Журнал "Information Security/ Информационная безопасность" #6, 2023

• 3 Журнал "Information Security/Информационная безопасность" № 6, 2023 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова, Татьяна Чаусова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО "Линтекст", Москва, ул. Зорге, 15 Тираж 5 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2023 СОДЕРЖАНИЕ Андрей Нуйкин Российские NGFW глазами заказчика: основные проблемы. Круглый стол . . . . . . . . . . . . . . . . . . . . . . . . . .44 СПЕЦПРОЕКТ: ЗАЩИТА ОКИИ И КОМПЛАЕНС Светлана Конявская-Счастная Решения для криптографической защиты сетевого взаимодействия объектов КИИ на базе платформы m-TrusT . . . .51 Константин Саматов Проблемы импортозамещения компонентов объектов КИИ . . . . .52 Максим Ефремов САКУРА: комплаенс для рабочих мест . . . . . . . . . . . . . . . . . . . . . . .54 Светлана Конявская-Счастная Мантра о неизвлекаемом ключе. Криптографическая защита в КИИ . . . . . . . . . . . . . . . . . . . . . . . . . . .56 ТЕХНОЛОГИИ Владимир Ульянов Обуздать корпоративный хаос . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58 КРИПТОГРАФИЯ Александр Подобных Искусственный интеллект и блокчейны . . . . . . . . . . . . . . . . . . . . . .60 БЕЗОПАСНАЯ РАЗРАБОТКА В Москве прошла ежегодная открытая конференция ИСП РАН . . .62 Владимир Исабеков Protestware: как защитить код? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63 УПРАВЛЕНИЕ Мария Сергацкова Потенциал подхода Infrastructure as Code для информационной безопасности . . . . . . . . . . . . . . . . . . . . . . . . .64 ПРОФЕССИЯ Андрей Горшков Карьера пентестера: с чего начинать . . . . . . . . . . . . . . . . . . . . . . . .66 Виктор Минин СTF: эффективное средство решения проблемы кадрового голода в информационной безопасности . . . . . . . . . . .68 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70