👀 Как скрывали данные в позднем Средневековье и Ренессансе

В продолжение цикла об истории криптографии подготовили новый материал о старинных способах сокрытия и шифрования данных.

В этот раз вместе с научными сотрудниками Музея криптографии рассказываем о тайнописи позднего Средневековья и эпохи Возрождения:

🔵 о неожиданных рецептах «невидимых чернил»;
🔘 хитрых лингвистических приемах у средневековых чиновников и монастырских аббатов;
🔵 о «решетке Кардано» для дипломатов;
🔘 а также про метод Фрэнсиса Бэкона — один из ранних шагов к двоичному кодированию.

🔗 Про все это читайте в материале на Хабре.

#Хабр

• TG • MAX • VK •

🔍 Завершаем настройку и проверяем собранный конвейер безопасной разработки (РБПО)

В прошлых статьях цикла про РБПО читатели узнали, как начать собирать собственный конвейер безопасной разработки из доступных инструментов с минимальными усилиями и бюджетом.

👤 Во второй и заключительной части цикла Андрей Титов, аудитор процессов безопасной разработки ПО в Бастионе, объясняет, как настроить сервисы пайплайна и резервное копирование, закончить сборку CI/CD-конвейера безопасной разработки и, наконец, проверить его на реальных уязвимостях.

Читайте на Хабре про:

➡️ Базовую конфигурацию: настройку GitLab и GitLab Runner, подготовку Nexus к приему артефактов и т.д.

➡️ Написание GitLab CI/CD-конвейера, автоматизирующего сборку приложения и проверки безопасности.

➡️ Подготовку диска для хранения бэкапов и автоматизацию создания резервных копий виртуальных машин.

➡️ Проверку уязвимого приложения Reactvulna через собранный пайплайн.

Предложенный метод не заменяет требования ГОСТ, OWASP SAMM, BSIMM и других серьезных методологий. Однако он будет полезен тем, у кого есть продукт, релизы и дедлайны, но нет бюджета на ИБ.

#Хабр

• TG • MAX • VK •

🛡 Как защищать КИИ: сборник рекомендаций для бизнеса

На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. В своей работе мы часто видим, что участники таких проектов часто наступают на одни и те же грабли.

В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов.

🔗 В статье на Хабре мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте.

В материале рассказываем:

🔵 Как субъекту КИИ выбрать подходящего интегратора?
🔘 Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем?
🔵 Какие технические и юридические нюансы стоит учесть?

#Хабр

• TG • MAX • VK •

❤️ Бастион запустил канал в MAX

Сделали так, чтобы вам было удобно следить за нашими публикациями на нескольких площадках:

🔵ВКонтакте
🔵Telegram
🔵MAX
🔵Сайт
🔵Хабр

Где бы вы нас ни читали, вы будете получать новости оперативно и из первых рук.

Остаемся на связи! ❤️

#Новости