Россия умеет защищаться,
но важно и демонстрировать лидерство в цифровой обороне. премия — это не просто медаль. это сигнал миру: Россия задаёт стандарты кибербезопасности
премия собирает вместе людей, компании и инициативы,
двигающие кибербезопасность вперёд
номинанты премии — не абстрактные проекты, а реальные люди и компании, которые внесли существенный вклад: защитились от атак, развили киберкультуру в своих компаниях или
в обществе в целом, внедрили новые технологии или задали тон индустрии
в обществе в целом, внедрили новые технологии или задали тон индустрии
условия
участия
участия
условия участия
в премию могут номинироваться проекты
и инициативы, реализованные в период
с 1 октября 2025 года по 1 октября 2026 года
и инициативы, реализованные в период
с 1 октября 2025 года по 1 октября 2026 года
участие в конкурсе бесплатное. подавать заявку на участие могут только компании, основной деятельностью которых не является разработка в области кибербезопасности, а также IT- и ИБ-интеграции и дистрибуции
дорожная карта премии 2026
16 августа
16 октября
старт приёма заявок
дедлайн приёма заявок
первичный отбор заявок
19–25 октября
голосование экспертного совета
премия,
награждение
26 октября — 15 ноября
1 декабря
экспертное жюри
- Рустэм Хайретдиновзаместитель генерального директора группы компаний «Гарда»
- Валерий Баулингенеральный директор F6
- Валентин Богдановгенеральный директор УЦСБ
- Айдар Гузаировоснователь и генеральный директор Innostage
- Сергей Головановглавный эксперт «Лаборатории Касперского»
- Евгений Волошиндиректор по стратегии компании BI.ZONE
- Антон Жаболенкодиректор по продуктам Application Security в Positive Technologies
- Андрей Янкиндиректор центра информационной безопасности компании «Инфосистемы Джет»
- Антон Юдаковдиректор центра противодействия кибератакам Solar JSOC ГК «Солар»
- Светлана Газизовавладелец продукта по безопасности ИИ, UserGate
- Евгений СидоровCISO Yandex Cloud
- Алексей Горелкингенеральный директор Phishman
- Александр Скакуновгенеральный директор компании VolgaBlob
- Александра Шадюкзаместитель генерального директора Кибердома
- Татьяна Исаковаредактор отдела Телекоммуникаций и Медиа, Коммерсантъ
- Александр Антиповруководитель медиа Securitylab.ru
- Олег Капрановэксперт РОЦИТ, руководитель проекта «Технологии» Российской газеты, автор канала «Токсичная цифра»
- Марина Эфендиеватехнологический обозреватель, автор telegram-канала TechnoMe, автор и ведущая подкастов про технологии
специальное жюри номинации «CISO года»
- Антон Карпов
- Дмитрий Гадарьвице-президент, директор департамента информационной безопасности, Т-Банк
- Алексей Мартынцевдиректор департамента защиты информации и ИТ-инфраструктуры ПАО «ГМК «Норильский никель»
- Андрей ИвановCISO Wildberries&Russ
- Алексей Качалинex-директор департамента кибербезопасности ПАО «Сбербанк»
- Кирилл МякишевCISO OZON
- Александр Каледадиректор по информационной безопасности Яндекса
- Дмитрий Миклухостарший вице-президент, руководитель блока информационной безопасности, ПАО «БАНК ПСБ»
- Роман Шапироруководитель дирекции информационной безопасности АО «Почта России»
- Сергей Гусевзаместитель директора по информационной безопасности ПАО «Северсталь»
- Александр Орешковруководитель департамента информационной безопасности ПАО «М.Видео»
аудитория
профессиональное сообщество белых хакеров
CISO, CIO, CTO, руководители IT-
и кибербез-департаментов
и кибербез-департаментов
основатели и топы технологических стартапов
журналисты деловых
и отраслевых изданий
и отраслевых изданий
представители госсектора
что даёт премия
обмен
опытом
премия объединяет людей: вы познакомитесь с сильнейшими специалистами в сфере кибербеза, обменяетесь кейсами и установите новые контакты
знак
качества
победители получают признание экспертного жюри: это подтверждение, что проект или инициатива ценны для индустрии
цифровой знак
победителя
символ, который можно использовать в социальных сетях, презентациях и на сайте компании — маркер вашего успеха
призы
от партнёров
от партнёров
лауреаты премии в треке «люди» получат резидентство в бизнес-клубе кибердома на год с возможностью посещать закрытые мероприятия клуба. победители в треках «компании», «регионы» и «общество» получат доступ к индустриальным мероприятиям кибердома в течение года с возможностью пригласить до 3 человек от компании
подпишитесь на новости кибердома
подписываясь, вы принимаете условия передачи данных и политику конфиденциальности
Кибердом, Москва, ул. 2-я звенигородская, д. 12, строение 18 (метро «улица 1905 года»)
руководитель подразделения кибербезопасности, реализовавший масштабный проект или программу, успешно справившийся с вызовами современных киберугроз. номинация присуждается по итогам голосования специального жюри — действующих CISO
критерии:
критерии:
- масштаб проекта или программы: кратко опишите инициативу и её значимость для компании
- публичное оповещение: было ли сообщение об инциденте в СМИ или отраслевых ресурсах. приложите ссылки
- эффект для бизнеса: какие конкретные результаты были достигнуты (снижение рисков, оптимизация затрат, рост доверия клиентов, партнёров и коллег)
- команда и ресурсы: сколько человек было задействовано в проекте, какие отделы, помимо ИБ, участвовали, какие компетенции и роли были задействованы
- инновационность: какие новые практики, технологии или методики вы внедрили в своём направлении
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
сотрудник HR-департамента, который инициировал и реализовал проект/ы по повышению цифровой грамотности и культуры безопасности среди сотрудников
критерии:
критерии:
- программа awareness по ИБ: инициированная и реализованная программа по повышению цифровой грамотности и культуры безопасности сотрудников (тренинги, игровые форматы, тренировки по фишингу). укажите цели, формат и охват сотрудников
- результаты и эффективность: доказанный эффект программы — рост знаний, снижение числа инцидентов из-за человеческого фактора, вовлечённость сотрудников. можно указать количественные показатели (например, было X успешных фишинговых атак, стало Y в год)
- долгосрочность и развитие: программа внедрена на постоянной основе, есть план её масштабирования или дальнейшего развития
- влияние на компанию и сообщество: программа формирует культуру безопасности, повышает осведомлённость сотрудников и снижает риски компании
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
публичный блог, telegram-канал, подкаст, видеопроект о кибербезопасности, который повышает осведомлённость профессионального сообщества и оказывает заметное влияние на отрасль через разбор публичных кейсов, анализ инцидентов и практические рекомендации
критерии:
критерии:
- статус участника: сотрудник компании-заказчика или представитель компании, ведущий блог, telegram-канал, подкаст или видеопроект о кибербезопасности
- аудитория и охват: указать количество подписчиков, просмотров, уровень вовлечённости
- контент и качество публикаций: материалы раскрывают публичные кейсы, анализируют инциденты, разбирают примеры из практики и дают практические рекомендации для специалистов
- регулярность и стабильность: публикации выходят систематически (не менее 6 месяцев) и сохраняют высокий уровень качества
- влияние на рынок и сообщество: контент реально повышает осведомлённость участников отрасли; подтверждается упоминаниями в СМИ, профессиональных сообществах, отзывами коллег и примерами практического применения
- доказательства: ссылки на канал или проект, публикации, кейсы и аналитические отчёты по основным метрикам
маркетолог компании, реализовавший проект/ы, которые задали новые тенденции в продвижении ИБ: креативные кампании, мероприятия или социальные инициативы, повышающие осведомлённость о кибербезопасности
критерии:
критерии:
- тип проекта: ивент, посвящённый кибербезопасности; маркетинговая кампания с креативной концепцией, подчеркивающей безопасность продуктов; социальный проект по кибербезопасности
- контент и качество: описание проекта с ключевыми результатами, разбор креативной идеи и реализации
- влияние и результат: эффект на целевую аудиторию, вовлечённость, повышение осведомлённости о безопасности
- доказательства: подтверждающие материалы и ссылки (публикации, кейсы, видео, упоминания в СМИ, отчёты о результатах кампании)
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
проект компании из малого и среднего бизнеса, оказавший значимое влияние на восприятие и развитие темы кибербезопасности среди бизнеса, государственных структур и лидеров общественного мнения
критерии:
критерии:
- масштаб компании: проект реализован в малом или среднем предприятии (годовая выручка до 2 млрд руб.)
- масштаб проекта: уровень перестройки/создания бизнес-процессов компании, количество мероприятий/инфоповодов, связанных с проектом (зависит от специфики)
- вовлечённость целевой аудитории: оценивается участие представителей ЦА и количество организаций, вовлечённых в проект
- информационное распространение: оценивается количество публикаций про проект в СМИ, новых медиа, у лидеров мнений. включение темы в индустриальную повестку
- долгосрочный эффект: запуск новых инициатив, партнёрств или программ по следам проекта
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
проект компании из крупного бизнеса, оказавший значимое влияние на восприятие и развитие темы кибербезопасности среди бизнеса, государственных структур и лидеров общественного мнения
критерии:
критерии:
- масштаб компании: проект реализован в крупном предприятии (годовая выручка от 2 млрд руб.)
- масштаб проекта: уровень перестройки/создания бизнес-процессов компании, количество мероприятий/инфоповодов, связанных с проектом (зависит от специфики)
- вовлечённость целевой аудитории: оценивается участие представителей ЦА и количество организаций, вовлечённых в проект
- информационное распространение: оценивается количество публикаций про проект в СМИ, новых медиа, у лидеров мнений. включение темы в индустриальную повестку
- долгосрочный эффект: запуск новых инициатив, партнёрств или программ по следам проекта
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
номинация для компаний и команд, которые не спрятали ошибку под ковёр, а превратили её в публичный урок для рынка
критерии:
критерии:
- контекст и значимость инцидента: опишите характер инцидента, влияние на бизнес-процессы, количество затронутых систем или пользователей
- качество расследования: восстановление хронологии событий, выявление корневых и сопутствующих причин, организационных и технических предпосылок инцидента
- прозрачность коммуникации: были ли выполнены обязательные уведомления регуляторов. как было организовано информирование затронутых лиц и рынка. приложите ссылки на публикации, материалы докладов или вебинаров
- глубина публичного разбора: насколько детально компания представила разбор инцидента сообществу. хронология, корневые причины, уроки. укажите формат (СМИ, конференция, профессиональный клуб, блог, методические материалы) и приложите ссылки
- работа над ошибками: какие изменения в инфраструктуре, процессах или культуре безопасности были внедрены в компании после инцидента
- польза для индустрии: какие знания, выводы или практики получило сообщество из вашего опыта. участвовали ли вы в отраслевых мероприятиях, публичных обсуждениях, консультировании коллег
- период активности: инцидент произошёл и был публично освещён в период с октября 2025 года по октябрь 2026 года
продуктовые и IT-команды разработчиков цифровых платформ, промышленных и корпоративных систем на стороне заказчика, которые внедрили подход Security by Design на уровне процессов, архитектуры и культуры разработки
критерии:
критерии:
- управление безопасностью и внедрение подхода: наличие стратегии, политик и стандартов, распределение ролей и ответственности, вовлечённость руководства, развитие компетенций и культура безопасности.
- безопасность архитектуры и управление угрозами: как учтены угрозы на этапе проектирования. моделирование угроз, управление рисками, защита данных, сегментация, управление доверенными зонами, минимальные привилегии, отказоустойчивость и другие архитектурные механизмы.
- интеграция безопасности в жизненный цикл: как требования безопасности интегрированы на всех этапах — от проектирования до эксплуатации. кто принимает остаточный риск, кто может остановить релиз, как оформляются исключения
- проверка эффективности мер безопасности: какие методы оценки защищённости применяются (анализ, аудит, моделирование угроз, тестирование, пентесты)
- управление уязвимостями и совершенствование: как организовано выявление, приоритизация и устранение уязвимостей (SLA, мониторинг). как результаты проверок и инцидентов используются для улучшения архитектуры и процессов
- безопасность цепочки поставок: как обеспечивается безопасность зависимостей. управление SBOM, контроль открытого кода, доверенные репозитории, безопасность контейнеров, CI/CD, IaC, секретов и артефактов. учитываются ИИ-компоненты
- практический эффект внедрения: какие подтверждённые результаты достигнуты. динамика количества уязвимостей и инцидентов, сроки устранения, доля релизов, прошедших контрольные точки безопасности. приведите показатели до/после
- масштаб и зрелость внедрения: охват проектов и команд, устойчивость процессов, возможность тиражирования подхода
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
авторская инициатива, работающая на повышение уровня цифровой грамотности населения
критерии:
критерии:
- масштаб инициативы: оценивается географический уровень инициативы (федеральный, региональный)
- аудитория: число участников проекта
- эффективность инициативы: наличие измеримых результатов (тестирование, опросы, статистика прохождения программы) / отзывы участников и экспертов
- инновационность форматов: оценивается адаптация контента под разные возрастные группы / использование различных форматов: игровой, интерактивный, мультимедийный
- социальный эффект: интеграция инициативы в образовательные учреждения
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
коммерческая или некоммерческая инициатива по повышению уровня цифровой грамотности бизнеса или общества в регионах
критерии:
критерии:
- актуальность и охват: чёткое определение целевой аудитории (бизнес, госструктуры, население, дети), количество участников/пользователей инициативы
- практическая польза и результаты: измеримые результаты (рост знаний по тестам, снижение числа инцидентов), наличие обратной связи от участников и отзывов, практическая ценность полученных знаний и навыков
- инновационность и формат: использование нестандартных подходов (игры, симуляции, интерактивные форматы), адаптация контента под специфику региона или аудитории, доступность инициативы (бесплатный доступ, простота использования)
- устойчивость и долгосрочный эффект: наличие планов по развитию и масштабированию инициативы, интеграция в образовательные программы учреждений региона, создание сообщества или площадки для дальнейшего обмена знаниями
- социальная значимость: вклад в повышение общей цифровой грамотности и культуры безопасности в регионе, работа с социально уязвимыми группами (пенсионеры, дети), партнёрства с образовательными учреждениями или органами власти
- период активности: инициативы реализованы в период с октября 2025 года по октябрь 2026 года
выберите трек
подавать заявку на участие могут только компании, основной деятельностью которых не является разработка в области кибербезопасности, а также IT- и ИБ-интеграции и дистрибуции
