Дебютный Black Hat India собрал в Бенгалуру более 2 тыс. посетителей деловой зоны, 70 спикеров и 44 демонстрации open-source-инструментов для безопасности. Для русскоязычного IT-рынка это заметный сигнал: Индия перестаёт быть лишь огромным рынком разработки и финтеха, а формирует собственную площадку для обсуждения уязвимостей, ИИ-рисков и защиты цифровой инфраструктуры.
Конференция прошла с 27 по 30 октября в Sheraton Grand, Brigade Gateway, а её итоги организаторы подвели 5 ноября. Black Hat India провела компания Informa Markets in India — локальная версия международной конференционной серии Black Hat, существующей с 1997 года. О масштабе первого выпуска сообщает Dark Reading: программа объединила обучение, управленческую конференцию, технические доклады и выставочную часть.
Первый день заняли 13 практических тренингов, которые провели 19 преподавателей. В программе были как базовые направления offensive security, так и защита систем с применением ИИ. Второй день отдали руководителям: в двух потоках — Frontier AI Security и CISO Strategy — выступили более 70 спикеров, а среди аудитории были свыше 200 CISO, топ-менеджеров и приглашённых закупщиков. Такой состав хорошо показывает, куда сдвигается разговор об ИБ: от «закрыть очередную дыру» к управлению риском на уровне бизнеса.
На Briefings и в Business Hall выступили 35 исследователей и практиков. Они разбирали новые угрозы, безопасность ПО и облаков, ИИ, цифровую идентификацию и атаки на цепочки поставок. Отдельной точкой притяжения стал Black Hat Arsenal: 44 автора показали открытые инструменты на 32 рабочих местах, а также провели четыре практические лаборатории. Это важная деталь: конференция не ограничилась панелями о «стратегической важности киберустойчивости», а дала специалистам возможность посмотреть на инструменты и пообщаться с их разработчиками.
В деловой программе участвовали представители CERT-In, индийского регулятора цифровых сертификатов CCA, Национального центра защиты критической информационной инфраструктуры NCIIPC, Национальной платёжной корпорации Индии NPCI и Резервного банка страны. Среди компаний были Microsoft, Mandiant, Akamai, Zscaler, HCLTech, Zoho, PhonePe, CRED, Razorpay и Groww. Генеральный директор CERT-In Санджай Баль говорил о последствиях развития ИИ для индийской цифровой экосистемы. Натэн Хамиэль из Kudelski Security в ключевом докладе подчеркнул, что ИИ меняет практику киберзащиты, но не отменяет потребность в человеческой экспертизе.
У организаторов есть основания делать ставку именно на Индию. По приведённым на конференции данным, средняя стоимость утечки данных для индийской организации в 2026 году достигла 25,5 крор рупий — это примерно 255 млн рупий и почти на 16% выше год к году. CERT-In за 2025 год зарегистрировал более 2,94 млн киберинцидентов, что примерно на 44% больше показателя предыдущего года. При этом за прошлый финансовый год UPI обработала свыше 24 тыс. крор транзакций на сумму более 314 лакх крор рупий. Там, где цифровые платежи становятся повседневной инфраструктурой для сотен миллионов людей, мошенничество, подмена личности и компрометация сервисов быстро превращаются из проблемы отдельной компании в вопрос национальной экономики.
Повестка Black Hat India ожидаемо вышла за пределы классических сетевых атак. Участники обсуждали защиту и управление ИИ-системами, deepfake-мошенничество, безопасность программных зависимостей, цифровые платежи и подготовку к постквантовой криптографии. Для разработчиков это означает рост требований к безопасной разработке, контролю зависимостей и проверяемости моделей. Для продуктовых команд — необходимость проектировать антифрод и идентификацию не как факультатив после запуска, а как часть пользовательского сценария. Для руководителей ИБ — всё более плотную связку с финансами, юридическими рисками и владельцами продуктов.
Индийский дебют Black Hat вряд ли сам по себе изменит баланс сил на мировом рынке ИБ, но он делает заметнее сообщество, которое уже обслуживает одну из самых крупных цифровых экономик мира. Главный вопрос теперь не в том, появится ли у Black Hat India продолжение, а сможет ли площадка регулярно выводить местные исследования и инструменты на международный уровень. Подробнее о программе и участниках — на странице .
