Digital Risk Protection: как управлять внешними цифровыми рисками 2026

Количество внешних цифровых рисков растёт быстрее, чем возможности ИБ-команд их вручную отслеживать. Утечки учётных данных, продажа доступов к инфраструктуре, фишинговые домены, сайты-клоны, фейковые аккаунты руководителей, утечки в Telegram и атаки на бренд всё чаще становятся не отдельными инцидентами, а ранними признаками будущей атаки. Для CISO это уже не вопрос репутации или мониторинга дарквеба, а часть системы раннего предупреждения и управления киберрисками.

В прямом эфире разберём, как в 2026 году устроены сервисы Digital Risk Protection, какие задачи они реально решают для бизнеса и ИБ, как отличить полезный сигнал от информационного шума и что делать после обнаружения риска. Обсудим, как DRP интегрируется с SIEM/SOAR, антифродом и системами управления рисками. Какие решения доступны на российском рынке и с чего начать компаниям, которые хотят получить практический результат уже в этом году.

Ключевые вопросы дискуссии:

• Ценность Digital Risk Protection для бизнеса

• Что изменилось за последние 2–3 года: почему мониторинг дарквеба и внешних цифровых рисков стал более востребованным?

• Какие внешние цифровые риски сегодня наиболее опасны для бизнеса?

• Чем DRP отличается от сервисов Threat Intelligence, Brand Protection и External Attack Surface Management?

• Какие отрасли и типы компаний сейчас больше всего нуждаются в DRP?

• Какие события чаще всего становятся триггером для внедрения DRP?

• Кто должен быть владельцем DRP внутри компании: ИБ, СЭБ, рисковики или непосредственно бизнес?

• Как объяснить бизнесу ценность DRP?

• Как работает DRP на практике

• Какие источники сегодня должен мониторить современный DRP?

• Какие типы DRP-решений сейчас есть на российском рынке и чем они отличаются?

• На какие параметры смотреть при выборе DRP-сервиса?

• Как искусственный интеллект и машинное обучение помогают в DRP?

• Как выглядит результат использования сервиса DRP для заказчика?

• Как отделить реальный риск от информационного шума?

• Как должен выглядеть процесс реагирования при обнаружении риска?

• Как DRP должен интегрироваться с SIEM, SOAR, антифродом и встраиваться в процессы управления рисками?

• Где заканчивается ответственность DRP-провайдера и начинается ответственность заказчика?

• Итоги и прогнозы

• Что будет стимулировать рост интереса в DRP в ближайшие 2–3 года

• Как будут развиваться российские сервисы DRP?

• Что можно сделать уже сейчас, чтобы начать пользоваться DRP и получить результаты уже до конца года?

Приглашенные эксперты:

Вадим Соловьев

Руководитель департамента прогнозирования атак, Positive Technologies

Александр Вураско

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар»

Дмитрий Кирюшкин

Руководитель BI.ZONE Digital Risk Protection, BI.ZONE

Станислав Гончаров

Бизнес-руководитель департамента защиты от цифровых рисков, Эфшесть/F6

Модераторы:

Илья Шабанов

Генеральный директор, «АМ Медиа»