Недавно мы рассказывали, как проверять инфраструктуру компании, чтобы снизить риск успешной атаки. Сегодня собрали для вас карточки с самыми распространенными уязвимостями в разных частях информационных систем, с которыми сталкиваются эксперты Solar JSOC.

Если хотите узнать, как эффективно оценить защищенность вашей компании, не потратив весь ИБ-бюджет, приходите на наш вебинар «Оценка защищенности: как выбрать правильную услугу и решить задачи бизнеса» 24 апреля в 12:00.

На нем руководитель отдела анализа защищенности Александр Колесов и руководитель направления специальных сервисов Роман Долгий расскажут про тренды уязвимостей, разберут ошибки при выборе решений по оценке защищенности инфраструктуры и покажут реальные кейсы влияния пентестов на кибербезопасность компаний.

Регистрируйтесь на вебинар по ссылке.

Все понимают, что безопасная разработка — это важно. Но мало кто знает, с чего начать внедрение, какие инструменты выбрать на старте и как отслеживать эффективность.

Мы решили облегчить эту задачу и выделили пять ключевых шагов, которые помогут внедрить безопасную разработку с нуля и сэкономить на исправлении уязвимостей до релиза ПО.

Шаг 1. Заручитесь поддержкой руководства, определитесь с методологией безопасной разработки (BSIMM, Microsoft SDL и др.) и соберите команду проекта.

Шаг 2. Оцените, какие приложения создают в компании сейчас и как проходит их разработка.

Шаг 3. Выберите основные цели. Например, довести выполнение требований комплаенса до 100% или внедрить инструменты автоматического анализа для определенного процента компонентов проекта.

Шаг 4. Составьте план внедрения со всеми этапами, дедлайнами и ответственными лицами.

Шаг 5. Переходите непосредственно к внедрению процессов и инструментов. Как это сделать — читайте в карточках.

А если вы уже пробовали внедрить безопасную разработку — делитесь в комментариях, с какими сложностями столкнулись. Мы поможем разобраться.