 |
Эксперты Центра кибербезопасности УЦСБ выполнили комплексный аудит процессов разработки в группе компаний Ctrl2GO
Уральский центр систем безопасности провел независимую оценку процесса разработки в группе компаний Ctrl2GO с учетом требований приказа ФСТЭК России № 239. В результате Ctrl2GO Solutions (входит в группу Ctrl2GO) успешно завершил разработку программного обеспечения для мониторинга и диагностики технического состояния оборудования промышленных объектов, а также улучшил процессы безопасной разработки (DevSecOps) внутри компании.
Проверка программных решений на соответствие требованиям безопасности, предъявляемым к объектам критической информационной инфраструктуры, обязательна для ряда отраслей. В ходе работ аналитики Центра кибербезопасности УЦСБ не только выполнили аудит процессов разработки, но и проверили защищенность разрабатываемого ПО методами «белого» и «черного ящика», проанализировали его код и провели фаззинг-тестирование. Принятые на основе выводов экспертов меры помогли Ctrl2GO Solutions успешно пройти испытания у своего заказчика и подготовить решение к вводу в эксплуатацию.
«Для нашей компании аудиты информационной безопасности не являются рутинной задачей или формальным выполнением требований отраслевых нормативов. Мы давно пришли к выводу, что такие проверки способны улучшить не только качество программных продуктов, но и процессы внутри компании. Безусловно, на это во многом влияет опыт, уровень подготовки аналитиков и используемые ими технологии и инструменты», — пояснил Андрей Кирюшенков, руководитель ИТ-проектов Ctrl2GO Solutions.
Для масштабирования результатов аудита и системного применения принципов информационной безопасности на всех этапах цикла создания программных продуктов в группе компаний Ctrl2GO при поддержке Центра кибербезопасности УЦСБ подготовил дорожную карту по развитию процессов DevSecOps.
«Формируя рекомендации, мы адаптировали методики и практики DevSecOps к целям, условиям и требованиям группы компаний Ctrl2GO. Использование практик безопасной разработки поможет снизить количество уязвимостей в исходном коде, сократить время и ресурсы на исправление выявляемых в ходе проверок недостатков и минимизировать ущерб от потенциальных инцидентов ИБ в будущем», — прокомментировал Евгений Тодышев, руководитель направления «Безопасная разработка» УЦСБ.
Справка
Центр кибербезопасности — объединение профильных компетенций Уральского центра систем безопасности (УЦСБ) по внедрению передовых практик и технологий для защиты критически важных систем от цифровых угроз. УЦСБ входит в ТОП-15 крупнейших компаний России в сфере защиты информации, согласно рейтингу СNews.
Группа Ctrl2GO – высокотехнологичная компания, которая разрабатывает и внедряет цифровые продукты на базе искусственного интеллекта, промышленного интернета вещей, интеллектуальной аналитики. Продукты являются отечественными разработками и уже успешно внедряются в машиностроении, транспорте, сельском хозяйстве, горнодобывающей промышленности.
В 2020 году Ctrl2GO вошла в тройку лучших поставщиков решений для анализа данных в России и ТОП-100 крупнейших IT-компаний страны по данным рейтинга CNews. В 2021 году – в ТОП-50 по России и ТОП-30 по Москве в IT-отрасли в Рейтинге работодателей HeadHunter. В 2022 году ГК Ctrl2GO вошла в ТОП-50 Московских компаний с численностью 100-250 сотрудников в отрасли IT и Интернет.
Контактное лицо: Анастасия Степанова
Компания: Ctrl2GO
Добавлен: 22:32, 11.09.2023
Количество просмотров: 158
Страна: Россия
| Громкая премьера документального фильма "Кредитная история", Студия документального кино DOCS, 19:25, 17.03.2025, Россия84 |
| «Кредитная история» — фильм о том, как законы о долгах формировали мир. Узнайте, почему кредитные системы повторяют ошибки прошлого и какие инструменты помогут обрести финансовую свободу. Исторический анализ, экспертные мнения и реальные кейсы — всё, чтобы изменить вашу финансовую судьбу! |
| Праздник весны в отеле «Ялта-Интурист», Yalta Intourist, 12:42, 11.03.2025, Россия136 |
| Отель «Ялта-Интурист» искренне поздравляет прекрасных девушек с 8 Марта! Пусть этот весенний праздник будет наполнен теплотой первых солнечных лучей, радостными сюрпризами и неповторимыми комплиментами, которые раскрасят ваш день самыми яркими оттенками весны. |
| Компания BSG вступила в Российский союз промышленников и предпринимателей (РСПП), BSG, 20:40, 08.03.2025, Россия357 |  |
| Краснодар, Россия – 29.10.2024 – BSG, ведущая международная транспортно-логистическая компания, объявляет о вступлении в Российский союз промышленников и предпринимателей (РСПП). Данный шаг позволит компании расширить взаимодействие с представителями бизнеса в Краснодарском крае и на федеральном уровне, участвовать в развитии транспортной и логистической отрасли, а также способствовать улучшению экономического климата региона. |
| Научные конференции издательства «Интернаука», Пресс-служба, 09:40, 07.03.2025, Россия486 |
| 05 марта 2025 года специалисты издательства Интернаука подготовили и на правах рекламы публикуют свои рекомендации аспирантам, докторантам, соискателям и научным сотрудникам. |
| ИК Фонтвьель - отзывы и обзор 2025, Пресс-служба, 22:24, 04.03.2025, Россия155 |
| 04 марта 2025 года специалисты компании Фонтвьель подготовили и на правах рекламы публикуют рекомендации по своей профессиональной области. |
|
|
