Майский указ Путина сместил акценты в программе AM Camp

Майский указ Путина сместил акценты в программе AM Camp

Майский указ Путина сместил акценты в программе AM Camp

«Ростелеком», «Лаборатория Касперского», BI.ZONE и Positive Technologies — участие в большой конференции AM Camp подтвердили ключевые игроки российского рынка ИБ. «Лагерь» развернётся 26 мая в прямом эфире AM Live.

Кибератаки множатся, санкции давят, а зарубежные поставщики ушли. В таких условиях стали очевидны слабые места в кибербезопасности. Ведущие эксперты отрасли за один день расскажут об изменениях на рынке, помогут определиться со стратегией замещения и дадут практические советы.

Кибермарафон стартует дискуссией «Изменения рынка кибербезопасности в России в условиях санкционного давления». Кресла спикеров займут Рустэм Хайретдинов (BI.ZONE), Дмитрий Стеценко («Лаборатория Касперского»), Андрей Янкин («Инфосистемы Джет»), Екатерина Сюртукова («Ростелеком-Солар») и Юлия Воронова (Positive Technologies).

Российские рынки ИТ и ИБ сейчас переживают болезненную трансформацию. Она совпала с возросшим уровнем киберугроз. Эксперты обсудят:

  • Как миграция на отечественную ИТ-платформу влияет на качество кибербезопасности?
  • Насколько в действительности импортонезависимы российские СЗИ?
  • На что нужно обратить внимание при составлении планов замещения импорта?

Встречу проведет генеральный директор Anti-Malware.ru Илья Шабанов.

Темой второй дискуссии станет «Стратегия и тактика перехода на российские решения». Будем разбираться, какие стратегии существуют сейчас, как их выбирать и планировать. Среди спикеров Денис Горчаков («Ростелеком»), Константин Родин («АйТи БАСТИОН»), Иван Чернов (UserGate), Александра Савельева («АВ Софт»), Александр Орешков, (ГК М.видео – Эльдорадо) и Александр Луганцев (АО ВТБ). Задавать тон и неудобные вопросы будет Алексей Лукацкий (бизнес-консультант по безопасности Cisco).

Тема третьей дискуссии большого дня «Практика построение кибербезопасности на российском стеке технологий». Обсудим импортозамещение на опыте ведущих российских компаний.

Можно ли в принципе обойтись только российскими ИТ- и ИБ-продуктами? Какие отечественные аналоги работают на «отлично», а какие нуждаются в серьезной доработке?

Развернутый список всех экспертов и ключевые вопросы серии AM Camp здесь.

AM Camp «Национальная платформа кибербезопасности» — это возможность за один день получить «выжимку» экспертности и практики от ключевых фигур отрасли.

Смотреть трансляцию, стать участником и задавать свои вопросы можно из любой точки мира. Бесплатная регистрация по ссылке.

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru