Безопасность = качество? Часть 1

До сих пор в массах бытует мнение что часто безопасность есть нечто отделимое от всего остального, что необязательно закладывать безопасность продукта в его архитектуру и на любом этапе разработки, если вдруг потребуется (часто надеяться что не потребуется), можно к ней вернуться и включить в состав.

Но реальность полна разочарований и большинство натурных "экспериментов" доказало что если не вспоминать про безопасность с самого начала, "включаясь" на последних этапах разработки спешно и обморочно внедряя хоть бы какую верификацию, то рано или поздно технический долг выстрелит по продукту, приведя к потерям. И хорошо если это будут только финансовые потери, не зря говорят что ТБ пишется кровью. Часто пренебрежение конструктивной/функциональной/информационной безопасностью ведёт, в том числе к увечьям и смертям. Чтобы зафиксировать в своей голове к чему может привести игнорирование безопасной разработки, есть некоторые концепции. Например, концепция "1:10:100".

В чем она заключается? Она говорит нам про то, что чем позднее мы включаем в процесс разработки верификацию, тем дороже нам обойдётся устранение проблем. В оригинальной формулировке конечно же подразумеваются доллары, мы же патриотично раскидаем пример на рублях. Если мы заметим дефект на уровне архитектурного проектирования - его устранение потребует от нас затрат на один рубль, если дефект будет обнаружен на этапе верификации, то он нам "встанет" в 10 рублей, если же мы верификацию отдадим на откуп потребителю, то уже 100 рублей придется отдать за устранение проблем.
Наш совет простой - найдите ошибку до того, как она станет проблемой.

#ДайджестРБПО

Всем доброй пятницы!

Мы выложили презентации и видеозаписи докладов.

Огромное спасибо, что нашли время и провели эти дни с нами. Благодаря вашему живому участию и открытости атмосфера стала не просто рабочей, а по-настоящему теплой и вдохновляющей.

Ждем новых встреч с Вами на наших мероприятиях в 2026 году!

Нейтрино сертифицирована ФСТЭК.

Новый сертификат ФСТЭК подтверждает соответствие Нейтрино требованиям второго уровня доверия и профилям для ОС типов А и В второго класса защиты.

Доверенная и защищенная ОСРВ Нейтрино - надежная платформа реального времени для промышленных ПАК объектов КИИ!

#Нейтрино #ПАК

❗️Осталось несколько мест на курс «Разработка приложений для ЗОСРВ «Нейтрино», который пройдет с 15 по 18 декабря в нашем Учебном Центре.

Следующие курсы пройдут уже в новом 2026 году. Не откладывайте на следующий год, то что можно сделать еще в этом. Успейте получить новые знания!

Слушателям успешно прошедшим тестирование выдаются удостоверения о повышении квалификации.

✉️ Пишите: education@kpda.ru
📞 Звоните: (812) 317-55-56

#Курсы

🔐 Безопасность = качество? Часть 2. Ремарка.

В прошлом посте мы говорили о концепции «Shift-left».

💡 Принцип «чем раньше — тем лучше» применим далеко не только к ИБ! Он лежит в основе создания надёжных и безопасных систем в целом.

🛠️ Конкретный пример из стандартов:
Такие международные стандарты как МЭК 61508 и ISO 26262 (для функциональной безопасности) прямо рекомендуют на этапах:
• Спецификации требований
• Создания дизайн-проектов верхнего и нижнего уровней
использовать полуформальные языки описания.

🎯 А в чём их цель?
Не только сделать требования и проекты:
• Более структурированными
• Более однозначными
• Более удобовоспринимаемыми
Но и в том, чтобы как можно раньше (shift-left) выявить нарушения логики и неполноту в требованиях и технических решениях.

Большую роль в полуформальных методах играет UML.

🚀 Хотите узнать об этом подробнее и на практике?
Приглашаем вас на детальный вебинар от наших партнёров — компании Endurance!

Регистрация здесь:

#ДайджестРБПО

Еще немного про статанализ.

Много хороших слов в этом году было сказано про методы и средства статического анализа (СА), но это всё была теория, а сегодня про практику!

Представляем публикацию от наших партнеров PVS-Studio, в которой мы рассказали про наш опыт внедрения инструментов СА в процесс безопасной разработки.

#Партнеры #PVS_Studio

Финальный аккорд 2025-го! 🚀

Запустили последнюю в этом году ракету с новыми специалистами на борту! Поток завершён — удостоверения вручены, а самое ценное — уверенность и знания — остаётся с ними.

Отличный способ завершить год: не подведением итогов, а инвестициями в будущее. Их — в свою карьеру, наше — в профессиональное сообщество.

С чем идём в 2026? С новыми силами и планами.

Открываем набор в группы на 2026 год!

Записывайтесь:

📞 (812) 317-55-56
📧 education@kpda.ru

#Курсы

Впервые мы примем участие в выставке Нефтегаз.

Встречаемся:

📍Где: Москва, МВЦ Крокус Экспо, Павильон 2, Зал 8

🗓Когда: 02-05 марта 2026

Покажем работу ОСРВ Нейтрино на российских ПЛК и не только.

Регистрируемся здесь:

Ждем Вас на нашем стенде 8В052!

#Мероприятия

Уважаемые партнеры, коллеги и клиенты!

Мы сердечно поздравляем Вас с наступающим Новым годом!

Пусть грядущий год принесет Вам множество новых свершений, ярких идей и вдохновения для их воплощения.

Мы гордимся тем, что вместе создаем проекты, где ключевыми ценностями являются надежность, безопасность и работа в реальном времени.

Благодарим за доверие и плодотворное сотрудничество. Желаем успеха во всех начинаниях, стабильности, профессионального роста и простых человеческих радостей. Пусть ваши системы будут эффективными, решения — опережающими время, а каждый день — наполнен новыми победами и открытием новых горизонтов!