4 апреля УЦСБ принял участие в форуме «Территория безопасности 2024: все pro ИБ» в Москве. На мероприятии выступил руководитель направления безопасной разработки УЦСБ Евгений Тодышев, а на стенде компании был представлен полный спектр услуг Центра кибербезопасности.
Форум «Территория безопасности 2024: все pro ИБ» стал площадкой для деловых контактов и объединения заказчиков, производителей ПО и оборудования, интеграторов, представителей государственных органов и профессионального сообщества.
На конференции «PRO БЕЗОПАСНУЮ РАЗРАБОТКУ» руководитель направления безопасной разработки УЦСБ Евгений Тодышев поделился эффективными подходами к обеспечению безопасности цепочек поставок программного обеспечения и продемонстрировал реальные примеры атак из-за уязвимостей цепочки поставок.
«Среди общих рекомендаций, которые не зависят от типа используемого ПО или процесса его разработки, стоит отметить важность регулярного проведения анализа защищенности методами «черного и белого ящиков», необходимость анализа события безопасности в течение всего процесса разработки ПО, а также контроля удаленного и привилегированного доступа к среде разработки ПО. Обязательно нужно собирать и анализировать события безопасности с систем сборки и разработанного ПО, выявлять нетиповое поведение для ПО и пользователей», — отметил Евгений Тодышев в своем выступлении.На стенде УЦСБ были предоставлены услуги Центра кибербезопасности, которые закрывают потребности в обеспечении информационной безопасности компаний различных масштабов.