Информационная безопасность крупных web и mobile сервисов

Пользователи всегда хотят больше фич, быстрых изменений и уверенности в безопасности своих данных. Для этого необходимо, чтобы сервисы, которые они используют были надежны, а разработчикам все чаще не хватает времени на вдумчивую проверку каждой строчки кода и если не встраивать безопасность в процесс, то проблемы не заставят себя ждать.

Именно поэтому мы поговорим, как бизнесу и ИТ правильно интегрировать безопасность в свои web и mobile сервисы, какие инструменты для этого лучше использовать и как это все ложится на реальную практику внедрения.

Вместе с компанией Ростелеком-Solar мы расскажем об интеграции анализа безопасности в процесс разработки. Рассмотрим кейсы и покажем на цифрах, как сохранить бюджеты в рамках полной безопасности продукта. Кроме того, мы рассмотрим различные этапы внедрения ИБ в ваши приложения уже после их разработки и даже запуска. Поговорим о том, какие риски с точки зрения безопасности несёт реализация той или иной фичи из вашего беклога.

Начало мероприятия в 16:00.

Доклады:

16:30-17:00

Даниил Чернов, CISA Ростелеком Solar

«Как встроить безопасность в разработку, сохранив время и нервы»

Презентация посвящена практическим моментам внедрения процесса безопасной разработки в российских компаниях. Будут затронуты такие моменты как:

1. Построение ролевой структуры
2. Выделение мощностей для реализации проекта
3. Вопросы согласований внутри компании
4. Учет существующих регламентов

17:00-17:30

Андрей Рыжкин, СТО AGIMA, Алексей Клинов, CISO AGIMA

«Деплой на каждый день: интегрированный контроль безопасности»

О чем поговорим:

• Интеграция безопасности в свои процессы: насколько это больно, долго и дорого?
• К чему приводит безответственность в вопросах ИБ и какой профит можно получить, если думать о безопасности заранее.
• Безопасность кода в рамках  CI/CD.
• Учёт критериев безопасности при приоритезации беклога продукта.

17:30-18:30 – фуршет и вино

18:30-19:00

Владимир Садовский, Руководитель группы мониторинга и реагирования на инциденты ИБ, Эльдорадо и М.Видео

«Современный подход к SDLC».