IriusRisk משתפת פעולה עם אדם שוסטאק כדי לספק שירותי אימון למידול של איומים

דרוג:

 

IriusRisk משתפת פעולה עם אדם שוסטאק כדי לספק שירותי אימון למידול של איומים

שוסטאק יוביל את האימון עם צוות שייבחר בעצמו, והמטרה היא לעזור ללקוחות להוביל את כישורי מידול האיומים שלהם לרמה הבאה

שוסטאק הוא מומחה מוביל במידול איומים, שיצר את Microsoft SDL Threat Modeling Tool (v3) וכתב את Threat Modeling: Designing for Security and Threats: What Every Engineer Should Learn from Star Wars

 

אטלנטה, 9 באוקטובר 2024 (GLOBE NEWSWIRE) –

 

IriusRisk, הפלטפורמה המובילה בעולם למידול איומים פתוח, הכריזה על שותפות עם Shostack + Associates כדי לעזור ללקוחות לבנות ולקיים תרבות ארגונית ששמה את האבטחה בראש באמצעות מידול איומים יעיל.

כחלק מהשותפות, אדם שוסטאק (Adam Shostack), החלוץ, היועץ והסופר בתחום של מידול איומים, יחד עם הצוות שלו ב-Shostack + Associates, יעביר מפגשי הכשרה כדי לעזור למשתמשים להבין מידול איומים במטרה לשפר את תכנון האבטחה. מפגשים אלו יהוו השלמה לקורסי ההדרכה הקיימים ללימוד השימוש בפלטפורמת מידול האיומים האוטומטית של IriusRisk.

ההכשרה מציעה 1-3 מפגשי הדרכה במהלך שבוע, או מפגשים וירטואליים למי שרוצה להתקדם בקצב עצמי. המפגשים מתמקדים בהבטחה שלכל חבר בצוות יש כישורים טכניים להבין ולפרוס מידול איומים ולהבטיח שזה יקרה בהתאם לעקרונות תכנוניים. כאשר ההכשרה מועברת לצוות שלם, היא יוצרת קו בסיס עקבי בין אלה שחדשים בתחום של מידול איומים לבין אלה שכבר הוכשרו באמצעות התלמדות, קורסים אחרים, או אולי באמצעות לימוד עצמי.

האימון יעזור ללקוחות להתגבר על אבני נגף בהן נתקלים לעיתים בעת התפעול של מידול איומים, כדוגמת יישור קו עם יעדים ארגוניים, הגדרת תפקידים ותחומי אחריות בתוכניות מידול האיומים והטמעת מידול איומים בתרבות ההנדסית הקיימת.

הצוות של אדם יעבוד בשיתוף פעולה הדוק עם הלקוחות כדי לקבוע את המדדים, האנשים, התרבות והתהליכים בהם יש צורך כדי לשלב בהצלחה מידול איומים בחברה שלהם. באמצעות ציוד ההנהלה עם חומרים, תהליכים ומידע נכונים, הם יכולים לאחר מכן להעביר את המשימה שלהם בחזרה לבעלי עניין פנימיים באופן שתומם לצרכים של אותם בעלי עניין.

IriusRisk מאפשרת למפתחים, אדריכלים ומהנדסי אבטחה לבנות תוכנה מאובטחת בכל שלב של מחזור חיי פיתוח התוכנה (SDLC). על ידי שילוב אבטחה משלב התכנון הראשוני ומעקב אחר יישומה באמצעות שרשרת כלי הפיתוח, הפלטפורמה של IriusRisk עונה על הצורך הקריטי של מפתחים "לזוז שמאלה" בנושא אבטחה, למזער פגמים בתכנון ולקצץ בעלויות הנלוות.

 

"אנחנו נרגשים לשתף פעולה עם אדם כדי לספק את תוכנית האימון החדשה הזו", אמר סטיבן דה פריס (Stephen de Vries), מייסד שותף ומנכ"ל IriusRisk. "ככל שמידול איומים הופך במהירות לאסטרטגיית חובה עבור צוותי אבטחה ופיתוח, אימון זה מצייד את לקוחותינו במיומנויות החיוניות ליישום תוכניות מידול איומים מוצלחות ולקידום הערך שלו ביעילות ברחבי הארגון שלהם".

 

"מידול איומים, במובנים רבים, זה לא רק שלבים טכניים עבור צוותי אבטחה ומפתחים - זה שינוי תרבותי בדרך בה הם פועלים. כדי להתמחות צריך לקבל את המידע והכלים הנכונים", אמר אדם שוסטאק. "לכן אנו גאים לשתף פעולה עם IriusRisk כדי לעזור ללקוחותיה להתמודד עם הבעיות הראשוניות סביב היישום של מידול איומים ולספק תוכנית מוצלחת שניתנת להרחבה".

האימון מכוון במיוחד למובילי תוכניות מידול איומים בצפון אמריקה וגם בשווקים הבינלאומיים.

למידע נוסף אנא בקרו באתר https://www.iriusrisk.com/shostack-associates-coaching

 

אודות IriusRisk

 

IriusRisk הוא פתרון מידול האיומים ותכנון האבטחה המוביל בתעשייה עבור אבטחת יישומים. עם לקוחות ארגוניים הכוללים בנקים, תשלומים וספקי טכנולוגיה המופיעים ברשימת Fortune 500, היא מעצימה את צוותי האבטחה והפיתוח כדי להבטיח שליישומים יש אבטחה מובנית מההתחלה - וזאת באמצעות פלטפורמת מידול האיומים החזקה שלה.

אודות אדם שוסטק

 

אדם שוסטאק הוא המחבר של Threat Modeling: Designing for Security and Threats: What Every Engineer Should Learn from Star Wars (מידול איומים: תכנון לאבטחה ואיומים: מה כל מהנדס צריך ללמוד ממלחמת הכוכבים). הוא מומחה מוביל במידול איומים, יועץ, עד מומחה ומעצב משחקים. יש לו ניסיון של עשרות שנים באספקת אבטחה. הניסיון שלו נע ברחבי העולם העסקי מהקמת סטארטאפים ועד כמעט עשור במיקרוסופט.

אודות Shostack + Associates

 

אדם שוסטאק בחר בעצמו צוות מומחים בהתבסס על תפקידו כחלוץ, יועץ וסופר בתחום של מידול איומים. הוא היה המתכנן הראשי של Security Development Lifecycle Threat Modeling Tool - כלי האבטחה הראשון שהקל על מידול איומים עבור מפתחים וארכיטקטים של תוכנה. הוא הקים את Shostack + Associates כדי להתמקד במתן הדרכה, ייעוץ ואימון סביב מידול איומים, וכדי לקבת יחדיו את המוחות הגדולים ביותר במרחב.

אשת קשר: אלורה לייסי, [email protected]

 

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GlobeNewswire

לפרטים נוספים: נוי תקשורת 03-6026026 זהר 052-2641769


תגיות של המאמר: IriusRisk | Adam Shostack |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Mavenir מעצימה את ההשקה של My ENet App, ומאחדת סלולר, פס רחב ו-IPTV עבור מנויי ENet בגויאנה Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
i2c זכתה להוקרה על מערכת גילוי הונאות מבוססת בינה מלאכותית במסגרת פרסי החדשנות של The Digital Banker לאזור MEA לשנת 2026 i2c Inc.‎, חברת טכנולוגיה פיננסית גלובלית וחדשנית,
מבניר משתפת פעולה עם רד האט כדי להשיק פלטפורמת בינה מלאכותית משולבת שתהפוך מפעילים לספקי שירותי בינה מלאכותית Mavenir הכריזה היום על פלטפורמת בינה מלאכותית משול
Workvivo משיקה את Workvivo HQ, המטה הדיגיטלי מבוסס הבינה המלאכותית לכל עובד Workvivo by Zoom חשפה את Workvivo HQ, מטה דיגיטלי
חיל האוויר האמריקני העניק חוזה ייצור ל-GA-ASI עבור FQ-42A CCA General Atomics Aeronautical Systems, Inc (GA-ASI)
Eastnets משיקה את FinCrime Intelligence Platform לאיחוד חקירות בתחום הפשיעה הפיננסית Eastnets, ספקית גלובלית של פתרונות ציות ותשלומים,
Mavenir היא ספקית תוכנת הרשת הגדולה הראשונה שקיבלה הסמכה עבור פונקציית רשת ליבה לחבילות 5G במסגרת תוכנית BSI NESAS בגרמניה Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
Checkmarx One משיגה את דיוק הסריקה הגבוה ביותר בתעשייה, שעולה בביצועיה על כלים מדור קודם כמו גם על מודלים של בינה מלאכותית Checkmarx, המובילה העולמית באבטחת אפליקציות סוכניו
Hypha יוצאת מפעילות סמויה ומכריזה על גיוס ראשוני בסך 50 מיליון דולר Hypha, פלטפורמת מודיעין נכסים מבוססת בינה מלאכותית
חברת F5 מרחיבה את יכולות ה-WAAP מבוססות ה-AI להגנה מפני דור חדש של מתקפות סייבר חברת F5 מרחיבה את יכולות ה-WAAP מבוססות ה-AI להגנה
קבוצת Pyxis, Principia Consulting ו- CommodityAI משתפות פעולה כדי להביא את הבינה המלאכותית הסוכנית לפעילות בסחורות ‏קבוצת פיקסיס (Pyxis Group), חברה גלובלית לייעוץ ה
NetBox Labs מכריזה על פלטפורמת תשתית תבונתית עם יכולות חדשות המשתרעות על פני כל מחזור החיים של הרשת והתשתית NetBox Labs השיקה את פלטפורמת התשתית התבונתית שלה,
מאקרובונד משיקה את AI Data Feed עם MCP ו-Skill, ומביאה מודיעין מאקרו-כלכלי מנוהל לתהליכי עבודה ארגוניים מבוססי בינה מלאכותית Macrobond הודיעה היום על זמינות כללית של שירות ה-A
O2 ו-Mavenir בחנו בהצלחה טכנולוגיה לשיפור צלילות השיחות עבור אנשים עם אובדן שמיעה O2 ביצעה ניסוי הוכחת היתכנות באמצעות טכנולוגיה עדכ
VeriSilicon מקדמת אימוץ מסחרי של AV2 ביישומי וידאו וסטרימינג מהדור הבא ‏VeriSilicon ‏(688521.SH) הכריזה היום כי פתרון ה-I
Mavenir ו-TextNow זוכות בפרס ה-MVNO והתעשייה לשיתוף הפעולה הטוב ביותר בטקס פרסי ה-MVNO העולמי Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות בינ
חברת TMcyber מקבוצת T&M חתמה על הסכם שותפות עם Palo Alto Networks בתחום אבטחת סביבות  OT וIoT חברת TMcyber מקבוצת T&M חתמה על הסכם שותפות עם Pal
Airgain משפרת את בטיחות הציבור ואת פתרונות הקישוריות של שירותי התשתית עם FirstNet, אשר נוצר עם AT&T Airgain, Inc. (נאסד"ק: AIRG), ספקית מובילה של פתרו
מחקר חדש מגלה כי כלי בינה מלאכותית מגיעים לשוק מהר יותר ממה שלקוחות יכולים לאמץ Instruqt, פלטפורמת האימוץ המעשית המשמשת חברות תוכנ
Graid Technology משיקה את VROC™ by Graid Technology עם מפת דרכים של 24 חודשים ותמיכה ביצרניות ציוד מקורי ברובד 1 Graid Technology, יוצרת SupremeRAID™ והסוכנת הגלוב
הוסף תגובה 
תגובות  ( תגובות)