DevSecOps. Внедрение безопасной разработки: плюсы, минусы, подводные камни

Подходы к внедрению процесса безопасной разработки в производственный цикл. Требования регуляторов к безопасности кода, “белые пятна”. Импортозамещение и вопросы безопасной разработки. Методологии и практики. Сценарии интеграции DevSecOps в общую ИБ-инфраструктуру компании.

Качество и безопасность кода неразрывно связаны. Необходимо гармонизировать существующие подходы к качеству кода с требованиями к его безопасности, так как одно без другого невозможно. Современные программные продукты содержат десятки-сотни тысяч строк кода, которые в значительной степени являются заимствованными из открытых источников или из других проектов. Необходимы автоматизированные средства композиционного анализа и контроля качества кода, чтобы иметь возможность оперативно реагировать на быстро меняющееся содержимое программных продуктов.

Давайте разберемся, почему все хотят использовать видеоанализ в системах безопасности, но используют редко. Что тормозит внедрение. Как повысить эффективность системы и сделать применение аналитики целесообразным.

Как современные технологии позволяют нам работать в команде, физически оставаясь дома или в любой точке на глобусе с доступом в Интернет, создавая эффект совместной деятельности, соревновательности,
Как мы можем выявлять деструктивные действия или бездействие и наглядно показывать это.
Правила и Политики на круглосуточной службе безопасности

Опыт "Лаборатории Касперского" в области киберзащиты интернета вещей и систем видеонаблюдения. Как и для чего сегодня атакуют IoT и умные камеры, какие подходы к их безопасности существуют, а также представит концепцию кибериммунности, созданную нашей компанией. Как кибериммунные решения на базе операционной системы KasperskyOS могут защитить IoT-инфраструктуры, включая системы видеонаблюдения.

Откуда стоит начинать строить процесс безопасной разработки - “снизу“ (начиная от ”средств малой механизации”) или “сверху“ (с системы управления процессом разработки). Вокруг какой системы стоит строить процесс безопасной разработки?

Цифровые решения в области управления электроэнергией и автоматизации. Машинное обучение в сфере управления центрами обработки данных. Цифровые помощники для обеспечения безотказной работы ЦОД. Платформы управления инфраструктурой ЦОД (DCIM).