Почта завершила первый этап масштабного проекта по укреплению киберустойчивости своих цифровых продуктов. В сотрудничестве с экспертами Swordfish Security был создан единый управляемый процесс безопасной разработки (РБПО), объединивший более 90 команд. ОНаши эксперты провели более 80 интервью с командами разработки и информационной безопасности, чтобы оценить текущий уровень зрелости процессов и определить точки роста. На основе анализа была сформирована целевая модель безопасной разработки ПО, внедрены платформа ASOC и подход Shift Left. Также создан комплект регламентов и методологических материалов по РБПО, задающий единый подход к безопасной разработке.Результаты первого этапа проекта:- Создана единая методология РБПО, соответствующая требованиям регуляторов.- 100% команд 1-го приоритета интегрированы в целевые процессы РБПО.- Заложена основа для цифровой трансформации процессов кибербезопасности.- Повышена осведомленность команд о практиках безопасной разработки.- Обеспечена масштабируемость решений для последующих этапов (2-й и 3-й годы проекта). Читать далее