Киберриски нужно учитывать при проектировании ИТ-систем

Уязвимость приложения, ошибка в настройках доступа или незащищенная интеграция могут затронуть сразу несколько бизнес-процессов. По мере того как компании связывают сервисы и данные и внедряют ИИ, возрастает значение моделирования угроз, безопасного проектирования и регулярных проверок. О случаях утечки сообщало издание ComNews со ссылкой на пресс-службу Роскомнадзора.

«Для ИБ-служб это означает более широкий круг задач. Им необходимо понимать, какие активы важны для компании, строить реалистичные сценарии угроз, работать вместе с командами разработки и проверять, выдержат ли принятые меры реальные способы атаки», — отметил Михаил Шепелев, куратор направления «Информационная безопасность» Академии АйТи. Руководителям, по его словам, нужно оценивать возможный ущерб, определять приоритеты и обосновывать расходы на защиту. Ошибки архитектуры нельзя исправить одними киберучениями, а результаты технических проверок должны учитываться при развитии системы.

В декабре 2025 года в России начал действовать ГОСТ Р 72118-2025 о разработке систем с конструктивной информационной безопасностью. Он содержит требования и рекомендации к методологии, которая предусматривает учет защиты при проектировании системы. Это усиливает потребность в специалистах, способных работать на стыке информационной безопасности, ИТ и управления проектами.

Академия АйТи fabricaONE.AI, акционер которой — ГК Softline, открыла набор на курс «Технологии в информационной безопасности: тренды, методологии, фреймворки». Программа охватывает методологии оценки угроз, принципы Secure by Design и MLSecOps, а также внедрение информационной безопасности в разработку по подходу DevSecOps.