Истовый инженер

Что общего у космического спутника и болюса — электронной капсулы в желудке коровы? Вроде совсем разные инженерные миры, но перед создателями обоих устройств стоит схожая задача: обеспечить годы их бесперебойной работы без обслуживания и ремонта. Как и аппарат на орбите, болюс находится в среде, куда не добраться техникам. Только, в отличие от спутника, у него нет солнечных панелей — на одной батарейке предстоит «протянуть» до четырех лет. Владимир Жмылев, основатель стартапа «Агробиотест», рассказывает, как попытка повторить зарубежную разработку, казавшаяся поначалу несложной задачей, привела к созданию собственного продукта — с оригинальными техническими решениями и учетом особенностей российских ферм.

Поиск уязвимостей — работа творческая. Никогда не знаешь, где именно в устройстве скрывается проблема и насколько она серьезна. Бывает, что слабым звеном оказывается сама защита, а небольшая ошибка в коде может поставить под угрозу всю систему. Обнаружить такие недостатки непросто: приходится прибегать к реверс-инжинирингу, восстанавливать внутреннюю логику устройства и разбираться в связях между его компонентами. Как устроена эта работа на практике, рассказывает Александр Козлов, ведущий эксперт по исследованиям угроз информационной безопасности Kaspersky ICS CERT.

Цикл разработки даже в крупных компаниях часто построен так, что сначала создается код сервиса, а безопасность идет позже как облицовочный слой. Уже перед релизом проводят пентесты, исследуют библиотеки и инфраструктуру, а дальше отпускают сервис в свободное плавание. AppSec-инженеры меняют эту парадигму и подключаются уже на стадии проектирования архитектуры. Их место в команде находится на стыке безопасности, аналитики и проектирования и даже касается автоматизации. Звучит сложно и ответственно, но бизнесу нужно все больше таких специалистов. О том, как становятся AppSec, какие задачи они решают и как взаимодействуют с командой, рассказывает Полина Левченко, ведущий инженер по информационной безопасности в YADRO.