Приверженность безопасности всегда была одним из главных аспектов в жизненном цикле разработки программного обеспечения, которому на практике не уделялось достаточное внимание. Разработчики ПО, добавляя новые функции, часто забывают об уязвимостях и рисках. А службы безопасности, напротив, занимаются только защитой от угроз, не связывая ее с процессом создания ПО. 

Быстрое развитие технологий и все более сложные угрозы привели к необходимости объединять усилия разработчиков и специалистов по безопасности для обеспечения гибкости и эффективности в разработке защищенных приложений. И со временем подобный опыт объединения сложился в единую методику DevSecOps.

На страницах SLDDigital разбираемся что такое DevSecOps, как работает и зачем нужна эта концепция.

#кибербезопасность #security

Сегодня организации разных уровней испытывают дефицит квалифицированных кадров в области информационной безопасности. Владимир Лавров, генеральный директор ГК Softline, рассказал как подготовить новых специалистов и поддерживать актуальности знаний текущей команды: от технического персонала до директора по информационной безопасности.

Читать в Telegram

#АкадемияSoftline #кибербезопасность #security

Массовые утечки данных в 2022 году коснулись многих организаций и частных лиц как в России, так и во всем мире. Как отмечается в отчете Positive Technologies, общее количество инцидентов по итогам 2022 года увеличилось на 20,8%. Такой рост связан как с увеличением напряженности в киберпространстве, так и с ростом самого рынка киберпреступности. 

В складывающихся обстоятельствах важно выбрать надежное решение для защиты информационных активов компании. Рассказываем об эффективном российском инструменте для защиты сети и не только.

#кибербезопасность #security

Построение надежной системы информационной безопасности невозможно без предварительного аудита текущего состояния инфраструктуры, проверки на соответствие требованиям законодательства и стандартам и формирования стратегии ИБ. Кроме того, в дальнейшем необходимо регулярно проводить обучение персонала, чтобы минимизировать риски и потери в случаях использования злоумышленниками методов социальной инженерии.

ГК Softline осуществляет полный цикл работ по консалтингу ИБ. Он включает в себя ряд услуг, связанных с оценкой соответствия требованиям законодательства РФ и стандартам ИБ, анализом рисков, аудитом предоставления доступов и внедрению IDM. Кроме того, мы проводим аттестацию объектов информатизации в соответствии с нормативами ФСТЭК и готовим организационно-распорядительную документацию по ИБ, в том числе и для субъектов КИИ. Отдельное направление — программы обучения, направленные на повышение осведомленности персонала в области ИБ.

Узнайте больше на нашем сайте.

#кибербезопасность #security #аудит

ГК Softline вошла в ТОП-3 крупнейших российских компаний в сфере информационной безопасности по мнению TAdviser. 

2022: TAdviser Security 100: Крупнейшие ИБ-компании в России https://www.tadviser.ru/index.php/Статья:Крупнейшие_ИБ-компании_в_России

Принимаем поздравления! 

#кибербезопасность #security #рейтинг

Как могут навредить бланки и шаблоны документов? 

Шаблоны различных документов и бланков зачастую можно найти в сети. Этим научились пользоваться мошенники. Скачивание документов из непроверенных источников может привести к огромным финансовым и репутационным потерям. Рассказываем как.

#кибербезопасность #security

Сервис ETHIC (External Threats & Human Intelligence Center) – это автоматизированная система выявления и защиты от внешних цифровых угроз.

Сервис помогает обнаружить потенциально опасные события и дает возможность своевременно реагировать на них, не допуская наступления негативных последствий или существенно минимизируя их.

Портал ETHIC обеспечивает удобную визуализацию, классификацию, оценку и сортировку событий. Автоматизация выявления угроз позволяет снизить нагрузку на сотрудников, одновременно улучшив результативность их работы, а модульная система построения сервиса поможет вам максимально гибко сконфигурировать готовое решение, учитывая ландшафт угроз и исходя из стоящих перед вами задач. Вы сами выбираете оптимальный для своей компании и специфики бизнеса объем сервиса, избегая ненужных финансовых затрат.

Узнайте больше на сайте Softline: https://softline.ru/solutions/security/ethic

#кибербезопасность #security #ETHIC

Экспансивное развитие ИТ-инфраструктуры приводит к хаотическому размножению неструктурированных данных внутри сети и увеличению возможностей несанкционированного доступа к информации. Для обеспечения эффективной защиты необходим комплексный подход.

Рассказываем о практике применения для защиты от киберугроз систем DCAP и DLP.

#кибербезопасность #security #DLP #DCAP