Представим, что у вас в компании появилась задача наладить процесс безопасной разработки, что делать и с чего начать?

1️⃣ Определите план внедрения процесса DevSecOps и выберите лидера, который сможет возглавить такую активность и продвигать идеи безопасной разработки внутри компании.

2️⃣ Найдите людей внутри команды, которые могут стать Security champions. Они нужны для правильной коммуникации c разработчиками.

3️⃣ Развивайте внутреннюю культуру компании, которая включает в себя интересные задачи и мотивацию людей, чтобы взращивать, привлекать и удерживать ценных специалистов.

4️⃣ Учитывайте в работе важность баланса между практической безопасностью и требованиями регуляторов.

Узнайте больше в новом выпуске подкаста SafeCode Live, где эксперт МТС RED Сергей Деев обсудил с коллегами вопросы безопасной разработки.

Как бизнесу подготовиться в условиях меняющегося рынка ИБ?

Вопрос непростой, поэтому приглашаем на наш бесплатный вебинар. Технический директор МТС RED Денис Макрушин подготовил для вас интересные темы:

#️⃣ Предпосылки появления платформ и разнообразие технологий ИБ.

#️⃣ Платформа: зачем она нужна и как её построить.

#️⃣ Трансформация от центров конкуренции к центрам компетенций.

#️⃣ Развитие рынка ИБ и киберпреступности.

Вебинар будет полезен владельцам бизнеса, ИТ-специалистам, директорам и специалистам по ИБ.

Когда: 18 октября в 10:00 МСК
Где: здесь 👈🏼

UPD: запись вебинара можно посмотреть тут.

Уже завтра в 11:00 CPO МТС RED Сергей Петренко проведёт вебинар, посвящённый ГОСТ VPN.

Программа:

1️⃣ Что такое ГОСТ VPN и когда без него нельзя обойтись?

2️⃣ Как филиалы и контрагенты могут повлиять на большой бизнес?

3️⃣ Кому есть смысл подключать ГОСТ VPN как сервис?

4️⃣ Подводные камни при самостоятельном подключении решения.

Если вам интересно узнать больше о сервисе шифрования — регистрируйтесь на вебинар и готовьте вопросы 🙋‍♂️

UPD: запись вебинара доступна по ссылке.

Если говорить о размере пароля, то он конечно имеет значение, но не решающее. У вас может быть длинный 15 см (символов) пароль, но если это 15 нулей, то вам он вряд ли сильно поможет.

Есть вариант придумать надёжный пароль, который не угонят за 60 секунд, но при желании можно раскрыть даже очень сложную комбинацию символов – вопрос времени ⌛️

Что же делать?

1️⃣ Если вы используете везде один и тот же пароль, то стоит создать для каждого сервиса отдельный. Это нужно, чтобы избежать эффекта домино, когда при взломе одного сервиса злоумышленники получают доступ ко всей вашей цифровой жизни.

2️⃣ Не паролем единым. Сейчас все серьёзные и ответственные сервисы предлагают и даже делают обязательной многофакторную аутентификацию (МФА). Это защита, которая предлагает вам помимо пароля подтвердить вход ещё одним способом: СМС, OTP, сканирование QR, Touch/Face-ID, флэшка и тд.

По разным оценкам МФА блокирует от 75% до 99% современных автоматизированных кибератак на пароль. Конечно, хакеры могут обойти и эту защиту, но такой процесс намного сложнее, чем взлом единственного пароля.