Вячеслав Васин — (Не)стандартный подход к моделированию Supply Chain Attack

Подробнее о конференции DevOops: https://jrg.su/t1mP5U — — Скачать презентацию с сайта DevOops — https://jrg.su/k3J1gd В последнее время многие технологичные компании так или иначе сталкиваются с Supply Chain Attack. Об этом свидетельствует растущее количество различных рисков, которые были ярко продемонстрированы за последние пару лет. В докладе представлен обзор основных причин возникновения Supply Chain Attack и часто используемых методов и подходов для борьбы с ними. Обсудили вопрос, почему это связано не только с разработкой и кодом, но и с Operations Security. В рамках доклада были продемонстрированы истории из жизни с примерами моделирования «реальных» Supply Chain Attack. Также поговорили о том, какие практики могли бы позволить их предотвратить. Этот доклад будет особенно полезен для всех, кто еще не внедрил практики для минимизации ущерба и кто их уже опробовал на деле для борьбы с киберугрозами.