Уже совсем скоро мы встретимся на квартирнике по безопасной разработке🖥

Будем подводить итоги 2025, говорить о трендах 2026 и строить прогнозы развития DevSecOps

Готовы показать, какие темы обсудим в этот вечер🔼

Кстати, если вы еще не успели зарегистрироваться, самое время это сделать 👀

⚡️ За последние два года российский финсектор столкнулся с обновлением требований к защите информации и операционной надежности. Фокус сместился с формального наличия бумажных регламентов на реальную, доказательную защищенность, встроенную в сам процесс разработки.

Сейчас безопасность должна оставлять цифровой след, который можно в любой момент показать внутреннему контролю, аудитору или регулятору.

Как смотреть на новые положения ЦБ через призму DevSecOps и почему инструменты класса ASOC становятся фундаментом для построения доказательной базы, рассказал Илья Новойдарский, руководитель группы инновационных решений УЦСБ.

Читать 🔗

Короткие ссылки уже давно не только про удобство

Это еще и любимый инструмент тех, кто хочет выглядеть как оригинальный бренд, но вести вас совсем не туда 💻

Раньше распознать фишинг было гораздо проще — по слишком агрессивным письмам и подозрительным сайтам, которые собирали на скорую руку. Но теперь злоумышленники используют искусственный интеллект: стиль письма стал убедительным и грамотным, а фишинговые сайты почти не отличить от настоящих.

🛡 В карточках рассказываем, как работает многоуровневый фишинг, и отвечаем на вопрос: что стоит сделать, чтобы не превращать «маркетинговые ссылки» в точку входа для мошенников?