Kad programmatūras drošība satiek nākotnes tehnoloģijas
Modernā programmatūras izstrāde ir kļuvusi par sarežģītu ekosistēmu, kurā drošība vairs nav tikai “papildu funkcija”, bet gan fundamentāla prasība. Šo pārliecību apliecina arī ikgadējā heise devSec konference, kas šogad atzīmē savu desmito gadskārtu. Ar tēmu “Droša programmatūra sākas pirms pirmās koda rindiņas”, konference sola iedziļināties aktuālākajās kiberdrošības tendencēs.
Šogad heise devSec pulcēs IT profesionāļus Marburgā, Vācijā, 22. un 23. septembrī, lai apspriestu kritiskus jautājumus, sākot no piegādes ķēdes drošības līdz mākslīgā intelekta (AI) ietekmei uz programmatūras izstrādi un pat izaicinājumiem, ko radīs nākotnes kvantu datori.
AI aģenti un programmatūras drošība
Mākslīgā intelekta attīstība strauji maina programmatūras izstrādes procesus. Taču ar jaunām iespējām nāk arī jauni riski. Konferencē īpaša uzmanība tiks pievērsta tam, kā nodrošināt AI aģentu drošību, ja tie piekļūst uzņēmuma datiem, un kā veidot drošu programmatūru, izmantojot AI rīkus. Tas ietver gan Machine Learning Operations (MLOps), gan Retrieval Augmented Generation (RAG) sistēmu drošības aspektus.
Piegādes ķēdes aizsardzība un “Secure by Design”
Pēdējos gados esam pieredzējuši vairākus augsta profila kiberuzbrukumus, kas vērsti pret programmatūras piegādes ķēdēm. Konference uzsvērs, cik svarīgi ir identificēt ievainojamības izstrādes posmā un pielietot “Secure by Design” principus - proti, drošību iebūvēt sistēmā jau no paša sākuma, nevis mēģināt to pievienot vēlāk. Diskusijas skars arī “sandboxing” tehnoloģiju salīdzinājumu un to, kā tās var palīdzēt izolēt potenciāli bīstamas komponentes.
Kvantu laikmeta kriptogrāfija un regulējums
Vēl viens būtisks temats ir postkvantu kriptogrāfija (PQC). Tā kā kvantu datori nākotnē varētu apdraudēt pašreizējās kriptogrāfijas metodes, ir svarīgi jau tagad sagatavoties pārejai uz jaunām, kvantu izturīgām šifrēšanas metodēm. Konferencē tiks apspriestas PQC migrācijas tehniskās problēmas. Tāpat tiks analizēts jaunais “Cyber Resilience Act” (CRA) un tā ietekme uz programmatūras izstrādātājiem, īpaši attiecībā uz “mantoto kodu” (legacy code) un ar to saistītajiem atbildības riskiem.
Praktiski padomi un semināri
Papildus plašajai lekciju programmai (36 referāti), kas aptver tādas tēmas kā API drošība un juridiskā atbildība “vibe coding” kontekstā, 21. septembrī notiks divi padziļināti semināri. Viens seminārs koncentrēsies uz drošu “build pipelines” veidošanu (“Secure Build Pipelines hands-on”), otrs - uz AI aģentu integrēšanu drošā programmatūras izstrādes ciklā (“Security trifft KI: Sichere Softwareentwicklung mit KI‑Agenten entlang des SDLC”).
Pēdējā iespēja ietaupīt
Ja esat programmatūras izstrādātājs, arhitekts, projektu vai komandas vadītājs, vai drošības/kvalitātes speciālists, šī konference ir lieliska iespēja paplašināt savas zināšanas un tīkloties ar nozares līderiem. Biļetes par “agresīvās cenas” (early bird) cenu 1149 EUR (plus 19% PVN) ir pieejamas tikai līdz 3. augustam. Ir iespējams saņemt arī grupu atlaides. Katrs no diviem semināriem maksā 649 EUR (plus 19% PVN).
Vai esi gatavs nākotnes kiberdrošības izaicinājumiem?
Iezīmē tekstu un spied ziņot par kļūdu.
