Как невозможно представить дом без аварийных выходов или автомобиль без ремней безопасности, так и цифровая инфраструктура должна проектироваться с учетом защиты с самого начала. Как показывает практика, подход к защите информационных и операционных систем по остаточному принципу «сначала создать продукт, а о безопасности вспомнить, лишь если что-то пошло не так» — в современном мире больше не работает. При этом каждая вторая уязвимость в ПО — результат просчета еще на этапе проектирования.

Концепция КИБ (Secure by Design — конструктивная информационная безопасность) основана на совершенно противоположном принципе: безопасность закладывается на уровне дизайна и сопровождает систему на протяжении всего жизненного цикла. Такой подход становится особенно актуальным на фоне роста числа подключенных устройств, усложнения IT-инфраструктуры и увеличения стоимости внешних средств защиты.

Разбираемся, как работает подход конструктивной информационной безопасности (КИБ) и при чем здесь микроядерные операционные системы в статье «Secure by Design: как меняется подход к созданию защищенного ПО» на РБК.Тренды.

➡️Читать статью полностью