Важность разработки систем безопасности Спикер, Илья Поляков, рассказывает о важности разработки систем безопасности в сфере информационных технологий. Он объясняет, что роль инженера по безопасности становится все более важной из-за сложности современного программного обеспечения и необходимости предотвращения уязвимостей.

Роль DevOps и облачных технологий Поляков также обсуждает роль DevOps и облачных технологий в области разработки систем безопасности. Он объясняет, что профессионалы DevOps становятся все больше похожими на разработчиков, поскольку они отвечают за инфраструктуру программирования. Кроме того, он отмечает, что облачные технологии усложняют работу в этой области, поскольку компании комбинируют различные облачные решения и требуют дополнительных знаний.

Уязвимости и риски при разработке программного обеспечения Докладчик обсуждает важность того, чтобы не перегружать разработчиков и инженеров по безопасности слишком большим количеством задач, поскольку это может привести к уязвимостям в программном обеспечении. Они также упоминают о необходимости брать на себя ответственность за выявление и устранение уязвимостей, а также о важности понимания связанных с ними рисков.

Важность квалификации и бюджета в обеспечении безопасности Докладчик подчеркивает важность наличия квалифицированных инженеров по безопасности для выявления и устранения уязвимостей, а также риски, связанные с наличием менее квалифицированного персонала. Они также обсуждают проблемы, связанные с обеспечением баланса между потребностью в безопасности и бюджетными ограничениями, и предлагают возможные решения, такие как передача определенных функций безопасности на аутсорсинг или внедрение более простых мер безопасности.