«Инфосистемы Джет» протестирует решение для DevSecOps

Из почти 100 проектов, защищавшихся на конкурсе, специалисты «Инфосистемы Джет» выделили платформу AppSec.Hub, предназначенную для управления практиками DevSecOps в процессе разработки ПО. Интегратор протестирует решение в собственной демолаборатории и по результатам испытаний рассмотрит возможность включения платформы в свой продуктовый портфель.
 
В 2019 году направление DevSecOps стало одним из наиболее перспективных для Центра информационной безопасности «Инфосистемы Джет». Реализация подобных проектов предполагает комплексный подход, учитывающий как встраивание практик ИБ в существующие у компаний циклы разработки, так и классическую защиту инфраструктуры (контроль доступа, безопасную настройку, анализ защищенности и т.д.).
 
«Крайне важным является встраивание безопасности в процесс разработки софта так, чтобы она не замедляла бизнес наших заказчиков. Именно этот фактор компании часто называют среди причин, сдерживающих интеграцию безопасности в направление DevOps, что понятно, т.к. во главе угла традиционно стоит показатель time-to-market. Автоматизация и оркестрация — естественный способ для ускорения процессов. В ближайшее время мы планируем запустить тестирование выбранной нами платформы, и, надеюсь, его результаты станут стартом продуктивного сотрудничества, которое расширит наши возможности в части реализации проектов по созданию непрерывной безопасности разработки», — отметил Павел Волчков, начальник отдела консалтинга Центра информационной безопасности «Инфосистемы Джет».
 
Международный конкурс инновационных проектов в области информационной безопасности Skolkovo Cybersecurity Challenge проводится с 2015 года. За это время в нем приняли участие более 250 компаний. Среди победителей были проекты Wallarm, Group-IB Secure Bank, Vulners, PayControl, платформа OmniReact и OZ Photo Expert. В 2019 году в международном состязании соревновались проекты индивидуальных участников, команд и компаний, создавших новые способы борьбы с мошенничеством, методы анализа уязвимости систем, решения в сфере безопасности интернета вещей и автомобилей, квантовой криптографии и прочих. Организаторы конкурса – Фонд «Сколково» и Национальный исследовательский ядерный университет «МИФИ».