Cyber Resilience Act bez tajemnic: ryzyka, regulacje i podejście DevSecOps | #SiiTalks

Ja nazywam się Przemek Włoczkowski, w SIi pracuję ponad 16 lat i zajmuję się sektorem high-tech. W rozmowach z klientami poruszamy tematy embedded, aplikacji, rozwiązań dla fabryk i bardzo często pada słowo compliance. Dlatego dzisiaj w tej rozmowie jest Monika Jaworowska, z którą pracujemy od ponad dekady, bardzo, bardzo długo. Jest ekspertem w tej dziedzinie. Witaj! Cześć Przemek, dziękuję ślicznie za zaproszenie. Powiedziałabym, że nawet już 15 lat wspólnie pracujemy, bo od 15 lat jestem w SI. Tak mam przyjemność i przywilej w SI prowadzić Centrum Kompetencyjne Embedded, więc właśnie tematyka jak najbardziej związana z systemami wbudowanymi, z wytwarzaniem oprogramowania, ale też z zabezpieczaniem oprogramowania i hardware'u.

Oczywiście można to obsłużyć za pomocą wdrożenia zmian wynikających z jakichś standardów, ale tak DevSecOps jest takim modelem, takim konceptem, według którego idąc, zdecydowanie wszystkie te technologiczne aspekty związane z SRA będziemy mieli pokryte. Monika, w naszym formacie dotarliśmy do końca. Bardzo dziękuję Ci za tę rozmowę, bardzo ciekawe dla mnie. Na pewno wykorzystam tę wiedzę w rozmowach z klientami. Myślę, że dla wszystkich osób, które nas słuchają, oglądają dzisiaj również. To jest fajna pigułka wiedzy. Czy chciałbyś coś dodać jeszcze na koniec? Także oczywiście dotknęliśmy de facto tylko czubka góry lodowej. W związku z powyższym zachęcam wszystkich bardzo serdecznie do kontaktu z nami, dlatego że temat jest niezwykle ciekawy, ale też niezwykle złożony.

Natomiast my absolutnie pomożemy rozłożyć go na części pierwsze i przejść przez niego jak przez masła. Monika, dziękuję za dzisiejszą rozmowę. Bardzo ciekawa i pełna konkretów. Wam wszystkim, którzy nas dzisiaj oglądacie, słuchacie, Polecam kontakt z nami, z Sii, jeżeli potrzebujecie konsultacji, audytu, później pomocy w wytworzeniu oprogramowania, przetestowanego, jesteśmy tutaj, by Wam pomóc. Dziękuję i do usłyszenia.