🔐 Безопасная разработка в эпоху ИИ: от поиска уязвимостей к управлению цепочкой поставок ПО
Накануне Дня РБПО Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK, в интервью CyberMedia рассказал, как ИИ меняет модель угроз, какие риски несут LLM-приложения, как трансформируется регуляторная база и подходы к безопасности Open source, а также какие подводные камни возникают при внедрении практик DevSecOps.
📅 Обсудить актуальные вызовы безопасной разработки и практические подходы к их решению эксперты отрасли смогут уже 17 июня на шестом Дне РБПО в Москве.
Регистрация на очное участие завершена. Для всех желающих будет доступна онлайн-трансляция при технологической поддержке «Труконф».
❗️Регистрация по ссылке
🔗 Подробная программа на странице мероприятия
Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», BIS Journal - Информационная безопасность бизнеса, РУССОФТ, АПКИТ.
🖥 АРПП «Отечественный софт» в МАХ | VK
Накануне Дня РБПО Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK, в интервью CyberMedia рассказал, как ИИ меняет модель угроз, какие риски несут LLM-приложения, как трансформируется регуляторная база и подходы к безопасности Open source, а также какие подводные камни возникают при внедрении практик DevSecOps.
«Сегодня мы наблюдаем не столько изменение самой природы угроз, сколько резкое снижение порога входа в отдельные классы атак. Генеративные модели позволяют автоматизировать подготовку вредоносного кода, фишинговых кампаний, анализ инфраструктуры и поиск потенциальных уязвимостей. В результате атакующие получают возможность масштабировать свою деятельность значительно быстрее, чем раньше», — отметил Роман Карпов.
📅 Обсудить актуальные вызовы безопасной разработки и практические подходы к их решению эксперты отрасли смогут уже 17 июня на шестом Дне РБПО в Москве.
Регистрация на очное участие завершена. Для всех желающих будет доступна онлайн-трансляция при технологической поддержке «Труконф».
❗️Регистрация по ссылке
🔗 Подробная программа на странице мероприятия
Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», BIS Journal - Информационная безопасность бизнеса, РУССОФТ, АПКИТ.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤4🆒3🔥2
⚡️Российская ИТ-отрасль формирует новые практики безопасной разработки ПО
17 июня в Москве прошел шестой День безопасной разработки ПО (РБПО) — ежегодная практическая конференция АРПП «Отечественный софт». Мероприятие состоялось при поддержке UserGate.
👥 Конференция объединила более 200 участников в онлайн и офлайн-формате: руководителей ИТ-компаний, представителей регуляторов, научного и экспертного сообщества.
Участники обсудили применение ИИ в разработке, безопасность Open Source-компонентов, защиту цепочки поставок ПО, внедрение DevSecOps и развитие процессов безопасной разработки в российских компаниях.
🔶 Открывая мероприятие, Ренат Лашин, исполнительный директор АРПП «Отечественный софт», подчеркнул рост интереса отрасли к практикам безопасной разработки:
🔶 Приветствуя участников конференции, Дмитрий Курашев, директор-сооснователь UserGate, отметил, что безопасная разработка становится для российских ИТ-компаний не формальным требованием, а основой доверия к программным продуктам:
🎙Модератором конференции традиционно выступил Роман Карпов, руководитель комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK. Эксперт поделился:
📋 Отдельный блок программы был посвящен развитию нормативной и методической базы РБПО.
🔶 Анастасия Сакулина, консультант Банка России, обозначила ключевые изменения в профиле защиты:
🔶 Елена Соснина, специалист ИСП РАН, представила возможности ресурса РБПО.РФ:
🔶 Алексей Хорошилов, руководитель центра исследований безопасности системного ПО ИСП РАН, рассказал о развитии частных методик исследования безопасности Open Source-компонентов:
🗣 Практическим опытом внедрения РБПО поделились представители «Аладдин Р.Д.», «Группа Астра», ГК «Солар», ИНСЕК, ИнфоТеКС, «НТЦ Фобос-НТ», Мос.Хаб, Kaspersky GReAT, UserGate и «Пачка».
Подробнее с презентациями спикеров можно ознакомиться на нашем сайте
🔗 Технологический партнер: «Труконф»
📣 Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», BIS Journal - Информационная безопасность бизнеса, РУССОФТ, АПКИТ.
🖥 АРПП «Отечественный софт» в МАХ | VK
17 июня в Москве прошел шестой День безопасной разработки ПО (РБПО) — ежегодная практическая конференция АРПП «Отечественный софт». Мероприятие состоялось при поддержке UserGate.
👥 Конференция объединила более 200 участников в онлайн и офлайн-формате: руководителей ИТ-компаний, представителей регуляторов, научного и экспертного сообщества.
Участники обсудили применение ИИ в разработке, безопасность Open Source-компонентов, защиту цепочки поставок ПО, внедрение DevSecOps и развитие процессов безопасной разработки в российских компаниях.
🔶 Открывая мероприятие, Ренат Лашин, исполнительный директор АРПП «Отечественный софт», подчеркнул рост интереса отрасли к практикам безопасной разработки:
«За время проведения Дней РБПО вовлеченность ИТ-компаний увеличилась более чем в 10 раз. Сегодня для отрасли важно не только обсуждать требования и стандарты, но и обмениваться практическим опытом внедрения РБПО в реальные процессы. Мы видим, что вокруг этой темы формируется профессиональное сообщество, и задача Ассоциации — создавать условия для активного диалога между разработчиками, заказчиками, экспертами и регуляторами, чтобы лучшие практики безопасной разработки становились отраслевым стандартом».
🔶 Приветствуя участников конференции, Дмитрий Курашев, директор-сооснователь UserGate, отметил, что безопасная разработка становится для российских ИТ-компаний не формальным требованием, а основой доверия к программным продуктам:
«Для UserGate безопасность кода — это не просто тренд или формальное требование, а фундаментальный принцип нашей работы и основа доверия клиентов. Мы гордимся тем, что поддерживаем инициативы АРПП «Отечественный софт» по популяризации культуры безопасной разработки в стране».
🎙Модератором конференции традиционно выступил Роман Карпов, руководитель комитета по информационной безопасности АРПП «Отечественный софт», генеральный директор Axiom JDK. Эксперт поделился:
«По итогам проведения Дней РБПО мы в Ассоциации видим запрос на три направления помощи: внедрение практик по требованиям ФСТЭК, аудит по ГОСТ 56939-2024 и подготовку документации по четвертому уровню доверия. В ближайшее время АРПП планирует сформировать целевые программы поддержки РБПО, чтобы компании могли переходить от интереса к теме к практическому внедрению процессов безопасной разработки».
📋 Отдельный блок программы был посвящен развитию нормативной и методической базы РБПО.
🔶 Анастасия Сакулина, консультант Банка России, обозначила ключевые изменения в профиле защиты:
«Профиль защиты — живой документ, который регулярно анализируется как испытательными лабораториями, так и кредитно-финансовыми организациями. С учетом развития технологий Банк России планирует развивать раздел 7.4, дополняя профиль защиты требованиями к безопасному внедрению новых технологий».
🔶 Елена Соснина, специалист ИСП РАН, представила возможности ресурса РБПО.РФ:
«Уже сейчас есть доступ к материалам, с помощью которых можно привести в порядок свои документы, связанные с практиками и ГОСТом РБПО».
🔶 Алексей Хорошилов, руководитель центра исследований безопасности системного ПО ИСП РАН, рассказал о развитии частных методик исследования безопасности Open Source-компонентов:
«Отрасли необходимы более детализированные подходы, учитывающие особенности конкретных технологических стеков и архитектурных компонентов. Именно эту задачу и призван решить механизм частных методик».
🗣 Практическим опытом внедрения РБПО поделились представители «Аладдин Р.Д.», «Группа Астра», ГК «Солар», ИНСЕК, ИнфоТеКС, «НТЦ Фобос-НТ», Мос.Хаб, Kaspersky GReAT, UserGate и «Пачка».
Подробнее с презентациями спикеров можно ознакомиться на нашем сайте
🔗 Технологический партнер: «Труконф»
📣 Информационные партнеры: «Кибермедиа», журнал «Информационная безопасность», BIS Journal - Информационная безопасность бизнеса, РУССОФТ, АПКИТ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍6🔥3🆒3
💥 Участники АРПП стали победителями премии «Приоритет: Цифра-2026»
17 июня в Общественной палате РФ прошла торжественная церемония награждения победителей Национальной премии в области ИТ и ИИ «Приоритет: Цифра-2026». АРПП «Отечественный софт» традиционно выступила стратегическим партнером Премии.
Всего на конкурс поступило почти 300 заявок. Лауреатами стали 79 проектов в 44 номинациях. Еще 7 победителей отмечены в специальной номинации «ИТ-персона».
🏆 Компании-участники АРПП стали лауреатами Премии в номинациях:
🔺Информационная безопасность — ГК «Солар», Positive Technologies, AppSec Solutions
🔺Корпоративные цифровые решения — Content AI, ООО «Робин»
🔺Операционные системы — «Группа Астра»
🔺Платформы виртуализации и VDI — «Базис» (совместный проект с Банком ВТБ (ПАО)
🔺Системы хранения данных — ООО «Киберпротект»
🔺«ЦИФРА в образовании» — МТС Линк
🔺Цифровые решения для малого бизнеса — Тензор
🔺HRM-системы — ИТ-экосистема «Лукоморье»
🔺Агентский ИИ и мультиагентные системы — ИТ-экосистема «Лукоморье»
🌟Кроме того, победителями премии «Приоритет: Цифра - 2026» в специальной номинации «ИТ-Персона» стали:
🔺Наталья Зейтениди, генеральный директор БФТ-Холдинг, за личный вклад в развитие корпоративных цифровых решений и цифровизацию госсектора
🔺Александр Попов, директор по связям с общественностью «Базис», за личный вклад в развитие коммуникаций в ИТ-сфере.
🎙Ренат Лашин, исполнительный директор АРПП, выступил сопредседателем Экспертного совета премии «Приоритет: Цифра-2026».
🎉 Поздравляем лауреатов с заслуженным признанием! Желаем новых успешных проектов, ярких достижений и уверенного движения вперед!
🖥 АРПП «Отечественный софт» | Подписаться
17 июня в Общественной палате РФ прошла торжественная церемония награждения победителей Национальной премии в области ИТ и ИИ «Приоритет: Цифра-2026». АРПП «Отечественный софт» традиционно выступила стратегическим партнером Премии.
Всего на конкурс поступило почти 300 заявок. Лауреатами стали 79 проектов в 44 номинациях. Еще 7 победителей отмечены в специальной номинации «ИТ-персона».
🏆 Компании-участники АРПП стали лауреатами Премии в номинациях:
🔺Информационная безопасность — ГК «Солар», Positive Technologies, AppSec Solutions
🔺Корпоративные цифровые решения — Content AI, ООО «Робин»
🔺Операционные системы — «Группа Астра»
🔺Платформы виртуализации и VDI — «Базис» (совместный проект с Банком ВТБ (ПАО)
🔺Системы хранения данных — ООО «Киберпротект»
🔺«ЦИФРА в образовании» — МТС Линк
🔺Цифровые решения для малого бизнеса — Тензор
🔺HRM-системы — ИТ-экосистема «Лукоморье»
🔺Агентский ИИ и мультиагентные системы — ИТ-экосистема «Лукоморье»
🌟Кроме того, победителями премии «Приоритет: Цифра - 2026» в специальной номинации «ИТ-Персона» стали:
🔺Наталья Зейтениди, генеральный директор БФТ-Холдинг, за личный вклад в развитие корпоративных цифровых решений и цифровизацию госсектора
🔺Александр Попов, директор по связям с общественностью «Базис», за личный вклад в развитие коммуникаций в ИТ-сфере.
🎙Ренат Лашин, исполнительный директор АРПП, выступил сопредседателем Экспертного совета премии «Приоритет: Цифра-2026».
«Сегодня российская ИТ-отрасль проходит этап качественного роста. На рынке развиваются зрелые платформы, отраслевые решения, продукты на базе ИИ и масштабные проекты цифровой трансформации. Премия «Приоритет: Цифра» позволяет увидеть этот процесс в деталях, отметить значимые разработки и показать практику применения отечественных технологий.
Для Ассоциации «Отечественный софт» особенно важно, что в центре внимания премии находятся проекты с прикладной ценностью для бизнеса и государства. Именно такие решения укрепляют доверие к российскому ПО, расширяют его применение в ключевых отраслях и формируют основу для дальнейшего развития цифровой экономики», — отметил Ренат Лашин.
🎉 Поздравляем лауреатов с заслуженным признанием! Желаем новых успешных проектов, ярких достижений и уверенного движения вперед!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤6🏆5🆒2❤🔥1🎉1
📍На Общественном совете Минцифры ИТ-ассоциации выступили за сохранение «антимонопольных иммунитетов»
18 июня на заседании Общественного совета Минцифры России крупнейшие ИТ-ассоциации представили объединенную позицию о законопроекте ФАС, направленном на регулирование результатов интеллектуальной деятельности.
Ранее ФАС предложила ограничить действия иммунитетов в сфере интеллектуальной собственности для правообладателей на результаты интеллектуальной деятельности с целью восстановления равновесия на цифровых рынках после снижения уровня конкуренции, вызванного уходом иностранных вендоров.
В ведомстве разработали проект поправок к закону о защите конкуренции, предусматривающих неприменение иммунитетов в том случае, если действия правообладателей направлены на ограничение конкуренции на товарном рынке.
Однако ИТ-отрасль не поддержала инициативу, выступив в защиту действующего подхода. По мнению участников индустрии, законопроект фактически отменяет институт «антимонопольных иммунитетов» для правообладателей результатов интеллектуальной деятельности, в том числе ПО, и наделяет ФАС России беспрецедентно широкими полномочиями по применению инструментов антимонопольного контроля (проверки, предписания, штрафы и пр.) к обладателям таких иммунитетов.
В перспективе это может создать ситуацию правовой неопределенности для ИТ-бизнеса и цифровой экономики, вызовет сокращение инвестиций и уменьшение объемов инновационных разработок в отрасли. Соответствующие письма и обращения ИТ-ассоциации неоднократно направляли в ФАС, Минцифры и Минэкономразвития России.
🎙 Наталья Касперская, председатель правления АРПП, глава комиссии Общественного совета при Минцифры по поддержке ИТ-индустрии, развитию отечественных продуктов и обеспечению информационной безопасности, отметила:
В ходе заседания Общественного совета Альберт Авшарян, заместитель начальника Правового управления ФАС, подчеркнул, что ведомство получило от отраслевых объединений достаточно замечаний к законопроекту. В настоящий момент ФАС прорабатывает представленные предложения, в том числе, на площадке АНО «Цифровая экономика».
Эксперты Общественного совета рекомендовали отклонить законопроект и создать рабочую группу для разрешения спорных ситуаций в сфере регулирования результатов интеллектуальной деятельности.
🖥 АРПП «Отечественный софт» в МАХ | VK
18 июня на заседании Общественного совета Минцифры России крупнейшие ИТ-ассоциации представили объединенную позицию о законопроекте ФАС, направленном на регулирование результатов интеллектуальной деятельности.
Ранее ФАС предложила ограничить действия иммунитетов в сфере интеллектуальной собственности для правообладателей на результаты интеллектуальной деятельности с целью восстановления равновесия на цифровых рынках после снижения уровня конкуренции, вызванного уходом иностранных вендоров.
В ведомстве разработали проект поправок к закону о защите конкуренции, предусматривающих неприменение иммунитетов в том случае, если действия правообладателей направлены на ограничение конкуренции на товарном рынке.
Однако ИТ-отрасль не поддержала инициативу, выступив в защиту действующего подхода. По мнению участников индустрии, законопроект фактически отменяет институт «антимонопольных иммунитетов» для правообладателей результатов интеллектуальной деятельности, в том числе ПО, и наделяет ФАС России беспрецедентно широкими полномочиями по применению инструментов антимонопольного контроля (проверки, предписания, штрафы и пр.) к обладателям таких иммунитетов.
В перспективе это может создать ситуацию правовой неопределенности для ИТ-бизнеса и цифровой экономики, вызовет сокращение инвестиций и уменьшение объемов инновационных разработок в отрасли. Соответствующие письма и обращения ИТ-ассоциации неоднократно направляли в ФАС, Минцифры и Минэкономразвития России.
🎙 Наталья Касперская, председатель правления АРПП, глава комиссии Общественного совета при Минцифры по поддержке ИТ-индустрии, развитию отечественных продуктов и обеспечению информационной безопасности, отметила:
«АРПП совместно с другими отраслевыми объединениями выступает против законопроекта ФАС об отмене антимонопольных иммунитетов для интеллектуальной собственности. Отрасль уже перегружена регуляторным давлением (налоги, требования к образовательным расходам), что негативно сказывается на настроениях разработчиков и провоцирует отток кадров. Введение новых мер усугубит ситуацию, поэтому представители отрасли просят правительство не внедрять этот законопроект сейчас.
ИТ-отрасль уже испытывает значительное давление: в прошлом году были повышены налоги, а сейчас существуют сложности с выполнением требований по расходованию 3% от сэкономленных налогов на образовательные программы в вузах и колледжах. Требования меняются, компаниям трудно им соответствовать и оперативно освоить крупные суммы до конца года.
Введение новых регуляторных мер приведет к ухудшению ситуации. Уже есть проблемы с блокировками, мешающими работе разработчиков, что способствует росту «упаднических настроений» и желанию специалистов уехать из страны. Дополнительное давление усложнит удержание кадров и сделает условия работы в отрасли очень тяжелыми».
В ходе заседания Общественного совета Альберт Авшарян, заместитель начальника Правового управления ФАС, подчеркнул, что ведомство получило от отраслевых объединений достаточно замечаний к законопроекту. В настоящий момент ФАС прорабатывает представленные предложения, в том числе, на площадке АНО «Цифровая экономика».
Эксперты Общественного совета рекомендовали отклонить законопроект и создать рабочую группу для разрешения спорных ситуаций в сфере регулирования результатов интеллектуальной деятельности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2👏2⚡1✍1🔥1🆒1