управление инцидентами
Писал уже про создание курс по управлению инцидентами. И вот на днях обновил его. Обновления коснулись следующих тем: Пошаговая процедура управления инцидентами SANS Какими инцидентами обычно управляют в организациях? Примеры отчетов об оформлении инцидентов Стратегии управления инцидентами «защитить и забыть»
Угрозы
Смешно, если бы не было так грустно. В середине мая против матроса Балтийского флота было заведено уголовное дело по ст.273 за… создание ярлыка на рабочем столе компьютера и изменение домашней страницы в браузере!!! В начале я думал, что это шутка и не стал про это писать. Потом мне казалось, что следователи поймут всю абсурдность своих […]
Обучение
Сваял новый курс — по управлению инцидентами. Именно управлению, где расследование, реагирование и обработка инцидентов, лишь часть более всеобъемлющего процесса. Цель курса: систематизация сведений и понимание конкретных шагов по управлению инцидентами. Краткая программа такова: что такое инцидент и в чем разница понимания термина между ИТ и ИБ, коммерсантами и госорганами?
SecOps
По заказу одного из промышленных предприятий, я сейчас творю курс по управлению инцидентами (именно по управлению, а не по реагировпанию, обработке или расследованию инцидентов). И вот обратил внимание на интересный момент — действительно адекватных методических и практических рекомендаций почти нет. Хотя самих материалов немало.
SecOps
Пока писать не хватает времени 😉 Буду выкладывать интересные презентации, которые нахожу в архиве. You are hacked? How contact with press? View more presentations from Alexey Lukatsky.
Обучение
Вспомнил случай, который вчера произошел со мной в самолете. Захожу, сожусь… у окна, рядом аварийный выход. Не раз доводилось сидеть рядом с аварийным люком, но тут стюардесса первый раз в моей практике акцентировала мое внимание на этом факте и попросила лишний раз изучить инструкцию по действию в экстренной ситуации. Стал изучать. Все как обычно, ничего […