Наталья Касперская: Необходимо удерживать ИТ-специалистов в стране

Олег Иванов 06 Декабря 2018 - 14:28

...

Наталья Касперская: Необходимо удерживать ИТ-специалистов в стране

Глава ГК InfoWatch Наталья Касперская считает необходимым введение дополнительных мер государственной поддержки подготовки кадров для ИТ-отрасли, так как в настоящее время можно наблюдать за оттоком высококвалифицированных кадров за рубеж. Такую точку зрения госпожа Касперская озвучила в ходе выступления на пленарной сессии международной конференции Skolkovo Cyberday 2018.

На Skolkovo Cyberday 2018 специалисты обсуждали актуальные вопросы развития технологий в области кибербезопасности.

Наталья Касперская во время своего выступления заострила внимание на проблемах подготовки специалистов и развитии кадрового потенциала в ИТ- и ИБ-сфере. Основную проблему глава InfoWatch видит в невозможности мелких и средних предприятий конкурировать с госкорпорациями и транснациональными компаниями по уровню заработных плат для таких специалистов.

Следовательно, отмечает Касперская, сотрудников необходимо мотивировать иным способом.

«Российская отрасль высоких технологий сталкивается с общей проблемой оттока высококвалифицированных кадров за рубеж, — подчеркнула Наталья Касперская. — Эта проблема только усугубилась с падением курса рубля в 2014 году. Очевидно, нужна системная работа по удержанию программистов и людей цифровых специальностей в стране. Вплоть до необходимости отработки определенного срока после окончания бюджетного вуза. Одновременно нужно наращивать выпуск специалистов профильных технических вузов, так как в отрасли имеется явный дефицит специалистов».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вероника Дубровская 22 Мая 2024 - 12:09

Уязвимости программ Корпорации

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

В GitHub Enterprise Server (GHES) была обнаружена критическая уязвимость (CVE-2024-4985), которая позволяла злоумышленнику получить несанкционированный доступ с правами администратора без предварительной аутентификации.

Преступнику не требовалось наличие учётной записи для совершения атаки. Уязвимости был присвоен наивысший уровень опасности (10 из 10).

GHES — это платформа, которая позволяет локально развернуть на серверах компании обособленное окружение для совместной разработки программного обеспечения в организации на основе технологий GitHub.

Уязвимость затрагивает все версии GHES до 3.13.0 и была устранена в версиях 3.9.15, 3.10.12, 3.11.10 и 3.12.4.

В сообщении компании говорится, что атака осуществлялась через подделку ответа SAML в экземплярах, использующих аутентификацию SAML по единому входу (SSO) с дополнительной функцией зашифрованных утверждений.

GitHub также отметил, что зашифрованные утверждения не включены по умолчанию. Баг не влияет на экземпляры, которые не используют единую авторизацию SAML (SSO), и на те, что используют аутентификацию SAML SSO без зашифрованных утверждений.

Зашифрованные утверждения позволяют администраторам сайтов повысить безопасность экземпляра GHES с помощью SAML SSO, зашифровав сообщения, которые поставщик идентификационных данных SAML (IdP) отправляет в процессе аутентификации.

Специалисты рекомендуют организациям обновиться до последней версии, чтобы защитить себя от потенциальных угроз безопасности.