ASOC, BYOK и ИИ: новые инструменты для безопасной разработки обсудят на Дне РБПО

Практика использования ASOC, ИИ и методов продвинутого шифрования BYOK для облачных данных станут центральными темами шестого Дня безопасной разработки ПО.

📅 Мероприятие пройдет 17 июня в Москве при поддержке компании UserGate. Организатор – Ассоциация разработчиков программных продуктов «Отечественный софт».

📈 За последние 3 года вовлеченность ИТ-компаний в тематику безопасной разработки возросла более чем в 10 раз, отмечают в ИБ-комитете Ассоциации. На фоне киберугроз и активного применения ИИ растет спрос на практики и инструменты РБПО.

«Ключевая ценность Дня безопасной разработки — в актуализации знаний о подходах, инструментах и регуляторных требованиях в области РБПО. Для отечественных разработчиков создание защищенного ПО напрямую связано не только с безопасностью, но и с качеством программных продуктов», — подчеркивает Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK.

В программе — реальные сценарии внедрения РБПО: ASOC как этап выстраивания зрелых процессов, применение ИИ, работа со сторонними компонентами и подготовка к сертификации. Отдельная тема — защита облачных данных, включая продвинутое шифрование BYOK в SaaS-сервисах.

👥 В конференции примут участие представители ФСТЭК России, Банка России, ИСП РАН и «НТЦ Фобос-НТ». Своей экспертизой поделятся компании-члены АРПП «Отечественный софт»: UserGate, «Аладдин Р.Д.», ГК «Солар», ИНСЕК, ИнфоТеКС, «Пачка» и другие участники рынка.

Приглашаем руководителей компаний-членов АРПП и других компаний-разработчиков (генеральных директоров, технических директоров, руководителей разработки, лидеров AppSec-команд), а также представителей федеральных и региональных органов власти, ИЦК и ЦКР принять участие в конференции.

❗️Регистрация по ссылке

Личное участие возможно только после подтверждения оргкомитета.

🔗 Подробная программа на странице мероприятия. 

Мероприятие пройдет в гибридном формате. Трансляция при технологической поддержке «Труконф».

Информационные партнеры: «Кибермедиа», РУССОФТ.

🖥 АРПП «Отечественный софт» в МАХ | VK

📣 К АРПП присоединились новые ИТ-компании

В Ассоциацию «Отечественный софт» вступили новые компании-разработчики ПО:

🔵 Антиплагиат — разработчик решения для обнаружения заимствований в текстовых документах

🔵 СибКом Цифра («НИЦ «СКЦ») — разработчик продуктов для автоматизации и цифровизации промышленности

🔵 ИТИС — разработчик высоконагруженных и критически важных информационных систем для регулируемой индустрии развлечений

Поздравляем коллег со вступлением и желаем продуктивной работы!

🖥 АРПП «Отечественный софт» в МАХ | VK

АРПП поддержала законопроект о защите сигнала операторами и владельцами АВС

🖋 Ассоциация «Отечественный софт» направила в Госдуму письмо в поддержку законопроекта «О внесении изменений в отдельные законодательные акты Российской Федерации» (№ 1215252-8), предусматривающего урегулирование ситуации с защитой сигнала операторами платного ТВ, вещателями и владельцами аудиовизуальных сервисов.

Новый законопроект обязывает бизнес, использующий ПО для защиты контента (CAS/DRM), внедрять отечественные решения. Цель изменений – защита интересов операторов, вещателей, владельцев аудиовизуальных сервисов и зрителей.

По мнению депутатов, в связи с ростом объема оказываемых услуг цифрового телевидения одной из ключевых задач для операторов, владельцев аудиовизуальных сервисов, вещателей и правообладателей является защита легального контента от несанкционированного распространения (киберпиратства). При этом важную роль играет отечественное ПО, которое позволяет бизнесу сохранить контроль над платформой, не опасаться блокировки платежей или отключения сервиса, а также защищать инфраструктуру.

🗣 Как отмечают в АРПП, законопроект не создает новых обязательств, а закрепляет обязанность применять отечественные программы там, где операторы, вещатели и владельцы аудиовизуальных сервисов уже используют соответствующие решения. Это усилит вектор локализации, повысит безопасность за счет доверенных национальных продуктов и снизит риски киберпиратства - неправомерной трансляции контента в обход правообладателя.

Ренат Лашин, исполнительный директор АРПП «Отечественный софт»:

Мы поддерживаем внесение законопроекта№ 1215252-8 как своевременную и стратегически важную меру, направленную на укрепление информационной безопасности РФ. Расширение сферы применения отечественных систем защиты контента за пределы объектов КИИ отвечает текущим вызовам в сфере кибербезопасности и цифровой суверенизации, при этом минимизирует зависимость от зарубежных поставщиков и снижает риски санкционного воздействия на инфраструктуру защиты данных.

Российский рынок систем защиты контента активно развивается: отечественные вендоры предлагают зрелые решения, такие как: CAS (Conditional Access System, система условного доступа) и DRM (Digital Rights Management, управление цифровыми правами), GS Labs, IPTVPORTAL, IMAQLIQ и другие. Они способны заменить зарубежные аналоги по функциональности и надежности. Это создает благоприятные условия для реализации инициативы без потери качества защиты и производительности инфраструктуры. Принятие законопроекта создаст правовую основу для масштабирования российских решений в интересах государства, бизнеса и граждан.

🖥 АРПП «Отечественный софт» в МАХ | VK

📊 АРПП: объем использования российского офисного ПО для сдачи ЕГЭ по информатике вырос до 27%

Объем использования российского офисного ПО при проведении ЕГЭ по информатике за 5 лет вырос до 27%. При этом соотношение выбора отечественных и зарубежных решений улучшилось: с 2021 по 2026 год доля российских офисных пакетов увеличилась с 14,3% до 28%. Такую динамику представили в АРПП «Отечественный софт» по итогам ежегодного обзора Комитета по цифровизации образования.

🗣 По данным экспертов Ассоциации, в 2026 году отечественные офисные пакеты «МойОфис» и «Р7 офис» использовались в 23 регионах России. «МойОфис» присутствует в 15 регионах, «Р7 офис» — в 16, при этом 8 субъектов применяют оба решения одновременно.

Рост использования российского ПО связан с изменениями в КИМ ЕГЭ, предусматривающими работу с форматами ODF, обновлением компьютерного оборудования с российскими ОС в школах, отсутствием Microsoft Office, а также бесплатностью и постепенным внедрением отечественных решений в образовательных организациях.

❓Несмотря на сокращение использования MS Office на 34% за последний год, полного перехода на российские решения пока не происходит. В 2026 году Libre Office стал лидером среди зарубежных решений в 59 регионах РФ. Как отмечают в Комитете по цифровизации образования АРПП, возник парадокс импортозамещения: рост использования российских ОС с предустановленным LibreOffice способствовал распространению этого пакета в школах.

«LibreOffice стал “безопасной гаванью” для регионов, которые хотят уйти от MS Office, но опасаются переходить на российское ПО, боясь дополнительных трат на внедрение. Мало кто знает, что и МойОфис, и Р7 офис предоставляются школам бесплатно. Вендоры проводят десятки бесплатных обучающих вебинаров, создают методические материалы, работают с регионами напрямую, но школы все равно не готовы менять устоявшиеся практики», – прокомментировала Анастасия Горелова, глава комитета по цифровизации образования АРПП «Отечественный софт», руководитель программ обучения ИТ-экосистемы «Лукоморье» (входит в ПАО «Ростелеком»).

Эксперты АРПП также отметили разрыв между учебными материалами, которые по-прежнему ориентированы на MS Office, и реальным выбором регионов. При этом ФИПИ уже внес изменения в КИМ 2026 года: в заданиях теперь должны использоваться свободные форматы .ods, .odt, .odp. Эти форматы поддерживаются российскими офисными пакетами и соответствуют ГОСТ Р ИСО/МЭК 26300-2010.

📈 Для дальнейшего роста использования российских офисных решений до 40–50% к 2028 году, по мнению АРПП, необходимы дополнительные меры: субсидии, обязательные требования к переходу на российский софт, обновление учебных программ, поддержка переобучения преподавателей, отказ от Windows в пунктах проведения экзаменов и включение «МойОфис» и «Р7 офис» в базовую поставку российских ОС для школ.

Подробнее на сайте

🖥 АРПП «Отечественный софт» в МАХ | VK

⏳ Остается неделя до Дня безопасной разработки ПО

17 июня в Москве пройдет День безопасной разработки ПО — ежегодная практическая конференция АРПП «Отечественный софт», посвященная актуальным вопросам РБПО.

👥 В деловой программе примут участие представители ФСТЭК России, Банка России, ИСП РАН и «НТЦ Фобос-НТ». Своей экспертизой поделятся компании-члены АРПП «Отечественный софт»: UserGate, «Аладдин Р.Д.», «Группа Астра», ГК «Солар», ИНСЕК, ИнфоТеКС, Лаборатория Касперского, «Пачка» и другие участники рынка.

📌 Среди ключевых тем Дня РБПО-2026:

🔹Применение ИИ в разработке безопасного ПО

🔹Профиль защиты. Безопасная разработка для участников и подрядчиков финансового рынка

🔹Актуальные изменения в работе консорциума по изучению безопасности сторонних компонент

🔹Помощь в документировании процессов РБПО

Приглашаем руководителей ИТ-компаний, технических директоров, руководителей разработки, лидеров AppSec-команд, а также представителей федеральных и региональных органов власти, ИЦК и ЦКР принять участие в конференции.

❗️Регистрация по ссылке

Личное участие возможно только после подтверждения оргкомитета.

🔗 Подробная программа на странице мероприятия

Мероприятие пройдет в гибридном формате. Трансляция при технологической поддержке «Труконф».

Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», РУССОФТ, АПКИТ

🖥 АРПП «Отечественный софт» в МАХ | VK

⌨️ Разбор кейса внедрения ПО: автоматизация управления доступом в Capital Group

Рассказываем, как 1IDM помог московскому девелоперу автоматизировать управление доступами и обеспечить прозрачность работы с учетными данными.

❓История вопроса

Capital Group — один из ведущих игроков рынка недвижимости Москвы. ИТ-архитектура компании устроена сложно: каждое бизнес-направление имеет свой домен. Сотрудникам требуется доступ к различным информационным системам, сервисам и доменным зонам, а число пользовательских групп достигает 6000.

Ранее доступы оформлялись через заявки на Help Desk. Инженеры техподдержки вручную обрабатывали запросы, согласовывали их с руководителями и выдавали права на нужные ресурсы. Этот процесс был трудозатратным и требовал автоматизации.

🔎 Выбор решения

При выборе системы учитывали несколько условий: интеграцию с Active Directory, доменами, почтой, файловыми ресурсами, системами идентификации, электронным документооборотом и решениями на платформе 1С. Отдельным критерием стала стоимость владения.

По совокупности требований заказчик выбрал российскую платформу 1IDM, участника АРПП.

💻 Реализация

Проект реализовал партнер 1IDM — компания Identigy. Для Capital Group была предложена архитектура, которая обеспечивает:
🔘 централизованное управление доступами в мультидоменной среде
🔘 гибкость процессов под нужды бизнес-подразделений
🔘 масштабируемость под будущие ИТ-трансформации и развитие компании.

Постоянное участие в проекте принимали специалисты заказчика: инженеры службы ИБ, аналитики, ИТ-архитекторы и администраторы 1С.

Работа над проектом заняла около полутора лет. Пусконаладка решения потребовала 2–3 месяца, а с 2024 года началось последовательное подключение систем Capital Group к 1IDM. Самой сложной частью стала трансформация внутренних процессов организации доступа, завершенная весной 2025 года.

📋 Результат

После внедрения системы управления доступом на платформе 1IDM:
🔹 85% доступов выдаются автоматически по ролевой модели
🔹 пользователи работают в мультидоменной среде с единой учетной записью
🔹 нагрузка на Help Desk существенно снизилась.

Подробнее на сайте

🖥 АРПП «Отечественный софт» в МАХ | VK

🔐 Безопасная разработка в эпоху ИИ: от поиска уязвимостей к управлению цепочкой поставок ПО

Накануне Дня РБПО Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK, в интервью CyberMedia рассказал, как ИИ меняет модель угроз, какие риски несут LLM-приложения, как трансформируется регуляторная база и подходы к безопасности Open source, а также какие подводные камни возникают при внедрении практик DevSecOps.

«Сегодня мы наблюдаем не столько изменение самой природы угроз, сколько резкое снижение порога входа в отдельные классы атак. Генеративные модели позволяют автоматизировать подготовку вредоносного кода, фишинговых кампаний, анализ инфраструктуры и поиск потенциальных уязвимостей. В результате атакующие получают возможность масштабировать свою деятельность значительно быстрее, чем раньше», — отметил Роман Карпов.

📅 Обсудить актуальные вызовы безопасной разработки и практические подходы к их решению эксперты отрасли смогут уже 17 июня на шестом Дне РБПО в Москве.

Регистрация на очное участие завершена. Для всех желающих будет доступна онлайн-трансляция при технологической поддержке «Труконф».

❗️Регистрация по ссылке

🔗 Подробная программа на странице мероприятия

Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», BIS Journal - Информационная безопасность бизнеса, РУССОФТ, АПКИТ.

🖥 АРПП «Отечественный софт» в МАХ | VK