ИБ-вендоры напишут программы для изучения в ВУЗах

ИБ-вендоры напишут программы для изучения в ВУЗах

ИБ-вендоры напишут программы для изучения в ВУЗах

В России появилась рабочая группа по вопросам подготовки кадров в сфере информационной безопасности. В нее вошли ВУЗы, ИБ-разработчики и представители Минцифры. Группа составит рекомендации по учебным планам в сфере ИБ.

Positive Technologies, “Инфотекс”, “Ростелеком-Солар”, “Гарда Технологии” и “Инфосистемы Джет” вошли в состав объединенной рабочей группы, которая поможет университетам с обучением по специальностям в области информационной безопасности. Инициативу предложили на конференции "Кадры и образование по ИБ в России: настоящее и будущее", пишет ТАСС.

“Рабочая группа создана в рамках НКО “Фонд содействия развитию безопасных информационных технологий” для улучшения качества подготовки специалистов по ИБ, которые в своей профессиональной деятельности должны учитывать требования регуляторов”, — говорится в сообщении пресс-службы Positive Technologies.

От ВУЗов в состав рабочей группы вошли МГТУ им. Н. Э. Баумана и Новосибирский государственный технический университет.

От власти — представители Минпросвещения и Минцифры РФ, а также АНО "Фонд содействия развитию безопасных информационных технологий" и ГК "Росатом".

“Ключевая задача группы — организовать диалог бизнеса с регуляторами, отвечающими за образование в сфере кибербезопасности, и содействовать разработке новых подходов для результативной защиты компаний”, — объясняет директор центра кадровой экспертизы Positive Technologies Мария Сигаева. — В одиночку такую задачу не решить”.

Участники рабочей группы должны изучить опыт и предложения ведущих организаций, осуществляющих подготовку специалистов в области информационной безопасности, и сформулировать рекомендации по разработке и составу учебных программ.

Добавим, на той же конференции Positive Technologies представила карту компетенций специалиста по ИБ, она объединяет специалистов отрасли в кластеры на основе их умений.

Израильская Clear Gate проверила безопасность мессенджера МАКС

Израильская компания Clear Gate провела аудит безопасности российского мессенджера МАКС. Проверяли мобильную, десктопную и веб-версии сервиса, причём с использованием black box и gray box. По итогам проверки компания отметила защищённую архитектуру МАКС, ролевую модель и встроенные механизмы защиты.

В Clear Gate заявили, что имитировали действия злоумышленников с повышенным уровнем подготовки и частичным пониманием внутреннего устройства платформы.

В МАКС пояснили, что решили привлекать иностранных специалистов в рамках масштабирования проекта: мол, внешний взгляд на безопасность лишним не бывает, особенно когда сервис выходит на новые рынки.

Сам отчёт Clear Gate закрытый и для публичного изучения не предоставляется. Так что пользователям остаётся верить пересказам сторон: аудит был, выводы хорошие, но деталей, извините, не покажем.

 

История особенно любопытна на фоне недавнего шума вокруг публикации на Хабре, где пользователь zarazaexe заявил, что нашёл в APK МАКС функции скрытой записи звука, сбора списка приложений, отслеживания VPN, анализа адресной книги, Mobile ID по открытому HTTP и другие неприятные механизмы.

В МАКС эти обвинения назвали фейком. В компании утверждают, что мессенджер не следит за пользователями, не собирает их персональные данные и не имеет технической возможности прослушивать звонки. Там также пояснили, что NFC нужен для работы Цифрового ID, данные об IP-адресах используются для корректной работы звонков, а Mobile ID — для доставки кодов подтверждения и уведомлений.

RSS: Новости на портале Anti-Malware.ru