Перед участниками выступили эксперты «Лаборатории Касперского», ИСП РАН, ФСТЭК России и НТЦ «Фобос-НТ».
О важности события рассказал Роман Карпов, руководитель комитета АРПП по информационной безопасности, директор по стратегии и развитию технологий Axiom JDK:
Под эгидой ИБ-комитета АРПП состоялось первое мероприятие из серии, посвященной разработке безопасного программного обеспечения (РБПО). Внимание к внедрению практик безопасной разработки при производстве отечественного ПО заметно выросло за прошедший год. Инженерные команды, вышедшие из подразделений разработки международных ИТ-компаний, уже имеют принципы РБПО, заложенные на уровне ДНК, другие разработчики сейчас их активно внедряют. На конференции эксперты поделились своим опытом, рассказали о предпосылках выстраивания промышленного процесса РБПО для продуктовой компании. Были разъяснены нормативно-правовые аспекты, представлен обзор доступного инструментария и результаты его практического применения.
Представители ФСТЭК сообщили о ходе работ по формированию требований ГОСТ к различным элементам РБПО. Например, уже сейчас идет общественное обсуждение требований по прохождению сертификации не конечных изделий, а процесса безопасной разработки. Компании, прошедшие такую сертификацию, получат возможность самостоятельной проверки выпущенных обновлений, что, без сомнения, позволит повысить качество разрабатываемого ПО и скорость вывода на рынок новых сертифицированных версий.
Исполнительный директор АРПП Ренат Лашин подчеркнул:
В 2022 году АРПП заключила Меморандум о сотрудничестве с ИСП РАН, направленный на привлечение новейших научных методов для решения задач безопасной разработки ПО. Эта конференция открыла собой серию мероприятий, посвященных обмену опытом по организации безопасной разработки ПО между членами АРПП. В подобных мероприятиях участвуют и представители регулятора, что позволяет вести диалог по этой теме еще более эффективно.