И бизнес, и ИТ, и ИБ единодушно сходятся в одном: инцидент проще предотвратить, чем устранять его последствия. Сегодня большинство инцидентов так или иначе связаны с ошибками пользователей, поэтому возникает вопрос, можно ли создать безопасные траектории работы пользователей, которые не давали бы саму возможность совершения ошибки.
ГЛАВНЫЕ ТЕМЫ
И бизнес, и ИТ, и ИБ единодушно сходятся в одном: инцидент проще предотвратить, чем устранять его последствия. Сегодня большинство инцидентов так или иначе связаны с ошибками пользователей, поэтому возникает вопрос, можно ли создать безопасные траектории работы пользователей, которые не давали бы саму возможность совершения ошибки.
В статье, опубликованной на Global CIO — Интернет-ресурсе сообщества ИТ-директоров, — начальник отдела DevOps компании IBS Артур Галеев дает практические рекомендации по переходу к безопасной разработке на основе ГОСТ Р 56939-2024. Его рекомендации включают в себя пошаговый план реализации требований ГОСТ и перечень инструментов, которые компании могут использовать.
Решение CodeScoring является универсальным инструментом, которое позволяет выполнить сразу несколько требований стандарта. По мнению практиков DevSecOps, его можно использовать для экспертизы исходного кода, выполнения композиционного анализа, проверки кода на предмет внедрения ВПО через цепочки поставок, для поиска уязвимостей в программном обеспечении при эксплуатации, а также для реагирования на информацию об уязвимостях.
23 июля в Москве на площадке компании «Код Безопасности» состоялся День безопасной разработки ПО (РБПО). Его участниками стали более 200 специалистов по ИБ, разработчики ПО, регуляторы и представители научного сообщества. Выступление Алексе
В этом релизе мы сосредоточились на расширении взаимодействия с алертами, кастомизации выгрузок и переходе на новую версию Index API. Также добавили несколько полезных обновлений в политиках безопасности и провели техническую оптимизацию системы.
Компании-разработчики Web Control и РЕДСОФТ провели испытания и подтвердили совместимость и корректность работы системы управления привилегированным доступом sPACE PAM с операционной системой РЕД ОС 8.
Ответить на этот вопрос позволяют кибериспытания, которые дают возможность провести оценку защищенности компании с привлечением белых хакеров. В ходе кибериспытаний хакеры моделируют ситуацию реального взлома, при которой происходит событие, определенное компанией как недопустимое.
Платформа безопасной разработки CodeScoring оказалась единственным программным продуктом в категории «Безопасная разработка».
читать дальше
Аналитическая карта «Возможности импортозамещения программного обеспечения в ключевых сферах ИБ», подготовленная экспертами ComNews, содержит ИБ-решения более 30 российских вендоров.
Компании MFASOFT (ООО «СИС разработка») и Web Control (ООО «Вэб Контрол ДК») сообщают об успешном завершении тестирования интеграции программного комплекса MFASOFT Secure Authentication Server (SAS) и системы управления привилегированным доступом sPACE PAM. Испытания подтвердили корректность совместной работы этих продуктов.
Представители компаний рассказали, чем опасны кибератаки, как обеспечить надежную защиту от них и во сколько это обойдется.
Компания Web Control продолжает работу над обеспечением совместимости системы управления привилегированного доступа sPACE PAM с отечественными программными продуктами. В рамках этого направления развития подтверждена совместимость и корректность работы sPACE PAM с системой централизованного управления ИТ-инфраструктурой РЕД АДМ.
Контроль доступа пользователей к критической ИТ-инфраструктуре: взгляд практика и вендора. ЦИБИТ и WebControl приглашают на совместный открытый вебинар 26 июня 2025 г. в 16:00!
Компании все больше задумываются о безопасном подходе к разработке. Это позволяет им одновременно экономить ресурсы на раннем обнаружении ошибок в коде (shift left), снизить саму вероятность возникновения уязвимостей и выполнять требования регулятора.
Важнейшим компонентом безопасной разработки является композиционный анализ кода. С этим успешно справляется CodeScoring - первая отечественная система композиционного анализа кода, которая помогает российским компания создавать более безопасное, прозрачное и предсказуемое в разработке ПО.
CodeScoring - это не только анализатор кода, но и полноценная платформа для безопасной работы с Open Source, проверки совместимостей лицензий, поиска секретов и оценки качества кода в разрезе команды. CodeScoring интегрируется с двумя десятками смежных систем и обеспечивает встраивание на каждом этапе разработки.
О создании первого российского анализатора состава кода, машинном обучении и культуре безопасной разработки рассказывает основатель CodeScoring Алексей Смирнов в своей статье, опубликованной во 2 номере Information Security.
В версии 2025.21.0 мы добавили поддержку новых сценариев анализа, обновили работу с политиками безопасности, расширили возможности Johnny и сделали интерфейс системы удобнее для работы с разных устройств.
Системы управления доступом привилегированных пользователей — привилегия крупных компаний или эффективный инструмент для компаний среднего бизнеса