דף הבית הודעות לעיתונות עסקים, מימון וכספים IriusRisk משתפת פעולה עם אדם שוסטאק כדי לספק שירותי אימון למידול של איומים
IriusRisk משתפת פעולה עם אדם שוסטאק כדי לספק שירותי אימון למידול של איומים
חיים נוי 09/10/24 |  צפיות: 505

IriusRisk משתפת פעולה עם אדם שוסטאק כדי לספק שירותי אימון למידול של איומים

שוסטאק יוביל את האימון עם צוות שייבחר בעצמו, והמטרה היא לעזור ללקוחות להוביל את כישורי מידול האיומים שלהם לרמה הבאה

שוסטאק הוא מומחה מוביל במידול איומים, שיצר את Microsoft SDL Threat Modeling Tool (v3) וכתב את Threat Modeling: Designing for Security and Threats: What Every Engineer Should Learn from Star Wars

אטלנטה, 9 באוקטובר 2024 (GLOBE NEWSWIRE) –

IriusRisk, הפלטפורמה המובילה בעולם למידול איומים פתוח, הכריזה על שותפות עם Shostack + Associates כדי לעזור ללקוחות לבנות ולקיים תרבות ארגונית ששמה את האבטחה בראש באמצעות מידול איומים יעיל.

כחלק מהשותפות, אדם שוסטאק (Adam Shostack), החלוץ, היועץ והסופר בתחום של מידול איומים, יחד עם הצוות שלו ב-Shostack + Associates, יעביר מפגשי הכשרה כדי לעזור למשתמשים להבין מידול איומים במטרה לשפר את תכנון האבטחה. מפגשים אלו יהוו השלמה לקורסי ההדרכה הקיימים ללימוד השימוש בפלטפורמת מידול האיומים האוטומטית של IriusRisk.

ההכשרה מציעה 1-3 מפגשי הדרכה במהלך שבוע, או מפגשים וירטואליים למי שרוצה להתקדם בקצב עצמי. המפגשים מתמקדים בהבטחה שלכל חבר בצוות יש כישורים טכניים להבין ולפרוס מידול איומים ולהבטיח שזה יקרה בהתאם לעקרונות תכנוניים. כאשר ההכשרה מועברת לצוות שלם, היא יוצרת קו בסיס עקבי בין אלה שחדשים בתחום של מידול איומים לבין אלה שכבר הוכשרו באמצעות התלמדות, קורסים אחרים, או אולי באמצעות לימוד עצמי.

האימון יעזור ללקוחות להתגבר על אבני נגף בהן נתקלים לעיתים בעת התפעול של מידול איומים, כדוגמת יישור קו עם יעדים ארגוניים, הגדרת תפקידים ותחומי אחריות בתוכניות מידול האיומים והטמעת מידול איומים בתרבות ההנדסית הקיימת.

הצוות של אדם יעבוד בשיתוף פעולה הדוק עם הלקוחות כדי לקבוע את המדדים, האנשים, התרבות והתהליכים בהם יש צורך כדי לשלב בהצלחה מידול איומים בחברה שלהם. באמצעות ציוד ההנהלה עם חומרים, תהליכים ומידע נכונים, הם יכולים לאחר מכן להעביר את המשימה שלהם בחזרה לבעלי עניין פנימיים באופן שתומם לצרכים של אותם בעלי עניין.

IriusRisk מאפשרת למפתחים, אדריכלים ומהנדסי אבטחה לבנות תוכנה מאובטחת בכל שלב של מחזור חיי פיתוח התוכנה (SDLC). על ידי שילוב אבטחה משלב התכנון הראשוני ומעקב אחר יישומה באמצעות שרשרת כלי הפיתוח, הפלטפורמה של IriusRisk עונה על הצורך הקריטי של מפתחים "לזוז שמאלה" בנושא אבטחה, למזער פגמים בתכנון ולקצץ בעלויות הנלוות.

"אנחנו נרגשים לשתף פעולה עם אדם כדי לספק את תוכנית האימון החדשה הזו", אמר סטיבן דה פריס (Stephen de Vries), מייסד שותף ומנכ"ל IriusRisk. "ככל שמידול איומים הופך במהירות לאסטרטגיית חובה עבור צוותי אבטחה ופיתוח, אימון זה מצייד את לקוחותינו במיומנויות החיוניות ליישום תוכניות מידול איומים מוצלחות ולקידום הערך שלו ביעילות ברחבי הארגון שלהם".

"מידול איומים, במובנים רבים, זה לא רק שלבים טכניים עבור צוותי אבטחה ומפתחים - זה שינוי תרבותי בדרך בה הם פועלים. כדי להתמחות צריך לקבל את המידע והכלים הנכונים", אמר אדם שוסטאק. "לכן אנו גאים לשתף פעולה עם IriusRisk כדי לעזור ללקוחותיה להתמודד עם הבעיות הראשוניות סביב היישום של מידול איומים ולספק תוכנית מוצלחת שניתנת להרחבה".

האימון מכוון במיוחד למובילי תוכניות מידול איומים בצפון אמריקה וגם בשווקים הבינלאומיים.

למידע נוסף אנא בקרו באתר https://www.iriusrisk.com/shostack-associates-coaching

אודות IriusRisk

IriusRisk הוא פתרון מידול האיומים ותכנון האבטחה המוביל בתעשייה עבור אבטחת יישומים. עם לקוחות ארגוניים הכוללים בנקים, תשלומים וספקי טכנולוגיה המופיעים ברשימת Fortune 500, היא מעצימה את צוותי האבטחה והפיתוח כדי להבטיח שליישומים יש אבטחה מובנית מההתחלה - וזאת באמצעות פלטפורמת מידול האיומים החזקה שלה.

אודות אדם שוסטק

אדם שוסטאק הוא המחבר של Threat Modeling: Designing for Security and Threats: What Every Engineer Should Learn from Star Wars (מידול איומים: תכנון לאבטחה ואיומים: מה כל מהנדס צריך ללמוד ממלחמת הכוכבים). הוא מומחה מוביל במידול איומים, יועץ, עד מומחה ומעצב משחקים. יש לו ניסיון של עשרות שנים באספקת אבטחה. הניסיון שלו נע ברחבי העולם העסקי מהקמת סטארטאפים ועד כמעט עשור במיקרוסופט.

אודות Shostack + Associates

אדם שוסטאק בחר בעצמו צוות מומחים בהתבסס על תפקידו כחלוץ, יועץ וסופר בתחום של מידול איומים. הוא היה המתכנן הראשי של Security Development Lifecycle Threat Modeling Tool - כלי האבטחה הראשון שהקל על מידול איומים עבור מפתחים וארכיטקטים של תוכנה. הוא הקים את Shostack + Associates כדי להתמקד במתן הדרכה, ייעוץ ואימון סביב מידול איומים, וכדי לקבת יחדיו את המוחות הגדולים ביותר במרחב.

אשת קשר: אלורה לייסי, [email protected]

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GlobeNewswire


דירוג המאמר:

תגיות של המאמר:

 חיים נוי

חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים



 


מאמרים נוספים מאת חיים נוי
 
תכירו: Agent Architect ו-Agent Performance Suite עבור Zoom Virtual Agent
• יכולות חדשות של סוכן וירטואלי ב-Zoom עוזרות לארגונים לבנות סוכני בינה מלאכותית מהר יותר, לייעל את הביצועים לאורך זמן ולספק חוויות לקוח מותאמות אישית יותר באמצעות פלטפורמת Zoom CX מחוברת.

Straive רוכשת את NextGen Invent במטרה לחזק את יכולות היישום וההטמעה התפעולית של נתונים ובינה מלאכותית
Straive, מובילה עולמית בתחום היישום והתפעול של פתרונות נתונים ובינה מלאכותית, הודיעה על רכישת NextGen Invent, ספקית שירותי הנדסת בינה מלאכותית ושירותים ארגוניים.

זיליז משיקה את Vector Lakebase, ומרחיבה את מסד הנתונים הווקטורי הנפוץ ביותר בעולם לכדי פלטפורמת נתונים אחודה עבור בינה מלאכותית
Vector Lakebase, הזמין כעת בתצוגה מקדימה ציבורית ב-Zilliz Cloud, שומר על חיפוש וקטורי ייצור בליבתו ומוסיף אחסון משותף מקורי באגם ומחשוב לפי דרישה - ובכך מביא הגשה בזמן אמת, גילוי אינטראקטיבי וניתוח אצווה לבסיס נתונים אחד.

ניצול לרעה של החזרות הופך לתופעה רחבת היקף, כאשר כמעט מחצית מהצרכנים משתמשים בבינה מלאכותית בתביעות החזר, לפי מחקר חדש של ריסקיפייד
מחקר עולמי חדש מצביע על כך שהחזרות 'אסטרטגיות' הופכות לנורמה, שהפערים בין אזורים שונים מתרחבים, ושאימוץ מהיר של בינה מלאכותית משנה את ניהול הסיכונים במסחר האלקטרוני לאחר הרכישה

יוזמת Nexa הגלובלית הושקה לתמיכה בחדשנות בתחום האקלים והבריאות
קונסורציום עולמי מחפש פתרונות נועזים וניתנים להרחבה אשר יפחיתו את הנזקים הבריאותיים המונעים על ידי אקלים בקהילות פגיעות.

Mitiga Labs הכריזה על השקת Skillgate, כלי לזיהוי סיכונים במיומנויות ובהגדרות של סוכני בינה מלאכותית
הסורק החינמי מזהה, מתריע ומדרג טכניקות תקיפה המוטמעות במיומנויות של סוכני בינה מלאכותית, בווים ובקבצי תצורה, עוד לפני שהסוכן מבצע פעולה על פיהן

פורטגרה מחזקת את ההובלה האקטוארית שלה עם מינויו של אנתוני כץ לסגן נשיא בכיר, הזמנות
Fortegra Group, Inc.‎, חברת ביטוח ייעודית גלובלית, הודיעה היום על מינויו של אנתוני כץ לתפקיד לסגן נשיא בכיר, הזמנות. כץ יוביל את צוות האקטוארים המקצועיים של Fortegra, ויהיה אחראי על הזמנות, ביטוח אשראי, דיווחים סטטיסטיים, ויוזמות מרכזיות, כולל תקן IFRS 17.

חדשות למשקיעים ב-TruBridge
חדשות למשקיעים ב-TruBridge: אם סבלתם הפסדים ב-TruBridge, Inc (נאסד"ק: TBRG), אתם מוזמנים ליצור קשר עם משרד רוזן עורכי הדין רוזן בנוגע לזכויותיכם

מועד אחרון לתביעה הייצוגית נגד ZOETIS
מועד אחרון לתביעה הייצוגית נגד ZOETIS: רוזן, יועץ למשקיעים מהימן, מעודד משקיעים ב-Zoetis Inc עם הפסדים של יותר מ-100 אלף דולר לקבל ייעוץ משפטי לפני המועד האחרון החשוב בתביעה ייצוגית לניירות ערך – ZTS

הודעת מועד אחרון לתביעה ייצוגית נגד LCID
הודעת מועד אחרון לתביעה ייצוגית נגד LCID: רוזן, יועץ למשקיעים מהימן, מעודד את משקיעי Lucid Group, Inc עם הפסדים של יותר מ-100 אלף דולר לקבל ייעוץ משפטי לפני המועד האחרון החשוב בתביעה ייצוגית לניירות ערך – LCID
     
 
שיווק באינטרנט על ידי WSI