Приверженность безопасности всегда была одним из главных аспектов в жизненном цикле разработки программного обеспечения, которому на практике не уделялось достаточное внимание. Разработчики ПО, добавляя новые функции, часто забывают об уязвимостях и рисках. А службы безопасности, напротив, занимаются только защитой от угроз, не связывая ее с процессом создания ПО. 

Быстрое развитие технологий и все более сложные угрозы привели к необходимости объединять усилия разработчиков и специалистов по безопасности для обеспечения гибкости и эффективности в разработке защищенных приложений. И со временем подобный опыт объединения сложился в единую методику DevSecOps.

На страницах SLDDigital разбираемся что такое DevSecOps, как работает и зачем нужна эта концепция.

#кибербезопасность #security

Сегодня организации разных уровней испытывают дефицит квалифицированных кадров в области информационной безопасности. Владимир Лавров, генеральный директор ГК Softline, рассказал как подготовить новых специалистов и поддерживать актуальности знаний текущей команды: от технического персонала до директора по информационной безопасности.

Читать в Telegram

#АкадемияSoftline #кибербезопасность #security

Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. Как отмечается в отчете Positive Technologies, общее количество инцидентов по итогам 2022 года увеличилось на 20,8%. Такой рост связан как с увеличением напряженности в киберпространстве, так и с ростом самого рынка киберпреступности. 

В складывающихся обстоятельствах важно выбрать надежное решение для защиты информационных активов компании. Рассказываем об эффективном российском инструменте для защиты сети и не только.

#кибербезопасность #security

Построение надежной системы информационной безопасности невозможно без предварительного аудита текущего состояния инфраструктуры, проверки на соответствие требованиям законодательства и стандартам и формирования стратегии ИБ. Кроме того, в дальнейшем необходимо регулярно проводить обучение персонала, чтобы минимизировать риски и потери в случаях использования злоумышленниками методов социальной инженерии.

ГК Softline осуществляет полный цикл работ по консалтингу ИБ. Он включает в себя ряд услуг, связанных с оценкой соответствия требованиям законодательства РФ и стандартам ИБ, анализом рисков, аудитом предоставления доступов и внедрению IDM. Кроме того, мы проводим аттестацию объектов информатизации в соответствии с нормативами ФСТЭК и готовим организационно-распорядительную документацию по ИБ, в том числе и для субъектов КИИ. Отдельное направление — программы обучения, направленные на повышение осведомленности персонала в области ИБ.

Узнайте больше на нашем сайте.

#кибербезопасность #security #аудит