Последние несколько лет информационная безопасность приложений и сохранность персональных данных являются фокусным направлением информационной безопасности компаний. Согласно исследованию компании RED Security, только за последний год количество атак через подрядчиков, то есть на цепочки поставок, увеличилось в 3 раза.
А анализ, проведенный ФСТЭК, показывает, что в большинстве организаций нужно повышать уровень защиты ИТ-инфраструктур. Особенно это касается приложений для критической информационной инфраструктуры. Согласно постановлению Правительства PФ от 14 ноября 2023 г. № 1912 к 2030 году все значимые объекты КИИ должны быть переведены на преимущественное использование ПАК. И в данном случае для программно-аппаратных комплексов применяется доверенное ПО с сертификатами ФСТЭК, что также относится и к ПО платформы Java (JDK – Java Development Kit).
На Инфофоруме компания Axiom JDK представит опыт, накопленный за более чем 25 лет развития Java-технологий в России. В докладе «Axiom JDK и аспекты обеспечения информационной безопасности Java-приложений» эксперты расскажут о подходах к устранению уязвимостей и нейтрализации угроз в open source-продуктах. Особое внимание будет уделено компонентам Java-приложений, находящимся в зоне риска, а также практическим рекомендациям по снижению уровня угроз.
Второй доклад будет посвящен опыту применения продуктов Axiom JDK в доверенных ПАК.
Более подробную информацию и материалы к докладам можно найти в комплекте раздаточных материалов участников форума.
Будем рады видеть вас, ответить на вопросы и готовы к плодотворному сотрудничеству!