Бизнес
Что больше нужно предприятию — служба ИБ или функция ИБ?
7102
В мире ИБ существует много мифов и заблуждений, часть которых появилось очень давно и тогда они еще были правдой, но со временем ситуация поменялась кардинальным образом, но миф или заблуждение продолжают жить и только укрепляются в умах специалистов
Бизнес без опасности
Обучение
Игра Cybersecurity Alias
0302
Еще до пандемии меня пригласили в один проект, целью которого было создание игр по кибербезопасности, которыми можно было занимать участников различных мероприятий по ИБ, а также использовать их как самостоятельный инструмент для изучения различных аспектов ИБ.
Бизнес без опасности
SecOps
Три статьи про SOCи — обзор 40 российских SOCов, измерение эффективности и SOC на удаленке
0131
Как-то кучно зашло… Первая статья посвящена теме измерения эффективности SOC, метрикам и т.п. Она получилась достаточно объемной и поэтому редакция «Information Security» решила разделить ее на две части. Пока опубликована первая часть
Бизнес без опасности
Законодательство
Техническая защита ПДн в соответствие с GDPR и ФЗ-152 (презентация)
3215
По приглашению выступал на GDPR Day, собравшем около тысячи человек онлайн (очень хороший результат), и на котором я рассказывал о том, как технически защищать персональные данные в соответствие с ФЗ-152 и GDPR. Выкладываю презентацию: Техническая защита
Бизнес без опасности
Законодательство
О проектах Указа Президента и Постановления Правительства по убийству всех СуКИИ
5334
Вчера РБК опубликовала статью о том, что Минкомсвязь выступила с инициативой обязать оснастить все объекты КИИ отечественным ПО и железом. И я не смог пройти мимо двух проектов (Указа Президента и Постановления Правительства), которые были подготовлены
Бизнес без опасности
SecOps
О дашбордах для SOC — часть 4. Инциденты и тикеты
0251
А мы продолжаем про дашборды в SOCах 🙂 Мне тут в одном чатике по SOCам задали ожидаемый вопрос, почему я расписываю дашборды про мало кому интересный аспект деятельности центра мониторинга, то есть людей, их квалификацию, компетенции (я, кстати, про дашборд
Бизнес без опасности
SecOps
О дашбордах для SOC — часть 3. Контроль обучения
0101
По прошлой заметке, посвященной дашборду оценки персонала в SOC, в одном из закрытых чатиков по SOCам возник вопрос относительно верхнего крайнего правого прямоугольника (KPI) с показателем по обучению. Мол, он не был раскрыт на дашборде кроме последнего
Бизнес без опасности
Обучение
Новые примеры карточных и онлайн-игр по кибербезопасности
0208
Недавно я открыл для себя, что Safari на macOS держит не больше 130 открытых вкладок, после чего запускает копию себя, где можно открыть еще 130 вкладок и т.д. Недавно Safari запустил третью свою копию, что заставило меня задуматься, что пора разобраться с открытыми вкладками.
Бизнес без опасности
SecOps
О дашбордах для SOC — часть 2. Кадровый вопрос
3179
Продолжим про дашборды в SOC и посмотрим на достаточно редкий пример, а точнее на кадровой вопрос SOC. Вспомним вчерашнюю заметку. Дашборд — это представление информации, которое необходимо для быстрого взгляда на ситуацию с целью подсвечивая как
Бизнес без опасности
SecOps
О дашбордах для SOC
0124
Да, опять 🙂 Вообще эта заметка должна была быть опубликована на Хабре. Но я там уже недавно публиковал одну заметку про SOC на удаленке и не могу сказать, что она была воспринята положительно. Хотя и отрицательных отзывов тоже не было.
Бизнес без опасности