В текущей ситуации нагрузка на ИБ только увеличивается: ранее существовавшие риски никуда не делись, плюс к ним добавились уход зарубежных поставщиков, риски по open source-решениям, необходимость оперативного импортозамещения и т.д.
Поэтому вопрос сокращения трудозатрат на разработку сервисов без ущерба безопасности актуален как никогда. Об этом мы и поговорили 3 июня на вебинаре «Архитектура сервисов: снижение трудозатрат и повышение безопасности».
В рамках мероприятия обсудили:
- Проблемы обеспечения ИБ:
— сложности реализации протоколов обеспечения доступа, криптографии, ФАПИ.СЕК
— ИБ при интеграции с партнерами и в случае предоставления сервисов клиентам
- Фичи, позволяющие сократить трудозатраты и повысить ИБ прикладных сервисов:
— делегирование аутентификации— функция реверсивного соединения— безопасное хранение чувствительной информации
— безопасное предоставление API партнерам
- Наш опыт:
— сертификационный стенд Ассоциации ФинТех— РСХБ — аутентификация сотрудников
— Почта Банк — ДБО для физлиц
Спикеры:
Юрий Кардюков, руководитель направления Identity Platform и Open API
Дмитрий Голован, генеральный директор