24 апреля в LOFT HALL на МЦК ЗИЛ прошла ежегодная конференция «Финтех в безопасности 2024». В мероприятии приняли участие руководители и специалисты по информационной безопасности, ИТ-специалисты, а также владельцы и ТОП-менеджеры из банковской сферы, финансовых организаций, страхования и др.

В рамках встречи участники обсудили вопросы информационной безопасности в банковской сфере, в частности большое внимание уделялось темам обеспечения безопасности на этапах разработки ПО (SSDLC), оценочному уровню доверия 4 (ОУД4), а также стандартам безопасности PCI SSF (Software Security Framework) и изменениям в новой версии стандарта PCI DSS (Data Security Standard) 4.0.

Директор по информационным технологиям Right line Игорь Милокумов принял участие в дискуссии на тему «Информационная безопасность в процессах разработки программного обеспечения». Спикер ответил на вопросы о том, почему Right line начала работу с ОУД4, подчеркнув важность использования SSDLC в процессе разработки ПО, а также отдельно остановился вопросах использования PCI SSF:

«В первую очередь, ОУД4 необходим нашим клиентам, поскольку это требование регулятора. Мы стараемся с одной стороны упростить им жизнь, с другой – наглядно продемонстрировать безопасность продукта.

Мы работаем с банками и вопросы безопасности для нас в приоритете. SSDLC позволяет нам проводить тестирование безопасности параллельно с разработкой, значительно сокращая сроки реализации проектов».