ESET
Человек – самое слабое звено в кибербезопасности: что с этим делать?
В Риге пройдут ESET Security Days 2026
В Риге пройдут ESET Security Days 2026
Подготовлено: ESET
Фото: пресс-материалы
С развитием искусственного интеллекта кибератаки становятся все более сложными, однако один фактор остается неизменным – злоумышленники по-прежнему чаще всего используют человеческие ошибки. Неосторожно открытое письмо, слабые пароли, недостаточная реакция в момент инцидента или непроверенный доступ к системам – все это до сих пор является одними из самых частых причин, по которым компании сталкиваются с инцидентами безопасности. Поэтому кибербезопасность сегодня – это уже не просто вопрос IT-отдела, а ответственность всей организации.
О том, как компаниям подготовиться к реальным киберугрозам, как укрепить устойчивость организаций и какие технологии сейчас помогают быстрее обнаруживать и предотвращать инциденты, будут обсуждать 17 сентября этого года в Риге на ежегодной конференции ESET Security Days 2026, которая пройдет в конференц-центре Fantadroms. Подробнее.
ESET Security Days – конференция по кибербезопасности, которая в четвертый раз пройдет в Риге
ESET Security Days – это часть глобальной кампании по кибербезопасности ESET, которая проходят в 48 странах. В Риге это будет уже четвертая ежегодная конференция, организуемая партнером ESET в Латвии – NOD Baltic, которая собирает представителей средних и крупных предприятий, IT-руководителей, специалистов по безопасности и отраслевых экспертов.
“
Конференция ESET Security Days – это отличная ежегодная осенняя точка отсчета, где можно узнать о новейших тенденциях в области кибербезопасности в Латвии и в других регионах. Это прекрасная возможность услышать и встретить в одном месте профессионалов отрасли как из государственного сектора, так и из частных компаний, которые ежедневно активно работают над безопасностью нашего общего киберпространства. Для любого специалиста по кибербезопасности эта конференция – ценная возможность пополнить знания и позаботиться о том, чтобы мы были готовы к новейшим вызовам.
В этом году организаторы планируют принять около 200 представителей частного, государственного и муниципального секторов, а также IT-специалистов и экспертов по кибербезопасности.
На главной сцене конференции запланированы презентации и дискуссии местных экспертов по кибербезопасности. К участию приглашены представители CERT.LV, LVRTC, Министерства обороны, ESET и других отраслевых компаний и учреждений. В технической зоне пройдут практические презентации и демонстрации решений SOC, XDR и MDR, которые помогают организациям непрерывно мониторить инфраструктуру, своевременно выявлять угрозы и реагировать на инциденты.
На главной сцене конференции запланированы презентации и дискуссии местных экспертов по кибербезопасности. К участию приглашены представители CERT.LV, LVRTC, Министерства обороны, ESET и других отраслевых компаний и учреждений. В технической зоне пройдут практические презентации и демонстрации решений SOC, XDR и MDR, которые помогают организациям непрерывно мониторить инфраструктуру, своевременно выявлять угрозы и реагировать на инциденты.
“
Конференция ESET Security Days, которую я посетил в прошлом году, была очень ценной и профессионально организованной. Там я получил отличное представление о самых актуальных киберугрозах и решениях для защиты. Особенно полезны были практические примеры и реальный анализ инцидентов, которые помогают лучше понять риски безопасности в повседневной IT-среде и их влияние на деятельность компаний. Конференция также предложила возможность ознакомиться с новейшими отраслевыми тенденциями и решениями, а также пообщаться с экспертами и другими IT-специалистами. В целом, участие в этом мероприятии дало существенную добавочную ценность, и я рекомендовал бы посетить его каждому, кто занимается IT-безопасностью или управлением инфраструктурой.
Посетители конференции смогут также посетить выставочную зону, где будут представлены такие компании и организации, как Opticom, NIC.LV, CERT.LV, BIT и объединение Apeirons.
“
Компании все чаще понимают, что одной покупки технологий недостаточно. Кибербезопасность означает также готовность действовать – способность быстро принимать решения в момент инцидента, сотрудничать между командами и регулярно тренировать навыки для реальных ситуаций. Именно поэтому ESET Security Days фокусируется не только на технологиях, но и на людях, процессах и практическом обмене опытом.
В Латвии киберугрозы реальны
Риски кибербезопасности для частного и государственного сектора Латвии стали растущей повседневной угрозой. В последние годы значительно выросло не только количество киберинцедентов, но и их сложность, а также потенциальное влияние на деятельность организаций. Данные CERT.LV показывают, что с момента полномасштабного вторжения России в Украину объем киберинцедентов в латвийском киберпространстве вырос в несколько раз, а в атаках все чаще используется автоматизация и решения на базе искусственного интеллекта.
Одним из последних широко освещавшихся случаев была крупномасштабная DDoS-атака на латвийские государственные веб-сайты в октябре 2025 года. В результате атаки была временно нарушена работа таких сайтов, как Latvija.lv, сайт СГД, порталы министерств и eParaksts.lv. Также в Латвии регулярно фиксируются фишинговые атаки, когда злоумышленники выдают себя за банки, государственные учреждения, компании доставки или CSDD, чтобы выманить у пользователей данные для доступа и финансовую информацию.
Одним из последних широко освещавшихся случаев была крупномасштабная DDoS-атака на латвийские государственные веб-сайты в октябре 2025 года. В результате атаки была временно нарушена работа таких сайтов, как Latvija.lv, сайт СГД, порталы министерств и eParaksts.lv. Также в Латвии регулярно фиксируются фишинговые атаки, когда злоумышленники выдают себя за банки, государственные учреждения, компании доставки или CSDD, чтобы выманить у пользователей данные для доступа и финансовую информацию.
“
Данные телеметрии международной компании по кибербезопасности ESET показывают, что в прошлом году в Латвии вредоносные вложения чаще всего распространялись в форме скриптов и исполняемых файлов, то есть киберпреступники все чаще используют автоматизированные и более трудно обнаруживаемые виды атак.
Следует учитывать, что проблемы кибербезопасности затрагивают не только крупные организации и государственные учреждения. Целями атак все чаще становятся также средние предприятия, у которых часто нет достаточных ресурсов для полноценного мониторинга безопасности и предотвращения инцидентов. Именно поэтому компании все больше инвестируют не только в технологии, но и в обучение сотрудников, имитации инцидентов и непрерывный мониторинг безопасности.
Как укрепить кибербезопасность, если у организации не хватает ресурсов
Эгилс Рупенхейтс, инженер по кибербезопасности ESET Latvija: "Современные проблемы кибербезопасности требуют постоянной готовности. Один инцидент может не только парализовать работу компании, но и привести к долгосрочным репутационным и финансовым потерям. Хотя важность кибербезопасности в организациях растет, многие компании по-прежнему сталкиваются с нехваткой специалистов, ограниченным бюджетом и недостаточными ресурсами для поддержания полноценной инфраструктуры безопасности. Особенно актуально это для средних предприятий и небольших государственных и муниципальных учреждений, у которых часто нет возможностей создать круглосуточные команды мониторинга безопасности или содержать нескольких специалистов по кибербезопасности высокого уровня. Поэтому все больше организаций выбирают внешние центры операций безопасности (Security Operations Center, SOC), которые обеспечивают непрерывный мониторинг IT-инфраструктуры, выявление угроз и управление инцидентами. Такие услуги позволяют компаниям использовать компетенции в области кибербезопасности высокого уровня без необходимости создавать большую внутреннюю команду".
Внешние SOC-центры работают с использованием таких передовых технологий, как XDR (extended detection and response – расширенное обнаружение и реагирование) и SIEM (Security Information and Event Management – Управление информацией и событиями в системе безопасности). XDR объединяет данные из разных систем – от рабочих станций и серверов до облака или электронной почты – и позволяет быстрее выявлять сложные угрозы. В то же время SIEM анализирует потоки событий и помогает заметить даже небольшие отклонения в поведении, которые могут указывать на потенциальный инцидент. Внешний центр операций безопасности позволяет осуществлять непрерывный мониторинг, анализ инцидентов и реагирование, одновременно снижая расходы на инфраструктуру и персонал.
Однако Рупенхейтс напоминает – даже самые передовые технологии сами по себе не гарантируют безопасность. Решающее значение имеет способность людей использовать эти инструменты на практике. Поэтому на конференции ESET Security Days особое внимание будет уделено также практической подготовке – демонстрациям, анализу реальных сценариев и презентациям, основанным на опыте.
Внешние SOC-центры работают с использованием таких передовых технологий, как XDR (extended detection and response – расширенное обнаружение и реагирование) и SIEM (Security Information and Event Management – Управление информацией и событиями в системе безопасности). XDR объединяет данные из разных систем – от рабочих станций и серверов до облака или электронной почты – и позволяет быстрее выявлять сложные угрозы. В то же время SIEM анализирует потоки событий и помогает заметить даже небольшие отклонения в поведении, которые могут указывать на потенциальный инцидент. Внешний центр операций безопасности позволяет осуществлять непрерывный мониторинг, анализ инцидентов и реагирование, одновременно снижая расходы на инфраструктуру и персонал.
Однако Рупенхейтс напоминает – даже самые передовые технологии сами по себе не гарантируют безопасность. Решающее значение имеет способность людей использовать эти инструменты на практике. Поэтому на конференции ESET Security Days особое внимание будет уделено также практической подготовке – демонстрациям, анализу реальных сценариев и презентациям, основанным на опыте.
Конференция ESET Security Days с годами стала одним из самых значимых событий в сфере кибербезопасности в Латвии, собирая профессионалов, которые ежедневно работают над цифровой безопасностью организаций и защитой критической инфраструктуры. Организаторы отмечают, что и в этом году главная цель – помочь компаниям не только понять угрозы, но и практически подготовиться к ситуациям, когда атаки становятся реальностью. Дополнительная информация.
