане и управлением рисками в рабочих проектах.
Записи докладов смотрите ниже или в плейлисте на RUTUBE.
Открытие конференции PRO DevSecOps Conf 2026 «Цифровая Одиссея»
Александр Пинаев, генеральный директор ГК Swordfish Security, и Юрий Сергеев, генеральный партнер ГК Swordfish Security, рассказывают, как ИИ меняет разработку ПО и почему встроенная безопасность становится ключевым свойством AI-Native-организации.
Экспедиция на край земли. 5 правил управления безопасными путешествиями
Оскар Конюхов, руководитель экспедиционного штаба Фёдора Конюхова, рассказывает, как готовят экспедиции, в которых ставят мировые рекорды, и какие принципы управления рисками из экстремальных путешествий работают в больших проектах и бизнесе.
Регуляторика ИИ: маяки и фарватер
-
Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, рассказывает, как устроен регуляторный контур ИИ в России и где нормы опережают практику.
-
Дмитрий Служеникин, секретарь Консорциума ИИ, разбирает План реализации Федерального закона 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» при создании и развитии информационных систем с технологиями искусственного интеллекта.
-
Антон Башарин, старший управляющий директор Swordfish Security, делится результатами работы по внедрению доверенного ИИ в ГИС и КИИ.
Релиз SAIMM v2 — новая модель зрелости AI Security
Александр Гадай, руководитель службы консалтинга Swordfish Security, представляет вторую версию SAIMM (Secure AI Maturity Model) — модели зрелости безопасности ИИ, которая учитывает и специфику ИИ, и российское регулирование.
Применение методологии SAIMM на практике
Кирилл Сорокин, директор департамента защиты приложений ПАО «ВымпелКом» (Билайн), рассказывает, как компания провела оценку зрелости AI Security по модели SAIMM и превратила её результаты в план снижения рисков.
ИИ — новый капитан в DevSecOps: путь открытий в безопасной разработке
Андрей Орехов, руководитель группы безопасности контейнерных сред, Swordfish Security, рассказывает, где ИИ уже стал надежным помощником в безопасной разработке, какие риски он приносит и где решения по-прежнему должен принимать человек.
Тени на воде: берём под контроль Shadow AI
Денис Данилов, руководитель группы обеспечения безопасности приложений Swordfish Security, рассказывает, почему запреты на ИИ не работают и как дать сотрудникам удобный инструмент, который компания полностью контролирует.
Корабль «Счастливая доставка». Supply Chain: без штормов в цепочке поставок
Евгений Куликов, архитектор и руководитель группы обеспечения безопасности приложений Swordfish Security, рассказывает, как выстроить доверенную цепочку поставки ПО и подготовиться к новому ГОСТу о среде разработки безопасного ПО.
Как построить корабль безопасного ИИ: от внедрения к эксплуатации
Павел Тощаков, инженер по безопасности приложений Swordfish Security, разбирает реальный кейс внедрения AI Security у заказчика глазами инженеров, которые этот проект делали.
Наша цифровая Одиссея в океане ИИ-автоматизации
Давид Ким, AI Product Manager в AI-Lab Swordfish Security, рассказывает, как компания движется к модели AI-native: от доступа к ИИ-ассистенту для каждого сотрудника до агентов, которые работают в продакшене.
Большое плавание РБПО: защищённый конвейер в масштабе
Роман Шапиро, руководитель дирекции информационной безопасности АО «Почта России», рассказывает, как компания выстроила процесс безопасной разработки (РБПО) и распространила его на всю экосистему: 90+ команд и 200+ продуктов.
Как встроить ИБ-проверки в автоматическую сборку и не замедлиться
Константин Брагин, консультант по безопасности приложений Swordfish Security, рассказывает, как встроить проверки безопасности в CI/CD, не тормозя разработку и не ломая процесс.
Навигация по AI Security с AppSec.GenAI и AppSec.AIGate
Юрий Шабалин, директор по развитию ИИ-технологий AppSec Solutions, рассказывает, какие риски появляются, когда модели соединяют с внутренними системами. Он показывает, как закрыть эти риски на всем жизненном цикле ИИ-системы: проверять модели до продакшена и защищать их в реальном времени.
Что сломалось в безопасной разработке в 2026 году?
Михаил Макаров, руководитель продукта AppSec.Track, и Данил Балавнев, руководитель продуктов AppSec.Code и AppSec.Registry, рассказывают, как защищать цепочку поставок, когда код пишут ИИ-агенты, и как три продукта закрывают ее на каждом рубеже.
Мобильная безопасность с AppSec.Sting и AppSec.Cryptex
Юрий Шабалин, руководитель продукта AppSec.Cryptex, и Никита Пинаев, руководитель продукта AppSec.Sting, рассказывают, как тестировать мобильные приложения со скоростью AI-разработки и как защищать готовые сборки от реверс-инжиниринга и модификации.
Безопасный маршрут разработки: AppSec.Wave и AppSec.Hub
Александр Заводовский, руководитель продукта AppSec.Wave, и Кирилл Гаранов, руководитель продукта AppSec.Hub, рассказывают, как SAST и ASPM меняются в эпоху AI-кода: поиск уязвимостей уже автоматизирован, и узким местом стал разбор находок.
Делитесь в комментариях, какой доклад показался вам самым полезным.
Автор: sfsecurity
