Пользователи всегда хотят больше фич, быстрых изменений и уверенности в безопасности своих данных. Для этого необходимо, чтобы сервисы, которые они используют были надежны, а разработчикам все чаще не хватает времени на вдумчивую проверку каждой строчки кода и если не встраивать безопасность в процесс, то проблемы не заставят себя ждать.
Именно поэтому мы поговорим, как бизнесу и ИТ правильно интегрировать безопасность в свои web и mobile сервисы, какие инструменты для этого лучше использовать и как это все ложится на реальную практику внедрения.
Вместе с компанией Ростелеком-Solar мы расскажем об интеграции анализа безопасности в процесс разработки. Рассмотрим кейсы и покажем на цифрах, как сохранить бюджеты в рамках полной безопасности продукта. Кроме того, мы рассмотрим различные этапы внедрения ИБ в ваши приложения уже после их разработки и даже запуска. Поговорим о том, какие риски с точки зрения безопасности несёт реализация той или иной фичи из вашего беклога.
Начало мероприятия в 16:00.
Доклады:
16:30-17:00
Даниил Чернов, CISA Ростелеком Solar
«Как встроить безопасность в разработку, сохранив время и нервы»
Презентация посвящена практическим моментам внедрения процесса безопасной разработки в российских компаниях. Будут затронуты такие моменты как:
Построение ролевой структуры
Выделение мощностей для реализации проекта
Вопросы согласований внутри компании
Учет существующих регламентов
17:00-17:30
Андрей Рыжкин, СТО AGIMA, Алексей Клинов, CISO AGIMA
«Деплой на каждый день: интегрированный контроль безопасности»
О чем поговорим:
Интеграция безопасности в свои процессы: насколько это больно, долго и дорого?
К чему приводит безответственность в вопросах ИБ и какой профит можно получить, если думать о безопасности заранее.
Безопасность кода в рамках CI/CD.
Учёт критериев безопасности при приоритезации беклога продукта.
17:30-18:30 – фуршет и вино
18:30-19:00
Владимир Садовский, руководитель группы мониторинга и реагирования на инциденты ИБ, Эльдорадо и М.Видео
«Современный подход к SDLC».
Обязательна предварительная регистрация.
