В текущей ситуации нагрузка на ИБ только увеличивается: ранее существовавшие риски никуда не делись, плюс к ним добавились уход зарубежных поставщиков, риски по open source-решениям, необходимость оперативного импортозамещения и т.д.
Поэтому вопрос сокращения трудозатрат на разработку сервисов без ущерба безопасности актуален как никогда. Об этом мы и поговорили 3 июня на вебинаре «Архитектура сервисов: снижение трудозатрат и повышение безопасности».
Программа мероприятия:
- Проблемы обеспечения ИБ:
- Фичи, позволяющие сократить трудозатраты и повысить ИБ прикладных сервисов:
- Наш опыт:
• Сложности реализации протоколов обеспечения доступа, криптографии, ФАПИ.СЕК;
• ИБ при интеграции с партнерами и в случае предоставления сервисов клиентам.
• Делегирование аутентификации;
• Функция реверсивного соединения;
• Безопасное хранение чувствительной информации;
• Безопасное предоставление API партнерам.
• Сертификационный стенд Ассоциации ФинТе
• РСХБ — аутентификация сотрудников
• Почта Банк — ДБО для физлиц
Спикеры:
- Юрий Кардюков, руководитель направления Identity Platform и Open API, eKassir
- Дмитрий Голован, генеральный директор, eKassir
Запись вебинара: