Cyber Resilience Act bez tajemnic: ryzyka, regulacje i podejście DevSecOps | #SiiTalks

Ja nazywam się Przemek Włoczkowski, w SIi pracuję ponad 16 lat i zajmuję się sektorem high-tech. W rozmowach z klientami poruszamy tematy embedded, aplikacji, rozwiązań dla fabryk i bardzo często pada słowo compliance. Dlatego dzisiaj w tej rozmowie jest Monika Jaworowska, z którą pracujemy od ponad dekady, bardzo, bardzo długo. Jest ekspertem w tej dziedzinie. Witaj! Cześć Przemek, dziękuję ślicznie za zaproszenie. Powiedziałabym, że nawet już 15 lat wspólnie pracujemy, bo od 15 lat jestem w SI. Tak mam przyjemność i przywilej w SI prowadzić Centrum Kompetencyjne Embedded, więc właśnie tematyka jak najbardziej związana z systemami wbudowanymi, z wytwarzaniem oprogramowania, ale też z zabezpieczaniem oprogramowania i hardware'u.

Nie mówią, jak to osiągnąć. Już jak to osiągnąć, to jest pewna logistyczno-organizacyjno... Techniczna sprawa i teraz, żeby faktycznie efekty CRA osiągnąć, no trzeba zastosować pewne modele, pewne standardy, czyli jakby trzeba w organizacji faktycznie wprowadzić pewien proces, który zabezpieczy realizację dyrektywy prawnej. To teraz dotknę tematu pipeline'u, bo to fajnie się tutaj łączy. Ty reprezentujesz świat embedded i ten pipeline embeddedowy wygląda zupełnie inaczej niż w dewelopmencie aplikacji wysokopoziomowych.

Jak z punktu widzenia embedded byś go opisała? Widzisz, no ja bym powiedziała, że to jest wytwarzanie produktu mimo wszystko, a jakby oprogramowanie niskopoziomowe, no taka różnica jest, że się wiąże po prostu ze sprzętem, tak? Więc jakby po prostu stosowane rozwiązania czy narzędzia w środowisku CI-CD, czyli Continuous Integration, Continuous Delivery być może są inne, a na pewno są inne niż na przykład takie stosowane gdzieś tam przy wytwarzaniu aplikacji mobilnych czy aplikacji jakichś internetowych. Natomiast, no to jest tak, że przede wszystkim podstawą jest proces. Proces, zdefiniowane, zdefiniowane kroki. A później, tak jak powiedziałam, w każdym z tych kroków należy ten proces automatyzować.