761
Этот канал мы создали для истинных ценителей качественных ИБ-мероприятий Медиа Группы Авангард. Будьте в курсе что, где и когда происходит. Сотрудничество: @Ann_Turgeneva
«Мы живём в доме со стеклянными стенами…»
Что такое информационная безопасность крупнейшего рекрутингового портала? В чём ее специфика и универсальность? Легко ли набрать сотрудников, имея в распоряжении такую базу соискателей?
🎙Об этом и многом другом обозреватель BIS Jоurnal Марина Бродская беседует с CSO- и GR-директором HeadHunter Виталием Терентьевым.
🔖 Читайте интервью на ib-bank.ru.
«Читалка»: Актуализированные правила для субъектов КИИ от ФСТЭК
ФСТЭК России опубликовала информационное сообщение от 27.05.2024 № 240/82/1376:
ℹ️ Тема: «О порядке представления субъектами критической информационной инфраструктуры (КИИ) сведений о результатах присвоения объектам КИИ одной из категорий значимости либо об отсутствии необходимости присвоения одной из таких категорий»
✉️ Ссылка на документ: Информационное сообщение ФСТЭК России от 27 мая 2024 г. № 240/82/1376
🔔Что нужно знать:
В случае изменения сведений о результатах присвоения объекту критической информационной инфраструктуры (КИИ) одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, субъект КИИ обязан направлять в ФСТЭК России новые, актуализированные сведения по форме, утвержденной приказом ФСТЭК России от 22.12.2017 № 236.
➡️Больше подробностей и новостей о нормативном регулировании ИБ в разных отраслях — в еженедельной рубрике «Читалка» на ib-bank.ru
#читалка
⚡️ BIS Journal признан лучшим отраслевым изданием Москвы!
На церемонии награждения присутствовал наш главный редактор, Некрасов Игорь Валентинович, который поделился своими мыслями и эмоциями по этому поводу:
«Шила в мешке не утаишь – всё равно все всё узнают, поэтому лучше из первых рук. Да, наш журнал «BIS Journal – Информационная безопасность бизнеса» стал победителем Московского регионального конкурса журналистов, который каждый год проводит Московская торгово-промышленная палата. В номинации «Лучшие отраслевые СМИ» были представлены десятки изданий из разных отраслей, но именно BIS Journal признали лучшим. И это очень приятно…»
«ИБ – очень сложная и многогранная тема, и безусловно, мы – не единственные в этой сфере. Такие СМИ как CNews, «Хакер», Securitylab, Anti-malware и другие – это все наши, не менее уважаемые коллеги, работающие в своих нишах. И мы все вместе создаем общее информационное поле, в котором, как в зеркале, отражается жизнь нашего подопечного - отрасли ИБ. Каждое ритмично выходящее СМИ по-своему, разными цветами подсвечивает и акцентирует внимание на достижениях и проблемах, часто малопонятных коллегам из соседних журналистских цехов, по-своему освещает тенденции и перспективы… И всё вместе это напоминает магическую цветомузыку, под которую отрасль движется и растет, словно фантастическое существо из другого мира»
Форум «Технологии ДИИ»: Итоги и материалы
27 мая в кластере «Ломоносов» прошел форум «Технологии доверенного искусственного интеллекта», на котором обсудили важные вопросы создания и внедрения доверенного искусственного интеллекта. На форум было подано более 1000 заявок, что подчеркивает интерес к теме ИИ среди специалистов.
Для тех, кто желает ознакомиться с материалами форума:
📸 Посмотреть фотоотчет
📥 Скачать презентации спикеров
Будем рады вашим отзывам и предложениям по темам для будущих встреч. Спасибо всем участникам!
🗣️ Лютиков Виталий Сергеевич, заместитель директора ФСТЭК России, выразил скептицизм относительно быстрого появления доверенного ИИ:
«На первом Форуме я высказал тезис, что доверенного искусственного интеллекта нет и в ближайшие несколько лет мы его не увидим. Год прошёл, всё пока оправдывается: нет доверенного искусственного интеллекта. Я исхожу в этом утверждении с учётом всех факторов за исключением очень правильных подвижек с точки зрения обновлённой Стратегии развития ИИ. Тот, кто эти понятия внёс, сделал очень правильное решение. Исходя из этого понятия в любой из промышленных сфер, в которых применяется искусственный интеллект, он должен быть доверенным. Если придерживаться стратегии сегодня, нельзя использовать те наработки искусственного интеллекта, которые мы имеем в промышленности»
Ключевая дискуссия «Доверенный искусственный интеллект» открыла форум «Технологии ДИИ»
Сегодня, 27 мая, стартовал форум «Технологии доверенного искусственного интеллекта», собравший под своей эгидой около 1000 участников. Это событие стало площадкой для встречи ведущих специалистов в области информационных технологий и информационной безопасности, исследователей, разработчиков и представителей научно-образовательных учреждений.
Центральное место на открытии форума заняла ключевая дискуссия «Доверенный искусственный интеллект», в ходе которой поднимались важные вопросы и темы современного этапа развития ИИ.
Ведущим дискуссии выступил Качалин Игорь Фёдорович, генеральный директор АНО «НТЦ ЦК».
В обсуждении приняли участие признанные эксперты и влиятельные фигуры в отрасли:
- Абакумов Евгений Михайлович, директор по информационной инфраструктуре Госкорпорации «Росатом»
- Аветисян Арутюн Ишханович, директор Института системного программирования РАН
- Ерёменко Максим Алексеевич, вице-президент – директор департамента развития технологий искусственного интеллекта и машинного обучения, ПАО Сбербанк
- Люкманов Артур Рушанович, директор Департамента международной информационной безопасности, МИД России
- Лютиков Виталий Сергеевич, заместитель директора ФСТЭК России
- Шойтов Александр Михайлович, заместитель министра цифрового развития, связи и массовых коммуникаций РФ
Дискуссия затронула широкий спектр вопросов, связанных с вопросами разработки безопасных и надежных систем ИИ.
#технологииДИИ
🌟 Авторитетные эксперты и представители индустрии ждут встречи с гостями форума. Готовы ли вы открыть для себя мир искусственного интеллекта и передовых технологий?
Посетите сайт и узнайте подробнее о:
- Выступлениях ведущих экспертов и специалистов отрасли
- Ключевых дискуссиях и темах форума
- Расписании выступлений и панельных сессий
🔥 Не пропустите шанс узнать об актуальных трендах и обменяться опытом с профессионалами — успейте забрать билет!
Инсайды с конференции «Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего»
Презентации, представленные на конференции, теперь доступны для общего ознакомления.
🔥 На официальном сайте мероприятия вы найдете:
- Полные презентации и материалы докладов
- Официальный фотоотчет с мероприятия
- Новости конференции и мира кибербезопасности
На мероприятии собралось более 120 ведущих экспертов и специалистов информационной безопасности. Конференция была организована Университетом «Сириус» при участии Федерального учебно-методического объединения в сфере высшего образования по ИБ и поддержке Минцифры и компании ИнфоТеКС. Оператором конференции выступила Медиа Группа «Авангард».
#кадрыИБ
Будущее на стыке ИБ и ИТ: ключевые темы и стратегии с первого дня конференции в Университете «Сириус»
Первый день конференции «Кадровый потенциал в сфере информационной безопасности» получился насыщенным и интересным. Эксперты подняли важные «кадровые» вопросы: как должно измениться образование, чтобы удовлетворить потребности ИБ-индустрии, какие компетенции будут востребованы и какие новые подходы в обучении нужно реализовать в первую очередь.
ℹ️ Юрий Максимов из АО «Сайберус» и Positive Technologies выделил важность перехода компетенций, «которые уже показали результаты исторически», на ИИ. Это позволит специалистам сосредоточиться на более творческих аспектах работы. Он также подчеркнул, что специалисты по кибербезопасности должны быть на острие изменений и технологий, чтобы эффективно противостоять угрозам.
ℹ️ Роман Шапиро из «Почты России» озвучил дилемму между необходимостью быстрой разработки ИТ-решений для бизнеса и важностью информационной безопасности, которая часто замедляет процесс. По его мнению, обеспечение безопасности должно включать в себя предотвращение ошибок на всех этапах работы.
ℹ️ Дмитрий Гусев из АО «ИнфоТеКС» выразил мнение, что ИБ должна возвращаться к своим ИТ-корням, что позволит сделать сектор более инновационным и предотвратить типичные ошибки.
«Я считал и буду считать, что задача людей, которые учат безопасности, начинать нести идеи ИБ в айтишные массы», — отметил эксперт.
«Практически во всех ИТ-направлениях знания и компетенция в области ИБ востребованы и реализуются. Для айтишников ИБ стало сквозным, и это очень серьёзный шаг», – отметил эксперт.
💬 Анатолий Марченко, представитель ФСТЭК России, в своем докладе о кадровом обеспечении информационной безопасности отметил:
«Дополнительное профессиональное образование оказывает существенную поддержку и содействие по формированию профессиональных кадров»
💬 Александр Шойтов, замглавы Минцифры России, подчеркивает, что обеспечение надежной защиты данных становится критически важной задачей, особенно в свете развития искусственного интеллекта:
«Национальная экономика включает в себя все аспекты жизненного цикла данных. Первый сбор данных, IoT, новые технологии передачи данных, новые сети 4G и 5G, ЦОДы, облачные технологии, большие данные. Искусственный интеллект также вносит новые риски, с которыми мы сталкиваемся. Таким образом, обеспечение надежной защиты данных становится критически важной задачей»
Инновации и кадры: два дня, которые определят будущее ИБ!
Сегодня, 13 мая 2024 года, стартует ключевое событие в сфере информационной безопасности — конференция «Кадровый потенциал в сфере ИБ: настоящее и образ будущего».
Организованное Университетом «Сириус» при поддержке Минцифры и компании ИнфоТеКС, мероприятие пройдёт на Федеральной территории «Сириус» и соберёт более 250 участников — ведущих специалистов, представителей госструктур и профильных вузов. Оператором мероприятия выступит Медиа группа «Авангард».
ℹ️ Основные моменты программы:
- Пленарная сессия с участием экспертов высокого уровня, которые обсудят, какой должна быть отрасль информационной безопасности через 10 лет.
- Круглые столы о текущем состоянии кадрового рынка ИБ, привлечении и удержании специалистов, а также о взаимодействии образовательных программ и требований работодателей.
- Секции докладов на темы современных образовательных стандартов ИБ для работодателей, которые позволят участникам узнать о последних трендах и изменениях в образовательных программах.
⭐️ Особенности мероприятия:
Конференция предоставит уникальную возможность для профессионального общения и обмена опытом, позволит участникам обсудить самые актуальные вопросы и задачи, стоящие перед сектором информационной безопасности, и поможет выстроить стратегию развития на ближайшие годы.
Чат конференции
Новая напасть. Похоже, 2024-й станет ещё и годом дипфейков
В последнее время мошенничество, использующее технологии дипфейков, значительно возросло. По данным отчета Identity fraud report 2024, в прошлом году было зафиксировано увеличение таких мошеннических попыток на 3000% по сравнению с 2022 годом.
Статья Марины Бродской в BIS Journal поднимает вопрос о возрастающих опасностях, связанных с дипфейками. Аналитики предсказывают, что 2024 год будет ознаменован ростом мошенничеств с использованием этой технологии.
Основной рост числа атак связан с легкостью доступа к инструментам для создания поддельных биометрических данных и цифровых документов. Среди заявленных инцидентов выделяется случай из Гонконга, где корпорация потеряла $25,6 млн из-за дипфейк-мошенничества, и пример из Нидерландов, где финтех-банк Bunq успел избежать потерь благодаря существующим в организации процессам безопасности.
Автор отмечает, что в разных странах предпринимаются законодательные меры по регулированию использования ИИ и дипфейков, в том числе в России планируется ввести наказание за их применение в противоправных целях.
Эксперт Сергей Голованов из «Лаборатории Касперского» в своем комментарии к статье подчеркивает, что создание аудио- и видеозаписей с использованием ИИ, хоть и позволяет мошенникам с высокой точностью имитировать голос и мимику жертвы, все еще требует значительных усилий и ресурсов, особенно в режиме реального времени.
Для борьбы с такого рода угрозами, важно повысить уровень цифровой грамотности среди населения. Это поможет людям лучше распознавать поддельные материалы и защищать свои личные данные от мошенников.
🔖 Читать статью
🗣️ Читать комментарий к статье
____
Присоединяйтесь к ведущим экспертам из разных организаций и учреждений для обсуждения применения ИИ на форуме «Технологии доверенного искусственного интеллекта».
Защитите свой код: почему каждой команде нужен «Чемпион по безопасности»
В условиях, когда сроки и безопасность конфликтуют из-за скорости выпуска продуктов, возникает необходимость в сотрудниках, которые могут активно продвигать ИБ, не отходя от разработки — так называемых «чемпионах безопасности». Эти чемпионы — это члены команды, готовые стать связующим звеном между разработчиками и специалистами по безопасности, внедряя безопасные практики и стандарты на всех этапах проекта.
Идея чемпионов безопасности, упомянутая в работах Габриэля и Фернелла 2011 года, подразумевает, что именно отдельные сотрудники могут распространять основные принципы безопасного поведения среди коллег.
Однако для достижения успеха необходимо не только формальное назначение чемпионов, но и создание системы, где каждый чемпион считает свою работу важной и признанной, а обучение и развитие компетенций проходят на постоянной основе.
📕 В статье Андрея Жаркевича из ООО «Антифишинг» вы узнаете:
✔ Как встроить практики безопасности в процесс разработки ПО с самых начальных этапов.
✔ Как правильно мотивировать и поддерживать «чемпионов» в их стремлении к улучшению безопасности продукта.
✔ Какие успешные кейсы уже существуют в крупных компаниях.
➡️ Читать статью
___
Больше статей и новостей — в телеграм-канале BIS Inside.
Глубокое погружение в безопасность АСУ ТП: Открываем доступ к докладам с RUSCADASEC
RUSCADASEC — это конференция, на которой не было стендов, рекламы или типичных коммерческих презентаций. Вместо этого, участники сообщества сами формировали программу, выбирали темы и форматы обсуждения, полагаясь только на собственную инициативу, без влияния спонсоров.
🎤 В ходе конференции свои доклады представили Алексей Петухов (InfoWatch ARMA), Вячеслав Копейцев (Лаборатория Касперского), Михаил Смирнов (InfoWatch), Евгений Генгринович (ИнфоТеКС) и другие.
⭐️Оператор трансляции: Медиа Группа «Авангард».
🔥 В программе:
— Обзор инцидентов и кейсов из личного опыта экспертов ИБ АСУ ТП
— Опыт предприятий по защите АСУ ТП
— Безопасная разработка АСУ ТП. Практика производителей
— Механизмы защиты, встраиваемые в устройства АСУ ТП
— ИБ открытой АСУ ТП
Спойлерить и пересказывать содержание не будем, ведь вы сами можете получить доступ к записи докладов. Это бесплатно, главное успейте их забрать. 😉
Поздравляем с Днём России и благодарим каждого, кто вносит свой вклад в безопасность и цифровую устойчивость нашей страны.
#12июня
Парад законов. Квартальный отчёт о нормативном регулировании в сфере ИБ ✨
Пользователи портала ib-bank.ru уже заметили, что мы запустили блог «Читалка», где каждую неделю публикуем новости нормативного регулирования ИБ в разных отраслях: кредитно-финансовой, транспорта, здравоохранения, образования, топливно-энергетического комплекса и других.
⚡️ Что нового в «Читалке»?
• Новости нормативного регулирования ИБ: Еженедельные обновления по нормативам и правовым актам в сфере информационной безопасности.
• База документов: Максимально полная база действующих нормативно-методических документов, законов и нормативных актов РФ.
Ко всему этому, в «Читалке» есть понятные и краткие комментарии эксперта, которые помогут лучше разобраться в сложных вопросах и держать руку на пульсе последних изменений.
➡️ Ознакомиться подробнее
#читалка #bisjournal
🎙 В итоговом видео о форуме «Технологии доверенного искусственного интеллекта», ведущие эксперты Игорь Качалин (АНО «НТЦ ЦК») и Арутюн Аветисян (Институт системного программирования РАН) делятся своими взглядами на будущее ДИИ.
🎞 Смотрите ролик в нашем YouTube-канале
🗣️ Игорь Качалин, генеральный директор АНО «НТЦ ЦК», подчеркнул важность стратегических изменений в развитии ИИ в стране. Он отметил, что изменение экономической ситуации, ограничительные меры недружественных иностранных государств и иные изменения рыночной конъюнктуры, которые произошли в 2022-2023 годах, привели к появлению новых вызовов для РФ:
«Среди отмеченных вызовов особое место занимает нехватка вычислительных мощностей, недостаточное развитие отечественных решений в области ИИ, дефицит высококвалифицированных специалистов и инновационных разработок в области ИИ, низкий уровень внедрения технологий ИИ, необходимость обеспечения зашиты персональных данных при создании и обучении моделей ИИ»
🗣️ Шойтов Александр Михайлович, заместитель министра цифрового развития, связи и массовых коммуникаций РФ, сообщил о создании консорциума, направленного на исследование безопасности технологий ИИ. Он отметил:
«Соответствующее соглашение подписано руководителями АНО «Национальный технологический центр цифровой криптографии» (НТЦ ЦК), Академии криптографии Российской Федерации и Института системного программирования им. В.П. Иванникова Российской академии наук (ИСП РАН). В задачи консорциума входят создание и развитие защищённых технологий для работы с различными типами данных с использованием ИИ и технологий машинного обучения, повышение уровня защищённости отечественных ПО и ПАК, использующих технологии доверенного и защищённого ИИ, усовершенствование средства разработки и тестирования технологии доверенного и защищённого ИИ и иные задачи. Ожидается, что к консорциуму присоединятся компании, работающие в области информационной безопасности и разработки искусственного интеллекта»
Киберзастава SOC Tech возвращается! ⚡️
Мы рады сообщить, что полюбившаяся многим конференция SOC Tech – возвращается 15 октября 2024 года! Следите за новостями — скоро запустим сайт и объявим об открытии регистрации.
😯 Что ждёт вас на SOC Tech?
SOC Tech – это не только конференция, это праздник инноваций в привычной атмосфере, где каждый участник погружается в мир передовых ИБ-решений. Подлинный дух новаторства, знакомые лица и возможность первыми услышать о самых передовых разработках!
🔥 Вспоминая прошлое
Предыдущий SOC Tech, состоявшийся в ноябре 2023 года, собрал более 450 ИБ-специалистов. На конференции было представлено более 30 докладов и мастер-классов от 45 выдающихся спикеров. Участники программы обсудили последние достижения и тенденции в области управления ИБ, делая упор на развитие SOC-технологий в современном мире.
💀 Не пропустите SOC Tech 2024:
15 октября в LOFT HALL. Приходите и станьте частью этого уникального события, где технологии соединяются с инновациями.
Следите за обновлениями!
Один день до старта Форума «Технологии Доверенного ИИ»!
Хотим напомнить, что форум «Технологии Доверенного Искусственного Интеллекта» стартует уже завтра. Не упустите возможность стать частью уникального мероприятия, где будут обсуждаться самые актуальные вопросы и новейшие достижения в области искусственного интеллекта.
Напоминаем основные детали мероприятия:
📅 Дата: 27 мая 2024 года
📍 Место: Москва, Кластер «Ломоносов», Раменский бульвар, д. 1
🕘 Открытие регистрации: 09:00
🕙 Начало Ключевой дискуссии: 10:00
Форум будет особенно интересен для представителей:
- Научно-образовательных учреждений
- Исследовательских центров
- Предприятий реального сектора экономики
- Финансовых организаций
- ИБ-компаний
ℹ️ В программе форума:
- Создание доверенного искусственного интеллекта (ДИИ)
- Разработка требований к системам ДИИ
- Нормативно-правовые основы обработки персональных данных
- Безопасность данных и искусственный интеллект
- Современные математические методы интеллектуальной обработки данных
- И многое другое!
📌 Участвовать можно бесплатно, но регистрация обязательна. Зарегистрируйтесь прямо сейчас на сайте: https://ib-bank.ru/trust-ai/
Переосмысление будущего информационной безопасности: Итоги главной конференции по кадрам в сфере ИБ
13-14 мая 2024 года на территории «Сириус» прошла конференция «Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего».
Мероприятие организовано Университетом «Сириус» при участии Федерального учебно-методического объединения в сфере высшего образования по ИБ и поддержке Минцифры и компании ИнфоТеКС. Оператором конференции выступила Медиа Группа «Авангард».
🔥 Интересные моменты конференции:
Конференцию открыла пленарная сессия «ИБ и ИТ специалисты будущего», на которой эксперты поделились видением отрасли через десять лет.
Круглый стол «Оценка текущего состояния кадрового рынка ИБ» предоставил участникам возможность обсудить сложности привлечения и удержания кадров на рынке.
Секция докладов на тему образовательных стандартов ИБ была полна конструктивного диалога о новейших методах и стандартах в образовании.
О том, как прошел первый день конференции можно почитать на сайте ib-bank.ru.
14 мая программа была наполнена не менее интересными обсуждениями. Эксперты обсудили информационную безопасность на стыке отраслей знаний и перспективы реализации междисциплинарных образовательных программ, а также стратегии по сохранению и развитию кадрового потенциала преподавателей по ИБ.
🎤 Фотоальбом и презентации спикеров будут размещены на сайте конференции в ближайшее время.
Мы выражаем благодарность всем гостям и экспертам за активное участие в конференции. Надеемся, что эта конференция станет отправной точкой для будущих инициатив и программ, призванных совершенствовать образовательную среду и профессиональное сообщество в сфере ИБ.
#кадрыИБ
📈 Интересные моменты из презентации Анатолия Марченко (ФСТЭК России) к докладу о кадровом обеспечении информационной безопасности.
#кадрыИБ
💬 Александр Шойтов, замглавы Минцифры России, подчеркнул необходимость комплексного подхода к образованию в области информационной безопасности:
«Важно выстроить единую систему подготовки кадров в области ИБ-образования, начиная со старших классов школы. Дальше нужна независимая система тестирования в отрасли и оценка квалификации, возможно, по отдельным направлениям»
💬 Александр Шойтов, замглавы Минцифры России:
«Если через пять лет мы не осуществим масштабное и быстрое применение всех технологий национальной экономики данных, мы определенно отстанем и проиграем борьбу [за кибербезопасность]»
Поздравляем! ⭐️
Помним, гордимся, ценим!
#9мая
🔥 5 причин, почему вам стоит посетить форум «Технологии доверенного искусственного интеллекта»
1. Передовой опыт
Встречи с ведущими разработчиками, исследователями ИИ и представителями госучреждений. Узнайте о последних достижениях в области доверенного ИИ, работе над регулированием, задайте вопросы экспертам.
2. Отраслевые тонкости
Практические аспекты использования ИИ в различных сферах - от медицины до кибербезопасности. Интеграция ИИ-технологий для выявления трендов и сохранения конкурентоспособности.
3. Адаптивная программа
Богатая событиями программа, адаптированная к интересам различных групп участников. Сессии по разным аспектам разработки и применения ДИИ, нетворкинг, выставка актуальных разработок.
4. Бесплатное участие
Возможность бесплатного участия для представителей органов власти, разработчиков ИИ-систем, вузов, финансовых и промышленных организаций, ИТ и ИБ компаний при регистрации.
5. Простая навигация по мероприятию
Получайте информацию о расписании, изменениях и ответы на вопросы в реальном времени от организаторов в специальном телеграм-чате.
➡️ Присоединяйтесь, чтобы быть на переднем крае инноваций в области ИИ!
#форумДИИ #искусственныйинтеллект #доверенныйИИ
Развитие кадрового потенциала в сфере ИБ: ставка на будущее
Во времена активной цифровизации, успех в сфере информационной безопасности зависит не только от передовых технологий, но и от наличия квалифицированных специалистов, готовых эти технологии внедрять и эффективно использовать.
В ответ на эти вызовы, 13-14 мая 2024 года на Федеральной территории «Сириус» состоится конференция «Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего».
ℹ️ Темы деловой программы:
• ИБ и ИТ специалисты будущего: какой должна быть отрасль через 10 лет
• От статистики до реальных практик: как привлечь и удержать кадры.
• Современные образовательные стандарты по ИБ для работодателей.
• Наука в ИБ - ключевые темы и что могут вузы, что хотят работодатели, государственная поддержка?
🎤Приглашенные участники:
- Руководители и специалисты из Минцифры, Минтруда, ФСБ;
- Представители учреждений высшего и среднего профессионального образования;
- Крупные работодатели в сфере информационной безопасности.
Присоединяйтесь к конструктивному диалогу между государством, наукой и профессиональным сообществом!
Безопасная разработка: виток развития. Интеграция на каждом этапе
Юрий Шабалин, ведущий архитектор компании Swordfish Security, в своей статье для BIS Journal рассказывает, как на протяжении времени менялась концепция безопасной разработки программного обеспечения в финансовом секторе.
ℹ️ Эксперт подробно описывает переход от периодических проверок безопасности к систематической интеграции безопасных практик на всех этапах жизненного цикла разработки.
🖥 Автор отметил, что подход, когда тесты на проникновение проводились только перед выпуском продукта, остался в прошлом и рассказал о концепции «движения влево» — использовании практик безопасной разработки как можно ближе к началу создания продукта.
📕 Подробности — в статье на BIS Journal
__
Реклама. ООО «Свордфиш секьюрити», ИНН:7842496093, erid: 2VfnxwQgVVr