Встраиваем кибербезопасность в ИТ-продукты на этапе разработки

📍 18 мая в Нижнем Новгороде были подведены итоги ежегодной премии «ЦИПР Диджитал». Лучшие российские компании и руководители получили награды за разработки в области цифровых технологий и экономики данных.

«Норникель» одержал победу в номинации «Легенды инфобеза».

Компания представила проект «Внедрение принципа Secure by Design в управление корпоративными и промышленными ИТ-проектами». Его суть заключается в интеграции требований кибербезопасности в процесс разработки архитектуры ИТ-систем на самых ранних этапах реализации ИТ-инициатив — задолго до приемки. Это позволяет существенно снизить риски на протяжении всего жизненного цикла технологических процессов.

🔄 Своей разработкой «Норникель» изменил представление об информационной безопасности как о «надстройке» ИТ-систем. Команда сделала ее частью ДНК своих продуктов.

Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля»:

Если сначала внедрять систему, а потом обеспечивать ее безопасность, то это долго, дорого и неэффективно. Подключая безопасность на раннем этапе, мы не только экономим деньги для компании, но и делаем систему защищенной от всех видов атак.

▶️ Реализованный в «Норникеле» проект является уникальным не только для компании, но и для отрасли в целом, поскольку транслирует важный принцип: самое надежное ИТ-решение — это то, которое было защищено с первого дня.