CISO-стек 2026: что закупать, как интегрировать и как не утонуть в Open Source. 4 живых разбора supply chain атак 2024–2026 и матрица выбора с TCO на руках.
Импортозамещение поджимает. Open Source перестал быть «просто бесплатным». ФСТЭК ужесточает требования. Модуль помогает CISO принять решения, которые проживут 5 лет.
На российском рынке NGFW сегодня 40+ вендоров. По неофициальным оценкам, через 2–3 года выживут не более 5. Закупочное решение становится ставкой на выживание поставщика.
Сентябрь 2025: 16 минут от фишинга мейнтейнера до раскатки вредоносного кода в npm-пакетах с 2 млрд скачиваний/неделю. XZ Utils, Shai-Hulud, qix/chalk — это уже стандарт, а не экзотика.
С 1 марта 2026 Приказ ФСТЭК №117 требует устранять критические уязвимости за 24 часа. Стек должен быть таким, чтобы это было физически возможно — иначе требование не выполнить.
Три дня теории и разборов реальных кейсов 2024–2026, четвёртый — живой воркшоп в малых группах с действующими CISO. Каждый день — рабочие шаблоны, которые забираете в свою компанию.
Хронология эволюции supply chain атак — от двухлетней социальной инженерии до промышленного червя с «выключателем мертвеца». То, что сегодня — это новая нормальность, а не разовый инцидент.
Двухлетняя социальная инженерия: Jia Tan получил позицию мейнтейнера и встроил бэкдор в OpenSSH через liblzma. CVSS 10.0.
Первый самораспространяющийся червь: 500+ скомпрометированных пакетов, кража GitHub PAT и ключей AWS/GCP/Azure.
Фишинг мейнтейнера chalk → внедрение вредоносного кода в 18 пакетов с 2 млрд скачиваний/неделю за 16 минут.
Эволюция червя с «выключателем мертвеца». Mini Shai-Hulud (29 апреля 2026) — текущая волна.
Защита матриц выбора, схем интеграции и планов импортозамещения перед действующими CISO и архитекторами. Это основная ценность модуля — персональный разбор задачи участника от практиков, а не очередная лекция.
5 минут на участника: 2–3 продукта, веса критериев, TCO, рекомендация. Эксперт даёт 3–5 пунктов на доработку.
Текущая схема стека → точки отказа, дублирование, разрывы. Альтернативы: где обойтись без SIEM, как организовать шину данных.
Защита SCA-отчёта и оценки здоровья OSS-компонентов. Приоритизация исправлений с учётом контекста использования.
Действующие CISO с реальным опытом миграций, выбора решений и управления Open Source-рисками в крупных компаниях.
Не абстрактные знания, а конкретные документы для вашей компании, которые сразу можно показать CFO, CTO или регулятору.
10–12 классов решений вашей компании с заполненными атрибутами по шаблону. База для всех остальных решений.
Сравнение 2+ продуктов в выбранном классе. Расчёт TCO на 5 лет, веса критериев, итоговая рекомендация — рабочий документ для CFO.
Текущая архитектура и целевая на 1–2 года. С разбором экспертом точек отказа и разрывов в покрытии.
OWASP Dependency-Check по одному проекту: список найденных уязвимостей, приоритизация, план действий.
Топ-10 используемых open-source зависимостей вашей компании, оценённых по чек-листу. С решением о замене проблемных компонентов.
12+ классов решений, лидеры, второй эшелон, нестабильные вендоры. Стартовая точка для любых будущих закупок.
Чек-лист проверки вендора, шпаргалка по OSS-лицензиям, инструкция по OWASP Dependency-Check, чек-лист AI-tooling.
Записи всех 4 дней с доступом на 1 год — для повторного просмотра и передачи знаний коллегам.
Удостоверение о повышении квалификации установленного образца после успешной сдачи итогового теста.
По итогам модуля вы сдаёте экспертам три документа на разбор: матрицу выбора с TCO, отчёт по SCA-сканированию и инвентаризацию стека своей компании.
Это не формальное задание, а три рабочих документа, которые сразу пойдут в дело: обоснование бюджета перед CFO, план исправления уязвимостей в продакшене, основа для дальнейших закупок.
Годовая образовательная онлайн-программа
Оплата от физического или юридического лица · Рассрочка 0% на 12 месяцев для физических лиц · При оплате от юрлица — полный пакет закрывающих документов
Средний ущерб от одной утечки данных — 5,5 млн ₽. Оборотный штраф за повторную — до 500 млн ₽. Стоимость годовой программы — 200 000 ₽. Это 0,04% от максимального штрафа.
Запишитесь на 30-минутную консультацию. Обсудим вашу задачу и подберём оптимальный формат участия — отдельный модуль или полная программа CISO 8.0.
Модуль 3 — часть годовой программы «Директор по кибербезопасности 8.0». 35 000 ₽ за модуль или в составе полной программы.