В начале ноября в Москве состоялся официальный запуск нового решения на рынке информационной безопасности — облачной платформы Apsafe, обеспечивающей внедрение основных практик безопасной разработки (DevSecOps). На мероприятии эксперты УЦСБ и профильные руководители ИБ-подразделений компаний рассказали о предпосылках и условиях, которые формируют тренд на внедрение безопасной разработки, и поделились практикой применения подходов DevSecOps в своих бизнес-процессах.
В условиях стремительного развития технологий и ужесточения законодательства в области информационной безопасности, компании сталкиваются с необходимостью интеграции безопасной разработки в свои процессы. Так, например, Александр Танчук, руководитель отдела информационной безопасности «Дикси», отметил, что когда наступает кратный рост компании, то простой клиентского приложения может приносить колоссальные убытки в выручке, потери будут измеряться не по дням, а по часам, и очень многое зависит от продуктивного взаимодействия между разработчиками и специалистами по информационной безопасности на ранних стадиях создания приложения.
Однако, как отмечают специалисты УЦСБ, многие команды разработки испытывают сложности с внедрением инструментов DevSecOps, так как большинство существующих на рынке решений требует значительных временных, финансовых затрат, привлечения компетентных специалистов. Новый сервис от Центра кибербезопасности УЦСБ позволит компаниям без лишних затрат и в короткие сроки включать безопасность в процесс разработки, а также решать актуальные задачи бизнеса, связанные с регуляторными требованиями и рисками кибербезопасности.
«Платформа Apsafe просто и быстро встраивается в существующую среду разработки — не надо закупать дополнительные серверы, программное обеспечение, думать, как это интегрировать и обучать специалистов. Использование платформы помогает проводить как анализ защищенности всего ПО на текущем этапе, так и с небольшими релизными циклами контролировать его изменения. Важно, что мы не оставляем наших пользователей один на один с найденными уязвимостями и не отдаём необработанные отчёты. Результаты всех проверок платформы верифицируются нашими специалистами — только те проблемы безопасности, которые удалось подтвердить или которым присвоен высокий процент вероятности наступления, попадают в наши отчеты», — рассказал на презентации Евгений Тодышев, руководитель направления «Безопасная разработка» УЦСБ, CPO платформы Apsafe.
Важность интеграции процессов DevSecOps отметили также в своих выступлениях директор департамента информационной безопасности Банка Синара Денис Улейко и директор по кибербезопасности СберТеха Всеслав Соленик. Эксперты подчеркнули, что исправлять ошибки в готовом продукте зачастую дорого или даже невозможно, а применение разрозненных инструментов не принесет необходимый эффект — процесс безопасной разработки должен быть максимально встроен в саму разработку, включаться в обеспечение безопасности необходимо еще на стадии проектирования.