Процессы импортозамещения в части ПО и оборудования предъявляют повышенные требования к защищенности выпускаемого ПО и анализу программного кода. В фокусе конференции - проведение оценки безопасности процесса разработки, а также идентификация ключевых рисков, связанных с недостатками процесса. А также выявление ключевых точек процесса разработки, на которых необходимо внимание отдела ИБ.

Технологии: Open Source, SCA (Software Composition Analysis), SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), SSDLC (Secure Software Development Lifecycle), DevSecOps, Code Review.

Прошедшие конференции серии DevSecOps:

• DevSecOps #0 | 17 марта 2021 г. Внедрение безопасной разработки: плюсы, минусы, подводные камни. Программа, видео, презентации
• DevSecOps #1 | 2 июня 2021 г. Инструменты управления безопасной разработкой и средства автоматизации. Программа, видео, презентации
• DevSecOps #2 | 14 июля 2021 г . Роли и кадровое обеспечение процессов безопасной разработки.  Программа, видео, презентации
• DevSecOps #3 | 23 сентября 2021 г . Инструменты повышения эффективности процессов безопасной разработки.  Программа, видео, презентации
• DevSecOps #4 | 22 марта 2022 г. Инструменты управления процессом безопасной разработки. Программа, видео, презентации

В фокусе конференции: вопросы качественного и количественного измерения эффективности процессов безопасной разработки и пути улучшения

Участвуют:

• Сергей Романков, TeamLead команды разработчиков, СИБУР Диджитал 
• Павел Пахмутов, начальник отдела разработки новых продуктов Департамент прикладных облачных решений АО “КОНСИСТ-ОС” (АО “Концерн Росэнергоатом”) 
• Александр Никишин, главный эксперт АО “КОНСИСТ-ОС” (АО “Концерн Росэнергоатом”) 
• Константин Саматов, член Правления Ассоциации руководителей служб информационной безопасности 
• Александр Малахов, главный специалист службы информационной безопасности АО “СО ЕЭС”
• Антон Редько, главный специалист отдела тестирования и безопасной разработки АО “Газпромбанк лизинг”
• Сергей Лысов, ведущий инженер-программист Мосгортранс

Роман Карпов является опытным управленцем в сфере информационных технологий и услуг, и имеет большой опыт в формировании и реализации различных стратегий продаж, переговоров и публичных выступлений. Роман является Председателем комитета по ИБ АРПП «Отечественный софт». На сегодняшний день технологиями ООО «БЕЛЛСОФТ» пользуются такие крупные российские компании как НСПК, ПАО “Газпром”, АО “Альфа-Банк” и другие. Ранее Роман работал в таких компаниях, как Oracle, VimpelCom, Россельхозбанк и APC.

- основные тренды (с учетом импортозамещения)
- процесс безопасной разработки с точки зрения заказчика
- автоматизация процесса безопасной разработки, сложности и проблемы

Методы усиленной аутентификации значительно повышают стойкость к угрозам при удаленном доступе. Однако разные технологии усиленной аутентификации имеют существенные различия как с точки зрения применимости, так и с точки зрения безопасности.

Как обеспечить необходимый уровень защиты информации для удаленных сотрудников? Каковы критерии выбора второго фактора в различных условиях? Нужно ли добавлять факторы для многофакторной аутентификации? Как построить защиту и сколько эта защита может стоить? С какой стороны ожидать наиболее серьезных угроз для безопасной аутентификации и как их минимизировать?