Обучение
SecOps
Incident management (part 4) View more presentations from Alexey Lukatsky.
SecOps
Incident management (part 3) View more presentations from Alexey Lukatsky.
SecOps
Incident management (part 2) View more presentations from Alexey Lukatsky.
SecOps
В феврале я выкладывал в блог полную версию своего курса по моделированию угроз. И вот настал момент для выкладывания очередного курса. Уже по управлению инцидентами информационной безопасности. Ввиду большого объема презентации (431 слайд), курс разбит на 5 частей — как раз получается на всю рабочую неделю. Это последняя версия, которую я читал.
Обучение
Меня попросили раскрыть программу курса по управлению инцидентами, что и я делаю. Совсем все не раскрываю, ибо оно тогда совсем не влезет на страницу А4. Incident Management (Detail Map)
Писал уже про создание курс по управлению инцидентами. И вот на днях обновил его. Обновления коснулись следующих тем: Пошаговая процедура управления инцидентами SANS Какими инцидентами обычно управляют в организациях? Примеры отчетов об оформлении инцидентов Стратегии управления инцидентами «защитить и забыть»
Обучение
Работа конференции ВУЗов, имеющих специальности по ИБ, завершилась. Могу подвести первые итоги. По новым госстандартам 3-го поколения отпишусь подробнее попозже, а сейчас расскажу о конференционной части. Доклады были интересные и не очень (первых больше). Видно, что ВУЗы несмотря на полное неприятие их работ регуляторами в лице ФСТЭК, ФСБ, МВД и т.
Обучение
Сижу я а конференции, посвященной новым государственным образовательным стандартам в области ИБ, которые должны появиться в сентябре. Как все запущено… Оказывается программа специальностей по ИБ относится к технологиям двойного назначения и контролируется ФСТЭКом на предмет экспортного контроля и утечки за границу!
Обучение
Сваял новый курс — по управлению инцидентами. Именно управлению, где расследование, реагирование и обработка инцидентов, лишь часть более всеобъемлющего процесса. Цель курса: систематизация сведений и понимание конкретных шагов по управлению инцидентами. Краткая программа такова: что такое инцидент и в чем разница понимания термина между ИТ и ИБ, коммерсантами и госорганами?
Обучение
До кучи обновил еще и программу курса по измерениям ИБ (назвал ее версией 1.5). Собственно основная задача была — систематизировать имеющуюся информацию и дать ее применительно к потребностям слушателей: Введение Безопасность на уровне бизнеса Security Governance Проблема измерений или почему службы ИБ не считают результаты своей деятельности Определения Что такое измерение?