es.wedoany.com Noticia: La sexta edición del Día de la Seguridad del Desarrollo de Software se celebró el 17 de junio en Moscú. Esta conferencia práctica anual, organizada por la Asociación de Productos de Software de Rusia (АРПП «Otechestvenny soft»), reunió a más de 100 directores de empresas de TI, directores técnicos, expertos en AppSec, representantes de organismos reguladores y miembros del ámbito académico. El evento, apoyado por UserGate, desarrollador ruso de soluciones de ciberseguridad, se centró en temas como la aplicación de la inteligencia artificial en el desarrollo, la seguridad de los componentes de código abierto, la protección de la cadena de suministro de software, las prácticas DevSecOps y el desarrollo de procesos de desarrollo seguro.
Renat Lashin, director ejecutivo de la Asociación de Productos de Software de Rusia, señaló en su discurso que la participación de las empresas de TI en la conferencia se ha multiplicado por más de 10 durante el período de celebración del evento. La industria está pasando de discutir requisitos y estándares a intercambiar experiencias prácticas en la integración de prácticas de desarrollo seguro. El objetivo de la asociación es impulsar el diálogo entre desarrolladores, clientes, expertos y organismos reguladores.
Dmitry Kurashev, cofundador y director de UserGate, afirmó que la seguridad del código es un principio fundamental de su empresa. UserGate planea completar próximamente el proceso de certificación de estándares de seguridad en el desarrollo de software para demostrar la madurez de sus procesos internos y la seguridad de sus soluciones.
Roman Karpov, moderador de la conferencia, responsable del Comité de Seguridad de la Información de la Asociación de Productos de Software de Rusia y director general de Axiom JDK, mencionó que, basándose en los resultados de la conferencia, la asociación ofrecerá apoyo en tres áreas: implementación de prácticas según los requisitos del Servicio Federal de Control Técnico y de Exportaciones (ФСТЭК), realización de auditorías conforme a la norma GOST 56939-2024, y preparación de la documentación para el cuarto nivel de confianza. La asociación planea desarrollar un programa de apoyo específico para el desarrollo seguro, impulsando a las empresas a pasar de la atención a la implementación práctica.
En una sesión especial de la conferencia se debatieron los fundamentos normativos y metodológicos del desarrollo seguro. Anastasia Sakulina, asesora del Banco de Rusia, explicó que la nueva versión de la sección 7.4 del perfil de protección ya está alineada con el estándar nacional de desarrollo seguro, con requisitos más detallados y verificables para el ciclo de vida del desarrollo seguro. El Banco de Rusia planea añadir nuevos requisitos en función de la evolución tecnológica.
Elena Sosnina, experta del Instituto de Programación de Sistemas de la Academia de Ciencias de Rusia (ИСП РАН), presentó el recurso de información РБПО.РФ, que integra materiales metodológicos y documentos normativos para la implementación de procesos de desarrollo seguro. Los clientes están empezando a incluir requisitos conforme a las normas nacionales en los pliegos de licitación, y las organizaciones se enfrentan al desafío de cómo cumplirlos y demostrarlo.
Alexey Khoroshilov, director del Centro de Investigación de Seguridad de Software de Sistemas del Instituto de Programación de Sistemas de la Academia de Ciencias de Rusia, señaló que la investigación de seguridad de los componentes de código abierto reutilizados requiere métodos especializados. Es necesario detallar los requisitos para pilas tecnológicas y componentes arquitectónicos específicos, abarcando el análisis de la superficie de ataque, el análisis de dependencias, el análisis estático, las pruebas dinámicas, las pruebas de fuzzing y el uso de Sanitizers. Los métodos generales no pueden establecer criterios precisos para todos los casos de uso; la industria necesita métodos especializados más detallados.
Representantes de varias empresas compartieron sus experiencias en la implementación del desarrollo seguro y el uso de herramientas. Sergey Nelyub, director técnico de ASTRA AI, presentó sistemas inteligentes para la generación de código. Fyodor Bogoslovsky, ingeniero de seguridad de aplicaciones de UserGate, habló sobre la ampliación de la cobertura de subsistemas del kernel de Linux en syzkaller. Leonid Bezvershenko, investigador senior de amenazas avanzadas de GReAT de Kaspersky, analizó los ataques a la cadena de suministro de software y las prácticas de explotación de vulnerabilidades. Otras intervenciones abordaron errores típicos en la certificación de desarrollo seguro, el establecimiento de un espacio de confianza unificado, herramientas de desarrollo seguro en plataformas Git en la nube, métodos de cifrado BYOK, canalizaciones de desarrollo de software seguro, la aplicación de la IA en el desarrollo seguro y ASOC como punto de partida para el desarrollo seguro.
La conferencia confirmó el creciente interés de la industria por los problemas de seguridad en el desarrollo y la disposición de las empresas para su implementación práctica. La Asociación de Productos de Software de Rusia planea celebrar la próxima edición del Día de la Seguridad del Desarrollo de Software en diciembre de 2026.
Socios técnicos: "Truconf".
Socios de información: "Cybermedia", revista "Seguridad de la Información", BIS Journal - Seguridad de la Información Empresarial, RUSSOFT, APKIT.
La Asociación de Productos de Software de Rusia es la mayor alianza de fabricantes de software reproducible de Rusia. Fundada en 2009 por desarrolladores rusos, cuenta con más de 300 empresas de TI miembros, con una facturación total de 570 mil millones de rublos, lo que representa el 30% de toda la industria del software reproducible. Durante 17 años, la asociación se ha convertido en un centro profesional para la creación del marco normativo en el ámbito de la sustitución de importaciones y en una plataforma de diálogo directo con el Estado.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
