Когда начинается информационная безопасность?

Наш журнал много пишет о том, как защищать информационные и киберфизические системы. Обычно защищаемые системы неявно считаются "черным ящиком", а наличие в них уязвимостей принимается за аксиому.

Но подходы развиваются, и вопрос "Как защищать?" дополняется вопросом "Когда начинать защищать?". А начинать нужно еще до того, как написана первая строчка кода, – на этапе проектирования процесса создания системы.

Об этом наш раздел "Разработка", он занимает много места в этом номере журнала. Авторы и эксперты рассматривают широкий спектр вопросов, от методологии безопасной разработки до практической ее реализации в конкретных организациях, от юридических оснований до защиты результатов интеллектуального труда.

Стоит отметить, что с учетом взятого регуляторами курса на импортозамещение, в частности в области безопасности КИИ, вопрос безопасной разработки приобретает еще большую значимость. Ведь в случае реализации негативного сценария речь может идти уже не об инцидентах, а о катастрофах.

Меж тем, говоря в прошлом номере о российских разработчиках и офисных пакетах, я ошибочно посчитал, что в реестре российского ПО остался только пакет "МойОфис". Однако внимательные коллеги подсказали, что в реестре присутствуют и успешно распространяются еще два российских пакета – "Циркон-Офис" и "Р7-Офис". Исправляя свою оплошность, позволю себе порадоваться: конкуренция – это всегда плюс для потребителей.

И наконец, обращаю ваше внимание на важный момент: не забудьте оформить или возобновить подписку на печатную версию журнала. Подписаться сразу на весь 2020 год сейчас будет особенно правильно, поскольку со второго полугодия цена на журнал заметно подрастет. При этом мы оставим возможность читать материалы журнала на сайте и в наших соцсетях, как номер целиком, так и отдельные статьи.

А теперь приглашаю без раскачки приступить к чтению.