Культура безопасного ПО

▶️ На международном форуме Kazan Digital Week 2025 состоялся круглый стол «Безопасная и качественная разработка ПО: культура, конвейер, технологическая независимость», организованный ИТ-экосистемой «Лукоморье».

👍 Мероприятие объединило представителей ведущих российских ИТ-компаний и регуляторов. Главный фокус обсуждения — как выстроить в России культуру разработки безопасного программного обеспечения, создать воспроизводимые процессы и CI/CD-конвейеры, которые станут основой технологического суверенитета страны.

⚡️ Ключевая идея дискуссии — переход от простого импортозамещения к импортоопережению: разработке отечественных решений, которые изначально конкурентоспособны и способны опережать зарубежные аналоги.

💬 Арутюн Аветисян, директор ИСП РАН, академик РАН:

«Чтобы подготовить новую когорту специалистов, нужно 5–7 лет, а специалисты высокого уровня нужны уже сегодня — и не только в России, но и во всём мире. Международный опыт показывает: единственный способ решить эту проблему — повышать продуктивность труда существующих команд.

Без качественного и безопасного системного программного обеспечения невозможно обеспечить конкурентоспособное развитие страны. Сегодня важно не только сохранить технологическую независимость, но и выйти на уровень технологического превосходства, чтобы уверенно выходить на новые рынки и задавать стандарты».

Что обсудили участники:

👤 Дмитрий Пономарёв (НТЦ «Фобос-НТ», ИСП РАН), модератор сессии, отметил, что зрелая инженерная культура — это основа для построения эффективных конвейеров разработки. Такой системный подход позволяет небольшим продуктам масштабироваться до уровня крупного управляемого «энтерпрайз»-производства.

👤 Давид Мартиросов, генеральный директор компании «Базис», рассказал, что сертификация по требованиям ФСТЭК стала драйвером роста качества продуктов и помогла глубже проработать внутренние процессы. Он также обратил внимание на рост числа кибератак, особенно через партнерское ПО, и подчеркнул:

«О безопасности нужно думать ещё на стадии проектирования, а не только устранять уязвимости постфактум».

👤 Алексей Хорошилов, руководитель Центра исследований безопасности системного ПО ФСТЭК России и ИСП РАН, сообщил об обновлённых требованиях сертификации ПО. Теперь разработчики, подтвердившие соответствие процессов РБПО требованиям ГОСТ, смогут в ряде случаев проходить испытания без привлечения сторонних лабораторий.

👤 Арсен Благов, генеральный директор ИТ-экосистемы «Лукоморье», подчеркнул, что культура безопасной разработки — это не модный тренд, а жизненно важная необходимость. Даже надёжные решения могут стать точкой входа для атак на клиентов, поэтому компании должны закладывать безопасность на самых ранних этапах разработки.

💬Арсен Благов, генеральный директор ИТ-экосистемы «Лукоморье»:

«Мы собрали в России полноценный DevSecOps-конвейер, который помогает разработчикам строить CI/CD-процессы с уже встроенными механизмами безопасности. Это полностью окупаемые вложения, которые защищают как бизнес, так и конечных пользователей».

👤 Алексей Смирнов, генеральный директор CodeScoring, рассказал о проблемах качества открытого кода и важности интеграции инструментов безопасной разработки в привычную среду работы разработчиков — от IDE до систем управления задачами.

👤 Артём Кострюков, генеральный директор Test IT, напомнил о важности подхода shift-left, когда работа над качеством и безопасностью начинается ещё до написания кода.

«Исправление дефектов после релиза обходится в десятки раз дороже, чем предотвращение их на стадии проектирования».

🔖 Итог встречи
Развитие культуры безопасной разработки — ключ к технологической независимости страны и её лидерству на международной арене.

Безопасность должна быть не отдельным этапом, а естественной частью процесса, что обеспечит доверие пользователей и устойчивое развитие цифровой экономики России.

🟠 Подписаться на ИСП РАН

👨‍💻Еще одно значимое событие в рамках CSIT 2025 - организованная ИЦ ИСП РАН Форсайт-сессия, посвященная доверенному ИИ.

👍22 сентября на площадке Российско-Армянского университета состоялась Форсайт-сессия, главной темой которой стал доверенный искусственный интеллект, ключевые проблемы в его разработке и определение стратегий развития. Ведущие ученые из России, Армении и Израиля выступили со стратегическими докладами.

Модераторами дискуссии стали Денис Турдаков - заведующий Исследовательским центром доверенного ИИ ИСП РАН, и Александр Соколов - заместитель директора Института статистических исследований и экономики знаний НИУ ВШЭ.
Среди участников:
🔹Доктор наук в области математической кибернетики, профессор Института проблем информатики и автоматизации НАН РА Эдуард Погосян;
🔹Старший член Института инженеров электротехники и электроники (IEEE), профессор Университета им. Бен-Гуриона в Негеве Хаим Баскин;
🔹Академик, член-корреспондент и заведующий отделом Института проблем информатики и автоматизации НАН РА Левон Асланян.

По итогам Форсайт-сессии удалось обозначить следующие качественные сдвиги:
✅Углубление в мультимодальность;
✅Безопасность генерации кода;
✅Усиление математической составляющей.

➡️Мероприятие стало частью серии Международных форсайтов по развитию ИИ, которые ранее были проведены в Марокко, Дубае, Шэньчжэне, Сербии, Санкт-Петербурге, Москве.

🟠 Подписаться на ИСП РАН

👨‍💻ИСП РАН на Российской энергетической неделе

15-17 октября в Москве пройдет выставка оборудования и технологий для ТЭК в рамках Форума Российской энергетической недели. ИСП РАН примет в ней участие совместно с партнерами из «ЗН Цифра».

👍Технологией, которую представит Институт на выставке, станет TALISMAN - универсальная платформа для разведки по открытым источникам. Она представляет собой комплекс взаимосвязанных программных инструментов для автоматизации типовых задач обработки данных, включая их сбор, интеграцию, анализ, хранение и визуализацию.

➡️Международный форум «Российская энергетическая неделя» (РЭН) – крупнейшая дискуссионная площадка международного уровня в России для обсуждения тенденций развития мирового топливно-энергетического комплекса, определения основных направлений развития отраслей ТЭК и поиска оптимальных решений в ответ на существующие вызовы.

📍Местом проведения Форума станет ЦВЗ «Манеж», выставки - атриум Гостиного Двора.

🟠 Подписаться на ИСП РАН

👨‍💻Искусственный интеллект в Беларуси

👍13-14 октября в Национальной Академии наук Беларуси (г. Минск) прошел IV Международный Форум IT-Академграда, посвященный искусственному интеллекту.
Одним из участников стал Старший научный сотрудник ИСП РАН, кандидат технических наук Филипп Колокольников.

В ходе мероприятия он:
🔵Рассказал гостям форума о решениях, разрабатываемых в ИСП РАН, включая доверенную платформу TALISMAN;
🔵Принял участие в заседании круглого стола на тему «Регулирование в сфере искусственного интеллекта»;
🔵Предложил свое видение дальнейшего сотрудничества по использованию программных решений ИСП РАН белорусскими компаниями;
🔵Участвовал в работе профильной выставки и секции, посвященной искусственному интеллекту в медицине;
🔵Обсудил актуальные вопросы с другими участниками форума.

➡️IV Международный форум IT-Академграда — ключевая площадка для обсуждения развития технологий искусственного интеллекта в Беларуси. Форум объединил более 250 ученых, представителей академической среды, производственного и IT-секторов, а также зарубежных экспертов.

🟠 Подписаться на ИСП РАН