В Москве пройдет первая в России практическая конференция для профессионалов в области разработки доверенного ПО

В Москве пройдет первая в России практическая конференция для профессионалов в области разработки доверенного ПО

...

13 декабря в Москве состоится первая в России практическая конференция для разработчиков ПО Microsoft Secure Software Development Conference, ориентированная на специалистов государственных организаций. На конференции будут подробно рассмотрены все основные аспекты разработки надежного и безопасного программного обеспечения, которому можно доверить важную и конфиденциальную информацию, а также необходимые для этого методологии и инструменты.



Конференция будет интересна, прежде всего, руководителям отделов и команд разработки, системным архитекторам, разработчикам ПО, специалистам по тестированию, верификации и сертификации ПО, выполняющим государственные заказы в области ИТ.

Организатором конференции выступает Microsoft. Компания делает серьезные инвестиции в разработку и апробацию основополагающих стандартов и методологий защиты, многие из которых используются корпоративными заказчиками и государственными организациями во всем мире для создания безопасных и надежных информационных систем.

«Компания Microsoft одной из первых в мире столкнулась с массовыми атаками на свои продукты и не просто приняла вызов, но и успешно отвечает на него. В этом ей помогают принципы безопасности и конфиденциальности, которые внедрены в сам процесс формирования культуры и разработки программного обеспечение компании. Фактически безопасность является в Microsoft серьезной наукой, которая помогает компании повышать защищенность своих продуктов и технологий и гарантировать это своим заказчикам и пользователям», - сказал Александр Ложечкин, директор департамента стратегических технологий Microsoft в России.

Более подробную информацию о конференции вы можете получить перейдя по ссылке.

Госоператорам дали сутки на доклад ФСБ о киберинцидентах

Операторы государственных информационных систем больше не смогут отложить сообщение о кибератаке. С 1 сентября 2026 года они должны будут передавать сведения об инцидентах в Национальный координационный центр по компьютерным инцидентам (НКЦКИ) не позднее чем через 24 часа после обнаружения.

Новые правила установлены приказом ФСБ № 297. Они распространяются на операторов ГИС, информационных систем государственных органов, государственных унитарных предприятий и госучреждений.

В документе отдельно упоминаются инциденты, которые привели к неправомерной передаче информации (проще говоря, к утечке данных).

Взаимодействовать с ГосСОПКА организации будут через НКЦКИ, подключившись к его технической инфраструктуре.

После получения сообщения центр присвоит инциденту идентификатор, а последний станет подтверждением того, что сведения действительно переданы, а не растворились где-то между служебной запиской и корпоративной почтой.

Приказ разработан во исполнение закона № 568-ФЗ, принятого в декабре 2025 года. Новые требования превращают оперативное уведомление ФСБ из хорошей практики в формализованную процедуру.

Напомним, на прошлой неделе мы писали, что госорганам запретили запускать ведомственные ИТ-системы без проверки.

RSS: Новости на портале Anti-Malware.ru