Сколько стоит SOC?SecOps
Сколько стоит SOC?
31.1к.
Вопрос о том, сколько стоит Security Operations Center, звучит постоянно и мне, в рамках множества проектов по проектированию SOC, в которых я участвовал и участвую, приходится часто на него отвечать. Скажу сразу, однозначного ответа на этот вопрос нет и зависит он от множества факторов, которые должны быть определены в так называемой сервисной стратегии, которая и […
Бизнес без опасности
Повязка на глаз у пиратовБизнес
Почему у пиратов была повязка на глазу или зачем безопаснику нужен свой сайт?
61к.
Вы знаете, почему пираты часто носили повязку на глаз? Существует версия, что таким образом они мгновенно адаптировались к темноте во время боя в трюме и на верхней палубе, когда им приходилось перемещаться между ними. Быстрая смена темного помещения и освещенного приводила к временному ухудшению зрения, что могло дорого обойтись в бою. Повязка же позволяла не […
Бизнес без опасности
Алексей Лукацкий на SOC Forum 2021Мероприятия
3 выступления про SOCи, голосовая колонка и один калькулятор
0386
Помимо статей, подготовленных к SOC Forum и о которых я написал в предыдущей заметке, у меня будет и активная спикерская активность на мероприятии. Во-первых, я приглашен к участию в АнтиПленарку, ведомую Алексеем Качалиным (так и хочется добавить, «Советский Союз»). В рамках пленарных дискуссий, а на SOC Forum будет и такая, уполномоченные
Бизнес без опасности
Бизнес
Бизнес-метрики ИБ для руководства финансовой организации (презентация)
073
На Уральском форуме мне довелось не только собрать воедино все регулятивные новости, но и выступить еще дважды с темами, которые были одобрены программным комитетом. Одна из них была посвящена метрикам и подходам, которые руководитель ИБ финансовой организации мог бы использовать при общении с Правлением или исполнительным органом организации.
Бизнес без опасности
Технологии
Экономика решений по инспекции DNS
034
Вчера наткнулся на интересное исследование по экономической ценности решений по инспекции DNS, которые пока незаслуженно не нашли своего места в портфолио служб ИБ. Может быть дело в том, что для таких решений нет требований у регуляторов? А проблема при этом есть. Как обычно работает вредоносный код? Сначала пользователь заманивается на фишинговый ресурс или легальный, но […
Бизнес без опасности
Стратегия
ИБ без бюджета. 7 сценариев
074
На одном из последних «Код ИБ» (кстати, 5-го декабря в Москве будет заключительный «Код ИБ. Итоги«) мне довелось модерировать пленарную секцию, посвященную такой непростой теме, как «ИБ без бюджета». И вот по ее итогам у меня сформировался список из возможных вариантов, которые позволяют заниматься ИБ в условиях урезания бюджета.
Бизнес без опасности
Бизнес
Кибербезопасность медицинского учреждения: взгляд с точки зрения бизнеса
3123
На прошлой неделе по приглашению из  пригласил меня на «Открытые инновации» (которым впору называться «Открытые просторы» исходя из места проведения) выступить в секции про кибербезопасность медицинских учреждений. Учитывая небольшую длительность, количество участников и формат, я не смог систематизировать все, что я хотел сказать.
Бизнес без опасности
Стратегия
Пять уровней зрелости оценки ущерба от DDoS-атак на сайт организации
0301
Понравилась мне прошлая заметка про ИБ для бизнеса на примере HR-подразделения. Она и дискуссии на прошедшем «Код ИБ. Профи» подтолкнули меня к идее данной заметки. На мастер-классе Рустема Хайретдинова зашел разговор о том, как можно показать влияние ИБ на бизнес, и прозвучал тезис о том, что бороться с угрозами не всегда необходимо, так как они […
Бизнес без опасности
Психология
Бизнес нельзя заставлять заниматься ИБ, его надо мотивировать или что такое социальная психология
172
Думаю уже все видели новость, что компанию British Airways могут оштрафовать на 183 миллиона фунтов стерлингов за утечку данных платежных карт полумиллиона клиентов во время покупки ими авиабилетов. Я про этот кейс (и Equifax) делал презентацию с их разбором: История одного взлома. Как решения Cisco могли бы предотвратить его? from Cisco Russia На 100 миллионов […
Бизнес без опасности
Психология
Асимметрия информации, информационная экономика и рынок ИБ
386
Я уже обращался к теме экономики безопасности не один раз (последний — пару недель назад), но тема эта безгранична и поэтому я вновь вернуться к ней. Тем более и повод есть. Росс Андерсон пишет третье издание своего классического труда «Security Engineering» и постепенно выкладывает написанные главы на своем сайте.
Бизнес без опасности