Илья Борисов
Директор департамента методологии информационной безопасности, VK

Информационная безопасность — неотъемлемая часть бизнес-процессов современной компании. Из-за усложнения ИТ-ландшафта и роста количества кибератак специалистам по ИБ и разработке приходится регулярно внедрять новые подходы, практики и инструменты. О них и поговорим на VK Security Meetup.
В программе
Кому будет интересно
Приглашаем ИБ-специалистов, разработчиков, DevOps- и DevSecOps-инженеров.
Директор департамента методологии информационной безопасности, VK
Руководитель направления Архитектуры ИБ, МТС
Руководитель группы безопасности приложений, СберМаркет
AppSec-евангелист
Начальник отдела киберкультуры, VK
— Как менялся ландшафт угроз в 2023 году?
— Что нас ждет в 2024 году с точки зрения новых рисков ИБ и технологий защиты?
— Как определить ключевые области для инвестирования и развития ИБ в ближайшем будущем?
— Как мы строили сервис единого входного окна по безопасности для продуктовых команд в лице архитекторов ИБ.
— Как это работает сейчас и какие функции архитектора ИБ отличают его от Security Business Partner.
— С какими трудностями мы столкнулись, как с ними справились, и какие у нас дальнейшие планы.
— Подходы к измерению зрелости команды AppSec и процессов, внедренных в компании.
— Проблемы, с которыми можно столкнуться при масштабировании.
— Модели организации команды AppSec и DevSecOps на примере компаний из разных отраслей.
Сканирование кода обросло практиками, которые снижают его ценность, мешают двигаться левее и не дают метрик.
Расскажу и покажу:
— где мы свернули не туда;
— на каких принципах можно строить процесс;
— почему лучше сначала потерпеть, чтобы не оказаться с чемоданом без ручки.
Концепция киберкультуры — это что-то очень эфемерное: сложно сформулировать, сложно охарактеризовать, сложно померить. Или нет?
— Разберем киберкультуру на мысли, чувства, поведение и артефакты.
— Расскажем о нашем опыте с фокусом на людей.
Кратко о мероприятии