2023 онд 250,000 гаруй хортой багц нийтлэгдсэн нь үүний ач холбогдол улам бүр нэмэгдэж байгааг онцолж байна. Software Supply Chain Security (SSCS). Ирээдүйн талаарх бодол төрүүлэх кофены ярианд бидэнтэй нэгдээрэй SSCS, Thoughtworks дахь BISO, Жонатан Фернандес, Испанийн анагаах ухааны доктор Хосе Энрике Родригес Хуэрта, Xygeni-ийн үүсгэн байгуулагч, ерөнхий захирал Луис Родригес нарын хүндэт илтгэгчид оролцов.
Арга хэмжээний дэлгэрэнгүй:
- Огноо, цаг: 2-р сарын 7, 17:30 (GMT)
- Байршил: Онлайн
- Холбоос: https://xygeni.io/webinar-what-about-software-supply-chain-security-in-2024/
Хэлэлцэх асуудал:
- Оршил: Програм хангамжийн хангамжийн сүлжээ (SSC)-ийн халдлага эрс нэмэгдэж буй өнөө үед манай арга хэмжээ нь аюул заналхийллийн хөгжиж буй орчин болон аюулгүй байдлын арга хэмжээг нэмэгдүүлэх зайлшгүй хэрэгцээг тодруулах зорилготой юм.
- Яагаад гэдгийг ойлгох нь: SSC халдлагын цаад сэдлийг гүнзгийрүүлэн судлахын тулд манай илтгэгчид халдагчдын сэтгэлгээ болон тэдний ашигладаг стратегиудыг судлахад бидэнд туслах болно.
- 2024 он – Юу хүлээж болох вэ: 2024 онд кибер аюулгүй байдлын орчинд нөлөөлж болзошгүй тактик, техникүүдийг судлахдаа SSC-ийн аюулгүй байдлын салбарт тулгарч буй бэрхшээлүүд болон дэвшлүүдийг судлаарай.
- Аюулгүй байдлын мэдлэгийн соёлыг дэмжих нь: Манай илтгэгчид сонор сэрэмжтэй ажиллах хүчний нэн чухал ач холбогдлыг хүлээн зөвшөөрч, байгууллагууд аюулгүй байдлын талаарх мэдлэг, тасралтгүй сургалтын соёлыг дэмжих шаардлагатай байгааг онцлон тэмдэглэх болно.
- Хамгийн сүүлийн үеийн багаж хэрэгсэл ба дотоодын техникүүд: Програм хангамжийн хангамжийн сүлжээг аюулгүй болгоход ашигладаг хамгийн сүүлийн үеийн хэрэгсэл, дотоод техникүүдийг нээж илрүүлж, оролцогчдод кибер аюулгүй байдлын байр сууриа сайжруулахын тулд хэрэгжүүлэх боломжтой ойлголтуудыг өгөөрэй.
- Амжилтын түүхүүд: Үр нөлөөтэй амжилтын түүхүүдээс үндэслэн бид байгууллагын уян хатан байдалд үр дүнтэй аюулгүй байдлын арга хэмжээ хэрхэн гүн гүнзгий нөлөө үзүүлж байгааг харуулах болно.
- Хааж байна: Тодорхой ач холбогдолтой SSCS Бизнесийн нэр хүнд болон тасралтгүй байдалд үзүүлэх нөлөө: Кофены яриагаа өндөрлөж, бид хоёрын хоорондох чухал холбоог онцлон тэмдэглэх болно Software Supply Chain Security мөн энэ нь бизнесийн нэр хүнд болон тасралтгүй байдалд гүн гүнзгий нөлөө үзүүлдэг.
Манай илтгэгчидтэй танилцана уу:
- Жонатан Фернандес: 14 жилийн турш програм хангамж зохион бүтээж, хөгжүүлж, хэд хэдэн салбарт (шумбагч онгоц, батлан хамгаалах, үнэмлэх, эрүүл мэндийн үйлчилгээ, хяналт шалгалт, худалдаа, тогтвортой байдал гэх мэт) төслүүдийн багуудыг удирдсаны дараа Жонатан 4 жилийн өмнө Thoughtworks-д элсэхдээ аюулгүй байдлын чиглэлээр гүнзгийрэн суралцах боломжтой болсон. Түүнээс хойш тэрээр байгууллагын дотор янз бүрийн аюулгүй байдлын үүрэг гүйцэтгэсэн. Одоогоор Thoughtworks Europe (BISO)-ийн аюулгүй байдлын хэлтсийн даргаар ажиллаж байна. Тэрээр ослын менежмент, аюулгүй байдлын мэдлэг, байгууллагын өөрчлөлтөд онцгой сонирхолтой.
Хосе Энрике Родригес Хуэрта: Codurance Spain компанийн гүйцэтгэх захирал нь програм хангамжийн ур чадвар болон кибер аюулгүй байдлын хоорондын холбоог чадварлаг судалдаг. Өндөр чанартай хөгжүүлэлтийг хатуу аюулгүй байдлын арга хэмжээнүүдтэй хослуулсан цогц хандлагыг баримталснаар тэрээр програм хангамжийн шийдлүүдийг чанарын хувьд илүү сайн, кибер аюул заналхийллээс хамгаалах чадвартай байлгахыг баталгаажуулдаг. Програм хангамжийн хөгжүүлэлтийн чиглэлээр 18 гаруй жил ажилласан Хосе Энрикегийн програм хангамжийн хангамжийн сүлжээний бат бөх стратеги хэрэгжүүлэх туршлага нь түүнийг байгууллагуудын аюулгүй байдлын ухамсарыг төлөвшүүлэхэд үнэлж баршгүй түнш болгож, аюулгүй байдлын орчинд хувьсгалт өөрчлөлтийг тэргүүлэх чадварыг нь харуулж байна.
- Луис Родригес Берзоса: Луис Родригес бол физикч юмcist + математикч ба CISSP. Одоогоор Xygeni Security компанийн хамтран үүсгэн байгуулагч, технологийн захирал юм. Тэрээр програм хангамжийн аюулгүй байдлын чиглэлээр 20 гаруй жилийн туршлагатай бөгөөд дараах төслүүдэд оролцсон. SAST болон SCAОдоогоор тэр анхаарлаа төвлөрүүлж байна. software supply chain security.
Салбарын тэргүүлэгчдээс мэдээлэл авах энэ боломжийг бүү алдаарай! Одоо бүртгүүлээд ирээдүйн SSC сорилтуудыг даван туулах чадвараа хөгжүүлээрэй.
Жич: Бүртгэл үнэ төлбөргүй бөгөөд оролцогчид арга хэмжээний огноо ойртох тусам холбоосыг хүлээн авах болно.
