🔒DevSecOps часто ассоциируется с тремя вещами: большие бюджеты, долгая пересборка процессов и сопротивление команды

Но на практике бывает иначе.

На вебинаре расскажем, как при помощи платформы Apsafe🧑 встроить безопасную разработку в текущие процессы — без переделки пайплайна и найма AppSec-отдела.

Обсудим:
▪️Почему большинство внедрений DevSecOps проваливается и как этого избежать
▪️Как Apsafe убирает рутину и ускоряет проверки безопасности
▪️Как пройти проверку требований законодательства с первого раза
▪️Реальный кейс: 7 дней от внедрения до подтвержденных уязвимостей

🎁Бонус для участников:
Верхнеуровневый обзор угроз с учетом архитектуры вашего приложения

Регистрация

#УЦСБ_вебинар

🛡 УЦСБ продолжает усиливать свою команду. Мы в поиске тех, кто хочет не просто выполнять задачи, а влиять на развитие решений, процессов и направлений.

▪️Руководитель группы проектирования интегрированных систем безопасности
Вам предстоит планировать работы и развитие сектора, участвовать в составлении технических заданий и обследовании объектов, проверять документацию (СОТ, СКУД, СКС).

▪️Главный инженер проектов
Вы будете участвовать в комплексных проектах по анализу защищенности в качестве ГИП, разрабатывать архитектурные решения, планировать состав и объем работ с учетом имеющихся ресурсов, формировать отчеты.

▪️Presale-инженер
В задачи входит анализ требований Заказчика, подбор оптимальных продуктов и предложение технических решений, расчет бюджета, участие в проектах по поддержке продаж от потенциальной сделки до подготовки коммерческого предложения и подписания контракта.

#USSC_team

🔎Что важнее: мощность или простота установки?

На рынке ИБ все чаще побеждают не только те, у кого сильнее технологии, но и те, чьи решения проще развернуть.

Разбираемся, какие способы развертывания ПО сегодня наиболее актуальны: от классических ISO-образов до Kubernetes-кластеров.

Где удобство не вредит гибкости? Какой метод станет более подходящим, исходя из задач бизнеса? И почему usability становится стратегическим фактором в ИБ?

🤩 Ответы на эти вопросы — в новой статье на Хабре

#USSC_expert

📜 Аналитики УЦСБ подготовили свежий выпуск нашей постоянной рубрики

✨Критическая информационная инфраструктура
Отраслевые особенности категорирования объектов КИИ в ракетно-космической отрасли и здравоохранении: новые критерии значимости и итоги общественных обсуждений.

✨ Персональные данные
Порядок доступа к ПДн сотрудников силовых ведомств: новые регламенты взаимодействия владельцев ИС с уполномоченными органами.

✨ ФСТЭК России
Актуализированные порядки лицензионного контроля по ТЗКИ и СЗКИ, новые ГОСТы по защите информации, безопасной разработке ПО и работе с биометрией.

✨ Видеосвязь в ФОИВ
Новые требования к техническим и программным средствам для ВКС — от размещения серверов в РФ до биометрической идентификации участников.

✨ Финансовая безопасность
Изменения в требованиях Банка России к защите информации при переводах, включая биометрические ПДн.

✨ Стандартизация
Деятельность ТК 362 и принятые национальные и международные стандарты, в том числе ISO/IEC 27031:2025 по готовности ИКТ к обеспечению непрерывности бизнеса.

Предыдущие обзоры по хештегу:
#УЦСБ_аналитика

💬Представьте: новая версия сервиса уходит в прод, а безопасность проверена еще до релиза. Никаких пауз, спринт идет по плану, найденные уязвимости уже в трекере с расставленными приоритетами.

Так выглядит рабочий процесс с Apsafe🧑 — платформой, которая встраивает безопасную разработку в уже существующий пайплайн.

Ключевые возможности:
▪️Автоматический запуск сканирования без задержки разработки
▪️Полный цикл управления уязвимостями «‎Detected → Fixed»
▪️Объединение микросервисов в сущность «Приложение/команда разработки» для персонализированной аналитики
▪️Настраиваемые сценарии автотриажа
▪️Выгрузка дефектов в любой таск-трекер

Как работает платформа изнутри — рассказали на прошедшем вебинаре.

Смотрите полную запись, где удобно:

❤️ VK видео

🎞 YouTube

#УЦСБ_вебинар

🔒Скрытые издержки аутентификации

С точки зрения ИТ-служб важно не только удобство для пользователей, но и нагрузка на инфраструктуру: хранение секретов, интеграция, каналы доставки. SMS, TOTP и push предъявляют разные требования и по-разному закрывают риски.

🛡 Александр Мерзляков, руководитель группы внедрения и поддержки ПО УЦСБ, совместно с ведущими экспертами MFASOFT и ITD Group разберут плюсы и минусы всех основных способов получения одноразового пароля — от аппаратных токенов до пушей в Telegram.

Вы узнаете:
▪️Как работают TOTP/HOTP, SMS и пуш-уведомления
▪️Какие требования они предъявляют к инфраструктуре
▪️Как эти методы реализованы в MFASOFT SAS
▪️Что важно для пользователя и для ИТ-службы при выборе MFA

🔗 Регистрация

#УЦСБ_вебинар

❗️ Знать закон — не значит быть готовым к атаке

Типовые программы обучения по защите КИИ дают необходимые знания о нормативной базе, но не всегда готовят к реальным инцидентам. В итоге сотрудники получают сертификаты, а не уверенность в том, что смогут противостоять реальной атаке.

🛡Аналитик направления аудитов и соответствия требованиям ИБ Мария Шарапова рассказала порталу Cyber Media, какую подготовку должны проходить разработчики ПО, работающие с объектами КИИ и как сделать обучение специалистов наиболее эффективным:

Практика показывает, что включение в программу обучения интерактивных форматов — кейсов, симуляций фишинговых атак, сценариев реагирования — существенно повышает вовлеченность и качество усвоения материала. Дополнительный эффект дает внедрение системы постоянного обновления знаний, при которой обучение не ограничивается однократным курсом, а становится частью рабочей культуры.

Мотивация к обучению и практическому применению знаний должна строиться на сочетании трех факторов: понимании личной ответственности, осведомленности о современных угрозах и включении практико-ориентированных методов обучения в повседневную деятельность.

#USSC_expert

📜 Для обеспечения безопасности информации, которая обрабатывается в ГИС с 1 марта 2026 года вступит в силу новый Приказ ФСТЭК № 117

Он заменит действующий с 2013 года приказ ФСТЭК № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в ГИС и иных системах государственных органов».

Основные нововведения коснутся:
▪️Расширения сферы действия требований по защите информации
▪️Требований к составу внутренних стандартов и регламентов по защите информации
▪️Требований к безопасности информации при работе с подрядными организациями
▪️Реализации мер по защите информации

🤩 Аналитический центр УЦСБ подготовил детальный разбор требований и рекомендации по их внедрению.

🔗 Читайте на сайте

#УЦСБ_аналитика

💻 Попал внутрь — значит свой

А дальше дело техники: скомпрометировать данные, разослать фишинговые письма коллегам и зашифровать файлы.

Вот он — главный риск корпоративной безопасности. И он же привел к популярности Zero Trust Network Access — технологии безопасного доступа к корпоративным сервисам на основе строгой аутентификации и авторизации.

ZTNA не полагается на «доверенные зоны» и каждый раз проверяет, имеет ли пользователь право доступа именно к этому приложению, именно в этот момент и именно с этого устройства.

Но что еще делает ZTNA настолько эффективной?

🛡 На Хабре детально разбираем теоретические основы, мировые тренды, специфику РФ и практические кейсы внедрения этой технологии.

#USSC_expert

🛡 УЦСБ выступит бизнес-партнером Айдентити конф – ежегодной конференции, посвященной безопасности identity, которая состоится 11 сентября в Москве.

В ходе деловой программы в секции №3 «IdM-изация компаний. Кейсы» выступит Николай Домуховский, заместитель генерального директора по научно-технической работе.

📎В рамках обсуждения реальных кейсов по внедрению IDM в отечественных компаниях, Николай расскажет о практическом подходе к инжинирингу ролей: как выявлять шаблоны в текущих назначениях прав пользователей, сопоставлять их с должностными обязанностями и бизнес-процессами, а затем реализовать процесс уточнения модели через сертификацию ролей и доступов.

На нашем стенде специалисты УЦСБ поделятся опытом внедрения решений PAM и IdM, а также подробно ответят на все вопросы.

До встречи на Айдентити конф!