Направление 03
Информационная безопасность
Доступы, данные и безопасная разработка: требования входят в архитектуру и в сборку программы.
Разбираем, кто входит в системы, как разделены среды и что продолжит работать, если площадка или канал перестанут отвечать. Сеть, серверы и приложения защищают вместе: слабая инфраструктура не становится надёжной от отдельного отчёта.
Безопасность разработки ведём как DevSecOps. Требования и модель угроз фиксируют до кода. Это Shift Left: проверка стоит в начале работы, а не в акте приёмки. В сборке работают security-gates: SAST, SCA и DAST. Замечание по уязвимости останавливает поставку, пока его не разобрали.
После запуска контроль остаётся. Shift Right — мониторинг, разбор событий и реакция на инцидент в уже работающей среде. Secure by Design значит, что доступ, журналы и запасной контур заложены в архитектуру.
Где готовый продукт не садится на процесс, разработчики и инженеры пишут свой сервис: учёт активов, согласование сетевого доступа, разбор риска. Защита, код и площадка остаются одной задачей.
Контур готовят к требованиям, с которыми компания живёт или к которым её ведёт договор: 152-ФЗ, КИИ, PCI DSS, положения Банка России. Проверка идёт по процессам, которые работают и после аудита.
Такую работу отдают, когда защита, разработка и инфраструктура разошлись по разным подрядчикам или когда своего состава не хватает на весь цикл. Постоянную службу ради одной проверки нанимать не обязательно.