О российском рынке решений для безопасной разработки

📈 Для российских компаний риски ИБ при внедрении нового ПО являются особенно острой проблемой. Уход иностранных поставщиков вынуждает многих поспешно разрабатывать свои решения или переходить на доступные альтернативы. Переход на непроверенное ПО несет свои вызовы — до 90% всех киберинцидентов связано с дефектами исходного кода, а 21% утечек данных происходит из-за уязвимости программного обеспечения.

🔁 В таких условиях оптимальным решением становится модель DevSecOps (Development, Security, Operations). Она помогает интегрировать инструменты информационной безопасности на все этапы разработки и создавать решения с повышенной устойчивостью к киберинцидентам.

Сегодня разработка DevSecOps-инструментов становится одним из перспективным направлений для российских ИТ-компаний.

💬 «Мировой рынок решений для безопасной разработки всегда был довольно узок, а в авангарде числилось всего несколько вендоров. Российским компаниям были доступны качественные зарубежные продукты: крупному и среднему бизнесу не составляло труда их приобрести, а стоили они относительно недорого. За последние полтора года большинство западных вендоров ушло с российского рынка. Для отечественных ИТ-компаний открылась ниша. Разрабатывать российские DevSecOps-инструменты сейчас крайне перспективно и выгодно, однако процесс дорогой и многие находятся только в начале пути. Для развития российских продуктов высокого качества нужны время и инвестиции от крупного бизнеса, так как именно крупные компании, в первую очередь, обладают необходимыми компетенциями и возможностями вкладывать средства в разработку такого ПО», – отмечает Евгений Калашников, руководитель портфеля продуктов DevSecOps Платформы Сфера.

Новая статья на Хабр: простыми словами о Process Mining​

🔁 Эффективное управление бизнес-процессами — одна из ключевых задач любой компании. Но чтобы управлять процессом и, тем более, его улучшить, нужно сперва провести детальный анализ.

📑 Долгое время описание бизнес-процессов производлось с помощью простых и не всегда эффективных способов, таких как интервью и опросы команды. Это не всегда приводило к нужному результату ввиду человеческого фактора. Зачастую сотрудники упускали важные детали и не могли точно оценить время на выполнение различных задач.

👤 Развитие технологий позволило автоматизировать и значительно улучшить описание процесов. Появился новых подход – Process Mining. В новой статье на Хабр главный эксперт отдела создания продуктовых решений Роман Гук (Холдинг Т1) рассказал, как можно использовать технологии Process Mining для оптимизации процессов на примере продукта Сфера.Анализ процессов.

Максим Кутузов о возможностях Платформы Сфера в новом интервью для CNews

🔁 Сегодня многие российские компании стремятся поставить разработку новых решений на поток. Но так ли легко запустить ИТ-конвейер в современных реалиях ? 

💬 «До 2022 года запуск ИТ-конвейера не представлял большой сложности из-за присутствия на российском рынке большого количества зарубежных вендоров со своими решениями. Практически любая команда разработки могла за короткий период внедрить и настроить конвейер под собственные нужды. После ухода западных игроков появился вопрос замены привычных решений, поскольку разработчикам по-прежнему нужны надежные и безопасные средства производства, – отмечает коммерческий директор Платформы Сфера Максим Кутузов. 

👤 В большом интервью для CNews Максим рассказывает о возможностях нашего продукта, преимуществах платформенного подхода, а также отмечает иностранные решения, которые можно заменить с помощью инструментов Платформы Сфера.

Передовая инженерная школа НовГУ внедрит инструменты Платформы Сфера

🎓 Передовая инженерная школа (ПИШ) — это федеральный проект Министерства науки и высшего образования, направленный на подготовку инженерных кадров для высокотехнологичных отраслей экономики.

🌐 Использование инструментов Сферы позволит ПИШ НовГУ организовать процесс производства решений: от постановки задач до ведения отчетности с визуализацией промежуточных итогов.

🔁 Кроме того, до конца года наша команда планирует предоставить ряд инженерных инструментов для организации производственного конвейера: Сфера.Код, Сфера.Дистрибутивы и лицензии, Сфера.Портал разработки и Сфера. CI/CD

➡ Подробности здесь.

Сфера представила отчёт Russia DevOps Report 2022 на конференции DevOps Conf 2023

📊 Мы продолжаем делиться экспертизой с разработчиками и бизнес-сообществом. В рамках конференции DevOps Conf 2023 Евгений Калашников, руководитель портфеля продуктов DevSecOps Платформы Сфера, поделился результатаами отчёта Russia DevOps Report 2022.

🌐 Евгений рассказал, как в сжатые сроки команда Сферы сначала провела глубинные интервью с представителями крупного бизнеса и качественное исследование, а позже — количественное исследование, опросив более 100 руководителей отделов разработки и ИТ-директоров. Собрали данные о частоте обновления программных продуктов и используемых сервисов, о требованиях к безопасности, инструментах и многом другом.

👤 Также Евгений Калашников на конференции поделился и основными результатами, в том числе тенденциями и ожиданиями того, что ждёт нишу безопасной разработки в будущем. В отчёте команда Сфера сфокусировалась на статистике, трендах, предлагаемых решениях и мнениях экспертов.

➡️ Подробнее о нашем исследовании и трендах мы рассказали в нашей статье на Хабре.

📁 А если вы ещё не изучили отчёт, то он ждёт вас здесь.

«Обезличь это!» — новый вебинар от наших экспертов доступен уже сейчас

📈 Утечки данных являются одной из самых значимых киберугроз. Согласно официальным данным, в 2022 году зафиксировано около 150 крупных инцидентов.

При этом количество всех утечек сложно оценить с высокой точностью, так как о них не всегда становится известно широкой публике. Часто компании стараются не рассказывать о киберинцидентах для сохранения репутации. К примеру, в прошлом году более 60% жертв программ-вымогателей заплатили выкуп злоумышленникам, чтобы избежать огласки и других негативных последствий.

👨‍💻 В прошедший четверг на специальном вебинаре мы разобрали современные подходы к защите данных компании и рассказали о возможностях инструмента Сфера.Обезличивание.

➡ Вебинар доступен по ссылке.

Новые технологии и искусство

🎨 Говоря о применении передовых разработок, мы чаще всего представляем промышленность и ИТ-отрасль. Однако сегодня новые технологии все чаще используются в искусстве и сфере развлечений. К примеру, с помощью искусственного интеллекта Британский музей анализирует отзывы посетителей на TripAdvisor, а Дом Анны Франк в Амстердаме – отвечает на самые разные вопросы – от времени работы и стоимости билетов, до узкоспециализированных запросов про историю города, писателя и отдельных предметов.

🔁 Наша страна стремиться не отставать от мировых тенденций. На этой неделе стало известно о планах Минкультуры оснастить отечественные музеи системой умного дома и искусственным интеллектом. К 2030 г. предполагается внедрить технологии IIoT и искусственного интеллекта для распознавания видеопотока, а также систему с личным кабинетом для каждого музея. Кроме того, информсистемы учреждений культуры должны быть переведены на единую цифровую платформу «Гостех».

💬 «Создание такой системы более чем реалистично, а большую часть задач можно закрыть, адаптировав и внедрив существующие продукты», – отмечает Роберт Аксёнов, продуктовый директор «Инженерные Инструменты» Платформы Сфера.

➡ Подробнее – в материале «Ведомостей».

Разработка, безопасность и операции – ключевая ниша в ИТ

Знаете ли вы, что:

🔹Поиск профильного специалиста по DevSecOps высокого уровня занимает, в среднем, 6-8 месяцев.

🔹32% компаний учитывают задачу обеспечения безопасности программного продукта на этапе проектирования решения

🔹 57% компаний формируют требования по безопасноси в момент проектирования и осуществляют мониторинг их выполнения на всех этапах, вплоть до эксплуатации.

👤 В новой колонке для журнала Connect-WIT руководитель портфеля продуктов DevSecOps Платформы Сфера Евгений Калашников рассматривает, как и почему появился тренд на защиту данных, в каком состоянии находится эта ниша сегодня, и почему безопасная среда не гарантирует безопасность разработки.

Как сократить трудозатраты на разработку программной документации? Рассказываем на специальном вебинаре!

🔁 Невозможно сдать проект в срок из-за необходимости разработки кубометров документации и согласования этой документации? Многим из нас знакома такая ситуация.

Ошибки в документах и высокие трудозатраты на согласование могут замедлять критически важные бизнес-процессы. Но их можно избежать!

📈 На вебинаре мы поделимся практическими рекомендациями, которые помогут быстрее запускать продукты, проще создавать документацию и поддерживать ее в актуальном состоянии. Мы детально рассмотрим чек-лист эффективной работы с документами и расскажем о ключевых возможностях решения Сфера.Документы.

➡ Вебинар доступен по ссылке.

Делимся экспертизой с TAdviser: как создать DevOps-конвейер из российских ИТ-инструментов

📈 Низкая безопасность ПО остается одной из главных причин утечек данных, а значит, и многомиллионных потерь и репутационного ущерба для бизнеса. При этом эксперты отмечают увеличение числа атак на ИТ-инфраструктуры крупных компаний и организаций, а Роскомнадзор фиксирует четырехкратный рост утечек информации в 1 полугодии 2023 года.

🔁Решением становится подход DevSecOps, который заключается в сочетании культурных принципов и средств, позволяющих улучшить способность компаний быстро и качественно создавать приложения и сервисы.

О технологиях и подходах, которые позволяют разрабатывать цифровые решение не только быстро, но и безопасно, редакции TAdviser рассказал Евгений Калашников, руководитель портфеля продуктов DevSecOps Платформы Сфера.

➡️ Статья доступна по ссылке.

#сфера_отвечает

Как безопасно обмениваться артефактами разработки межу командами?

🖥 Артефакт разработки – это тип объекта, который возникает как часть процесса производства ПО. К артефактам относятся исходный код, документация, лицензии и любые другие типы файлов, которые создает команда во время работы над продуктом.

📊 В прошлом году активность киберпреступников значительно возросла. Снизилась и надежность иностранных продуктов для разработчиков, поэтому сегодня просто хранить артефакты недостаточно – нужно быть уверенным в их безопасности.

👤 17 сентября на конференции DevOops выступил Сергей Смирнов, руководитель проектов отдела технологий Холдинга Т1. Эксперт рассказал про тенденции рынка, активность киберперстуников, а также представил новый продукт нашей команды, который является аналогом зарубежных решений для управления репозиториями – Сфера.Дистрибутивы и лицензии.

➡ Запись доступна по ссылке.

Продолжаем делиться экспертизой в ведущих российских СМИ

К нашей команде всё чаще обращаются за комментариями по актуальными вопросам и событиям в области бизнеса и информационных технологий!

Собрали для вас серию новых публикаций газеты «Ведомости»👇

🔹 комментарий Дмитрия Миндова, руководителя направления информационной безопасности.

О переводе критической информационная инфраструктуры на российские решения.

🔹комментарии Роберта Аксенова, руководителя стрима «Инженерные инструменты», и Евгения Калашникова, руководителя портфеля DevOps-продуктов.

О создании специальных хранилищ для доверенного софта.

🔹 комментарии Максима Кутузова, коммерческго директора, и Евгения Калашникова, руководителя портфеля DevOps-продуктов.

О приобретении Группой «Максима» контроля в IT-интеграторе GMCS.

📲 Следите за обновлениями канала, чтобы оставаться в курсе главных событий!

«Сфера.обезличивание данных» – на втором месте рейтинга CNews!

Наше решение смогло опередить крупных игроков, которые уже длительное время развивают продукты в области обезличивания.

💬 «Подход, основанный на современных технологиях и аналитике рынка, помогает предлагать лучшее решение. На сегодняшний день инструмент «Сфера.обезличивание данных» суммарно обрабатывает сотни терабайт разнородных данных в месяц на проектах заказчиков. Решение совместимо с многими типами источников данных, а развертывание платформы в контуре клиента занимает в среднем один день», – отметил Максим Кутузов, коммерческий директор Платформы Сфера.

🔁 Издание CNews ежегодно публикует собственный рейтинг систем по обезличиванию данных, оценивая их по функциональности, вариантам лицензирования, поддержке СУБД и языков программирования, а также минимальным системным требованиям к серверу.

➡ Подробнее – по ссылке.

Встречаемся в Санкт-Петербурге на мероприятиях для разработчиков и тестировщиков.

С 13 по 16 октября на одной локации пройдут масштабные живые конференции Joker и Heisenbug. На обеих выступят наши эксперты, а в перерывах встречаемся у фирменного стенда Сфера — разбавим формат серьёзных мероприятий IT-квизом с розыгрышем призов.

🗓 14 октября слушаем выступление Алексея Чернявского «Как выжать всё из Jenkins» на Joker:
🔹 Из чего состоит система CI/CD?
🔹 Что скрывается за кнопкой «запустить пайплайн»?

🗓 16 октября поддержим Ксению Бирюкову и узнаем всё о нагрузочном тестировании в рамках выступления «Нагружать может каждый» на Heisenbug.
🔹 Как понять, что компании пора проводить нагрузочное тестирование?
🔹 Как интерпретировать результаты и отслеживать прогресс?

Хотите познакомиться и пообщаться с нашими спикерами и другими участниками вживую? Ждём вас на площадке!

Как UX-исследования влияют на конечное представление продукта? Как тестировать те или иные гипотезы? Какие ошибки часто допускают аналитики? Своими инсайтами на конференции Flow поделились Евгения Видрашко и Иван Матвеев, эксперты «Т1 Консалтинг».

Один из важных этапов исследования — погружение респондентов в продукт. От того, насколько качественным оно будет, зависит финальный результат. Есть несколько эффективных инструментов погружения ⬇️

Смотрите также полную версию выступления.