Фундаментальный подход: почему растет спрос на разработку безопасного ПО

Объем рынка безопасной разработки ПО в России в 2025 году достиг 10 млрд рублей, а к 2027-му может вырасти до 60 млрд. Компании всё чаще встраивают принципы DevSecOps в жизненный цикл разработки, а не проводят проверки на финальном этапе. Но рынок сталкивается с дефицитом кадров: на 4,8% вакансий в ИБ приходится лишь 1,5% резюме по РБПО. Эксперты предупреждают, что компании, не перестроившие процессы, могут быть поглощены более зрелыми игроками.

Суть безопасной разработки состоит в том, чтобы при написании кода и применении тех или иных библиотек или модулей быть уверенным в том, что все компоненты готового ПО не будут содержать встроенных «закладок», а сам используемый код не будет подвержен уязвимостям, рассказывает руководитель Управления информационной безопасности АО «Свой Банк» (финтех-группа СВОЙ) Алексей Ахмеев.

«Это базовый принцип безопасной разработки, однако, чтобы его реализовать, необходимо потратить много усилий на внедрение соответствующих процессов. Не всегда команда разработки и сам бизнес готовы к этому», — отмечает собеседник SecPost.

По словам Алексея Ахмеева, зачастую, в угоду конкурентному преимуществу, заключающемуся в высокой скорости выпуска нового ПО, новых версий ПО или новых компонентов в ПО, многие пренебрегают элементарными требованиями безопасности.

Ссылка на источник