41 подписчик
🗣 В рамках конференции DevOpsConf 2024 прошел круглый стол «FinDevSecOps или безопасная разработка в финтехе: перспективы, вызовы и совместные планы».
Сообщество FinDevSecOps создано в 2023 году на площадке Ассоциации ФинТех при поддержке Московской биржи для объединения усилий участников финансового рынка и смежных отраслей в развитии безопасной разработки программного обеспечения и opensource-решений.
Среди тем, которые обсудили эксперты - представители участников АФТ:
— ИБ против ИТ или вместе с ИТ? Какая должна быть стратегия безопасности в финансовых компаниях?
— Отличие процессов разработки в финансовых компаниях от нефинансовых? Перспективы развития регуляторных требований.
— Нужны ли дополнительные роли в командах (appsec, secchamp, secanalyst...)? Во что трансформируется роль классического специалиста ИБ?
—Инструментарий: перспективы развития? Использовать опенсорс или закрытые инструменты? Каковы регуляторные требования?
— Нужно ли проводить анализ защищенности ML-моделей в продукте? MLsecOps?
— Что делать если нужен внешний мониторинг? Как контролировать инциденты: инфра, конвейер.
Спикеры:
— Карапет Манасян #Мосбиржа
— Максим Кожокарь, Банк России
— Илья Шмаков #Росбанк
— Денис Макрушин #МТС
— Александр Калабухов #ВТБ
1 минута
6 марта 2024