Привет, Хабр!

ИИ попадает в продакшен быстрее, чем команды успевают выстроить вокруг него защиту, а в России уже действует 243-ФЗ об ИИ и растут требования к безопасной разработке. Обо всем этом мы говорили 22 сентября на PRO DevSecOps Conf 2026, ежегодной конференции ГК Swordfish Security по безопасной разработке и защищенному ИИ.

Своим опытом поделились более 30 спикеров, среди них представители Банка России, ИСП РАН, Газпромбанка, «Почты России» и ВымпелКома.

На конференции мы:

• обсудили, как зрелые команды ведут безопасную разработку и внедряют ИИ на практике;

• рассказали, какие новые требования появились к тем, кто разрабатывает и внедряет ИИ-системы;

• представили обновленную модель зрелости AI Security SAIMM v2.0;

• разобрали реальные кейсы защищенного конвейера в масштабе крупных компаний;

• услышали из первых рук от руководителей продуктов AppSec Solutions, какие задачи каждый инструмент закрывает на практике;

• и даже узнали, что общего между расчетом маршрута в открытом океане и управлением рисками в рабочих проектах.

Записи докладов смотрите ниже или в плейлисте на RUTUBE.

Открытие конференции PRO DevSecOps Conf 2026 «Цифровая Одиссея»

Александр Пинаев, генеральный директор ГК Swordfish Security, и Юрий Сергеев, генеральный партнер ГК Swordfish Security, рассказывают, как ИИ меняет разработку ПО и почему встроенная безопасность становится ключевым свойством AI-Native-организации.

Экспедиция на край земли. 5 правил управления безопасными путешествиями

Оскар Конюхов, руководитель экспедиционного штаба Фёдора Конюхова, рассказывает, как готовят экспедиции, в которых ставят мировые рекорды, и какие принципы управления рисками из экстремальных путешествий работают в больших проектах и бизнесе.

Регуляторика ИИ: маяки и фарватер

• Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, рассказывает, как устроен регуляторный контур ИИ в России и где нормы опережают практику.

• Дмитрий Служеникин, секретарь Консорциума ИИ, разбирает План реализации Федерального закона 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» при создании и развитии информационных систем с технологиями искусственного интеллекта.

• Антон Башарин, старший управляющий директор Swordfish Security, делится результатами работы по внедрению доверенного ИИ в ГИС и КИИ.

Релиз SAIMM v2 — новая модель зрелости AI Security

Александр Гадай, руководитель службы консалтинга Swordfish Security, представляет вторую версию SAIMM (Secure AI Maturity Model) — модели зрелости безопасности ИИ, которая учитывает и специфику ИИ, и российское регулирование.

Применение методологии SAIMM на практике

Кирилл Сорокин, директор департамента защиты приложений ПАО «ВымпелКом» (Билайн), рассказывает, как компания провела оценку зрелости AI Security по модели SAIMM и превратила её результаты в план снижения рисков.

ИИ — новый капитан в DevSecOps: путь открытий в безопасной разработке

Андрей Орехов, руководитель группы безопасности контейнерных сред, Swordfish Security, рассказывает, где ИИ уже стал надежным помощником в безопасной разработке, какие риски он приносит и где решения по-прежнему должен принимать человек.

Тени на воде: берём под контроль Shadow AI

Денис Данилов, руководитель группы обеспечения безопасности приложений Swordfish Security, рассказывает, почему запреты на ИИ не работают и как дать сотрудникам удобный инструмент, который компания полностью контролирует.

Корабль «Счастливая доставка». Supply Chain: без штормов в цепочке поставок

Евгений Куликов, архитектор и руководитель группы обеспечения безопасности приложений Swordfish Security, рассказывает, как выстроить доверенную цепочку поставки ПО и подготовиться к новому ГОСТу о среде разработки безопасного ПО.

Как построить корабль безопасного ИИ: от внедрения к эксплуатации

Павел Тощаков, инженер по безопасности приложений Swordfish Security, разбирает реальный кейс внедрения AI Security у заказчика глазами инженеров, которые этот проект делали.

Наша цифровая Одиссея в океане ИИ-автоматизации

Давид Ким, AI Product Manager в AI-Lab Swordfish Security, рассказывает, как компания движется к модели AI-native: от доступа к ИИ-ассистенту для каждого сотрудника до агентов, которые работают в продакшене.

Большое плавание РБПО: защищённый конвейер в масштабе

Роман Шапиро, руководитель дирекции информационной безопасности АО «Почта России», рассказывает, как компания выстроила процесс безопасной разработки (РБПО) и распространила его на всю экосистему: 90+ команд и 200+ продуктов.

Как встроить ИБ-проверки в автоматическую сборку и не замедлиться

Константин Брагин, консультант по безопасности приложений Swordfish Security, рассказывает, как встроить проверки безопасности в CI/CD, не тормозя разработку и не ломая процесс.

Навигация по AI Security с AppSec.GenAI и AppSec.AIGate

Юрий Шабалин, директор по развитию ИИ-технологий AppSec Solutions, рассказывает, какие риски появляются, когда модели соединяют с внутренними системами. Он показывает, как закрыть эти риски на всем жизненном цикле ИИ-системы: проверять модели до продакшена и защищать их в реальном времени.

Что сломалось в безопасной разработке в 2026 году?

Михаил Макаров, руководитель продукта AppSec.Track, и Данил Балавнев, руководитель продуктов AppSec.Code и AppSec.Registry, рассказывают, как защищать цепочку поставок, когда код пишут ИИ-агенты, и как три продукта закрывают ее на каждом рубеже.

Мобильная безопасность с AppSec.Sting и AppSec.Cryptex

Юрий Шабалин, руководитель продукта AppSec.Cryptex, и Никита Пинаев, руководитель продукта AppSec.Sting, рассказывают, как тестировать мобильные приложения со скоростью AI-разработки и как защищать готовые сборки от реверс-инжиниринга и модификации.

Безопасный маршрут разработки: AppSec.Wave и AppSec.Hub

Александр Заводовский, руководитель продукта AppSec.Wave, и Кирилл Гаранов, руководитель продукта AppSec.Hub, рассказывают, как SAST и ASPM меняются в эпоху AI-кода: поиск уязвимостей уже автоматизирован, и узким местом стал разбор находок.

Делитесь в комментариях, какой доклад показался вам самым полезным.