NIST вновь порадовал интересным документом «Security Risk Analysis of Enterprise Networks Using Probabilistic Attack Graphs«, посвященном использованию вероятностных графов атак в анализе рисков (я этот метод рассматриваю в курсе по моделированию угроз). Интересно, что этот метод даже автоматизирован в ряде программных продуктов SIEM-класса (в России, правда, неизвестных).
Подписчик, за что ему спасибо, прислал фрагмент интересной
На днях в Сиднее компания Gartner, которую многие уже
Знаете ли вы, что такое риск информационной безопасности?
Я думаю, вы видели классическую формулу, используемую
Зашел у меня тут разговор с коллегами, которые работают
Если вернуться к прошлой заметке про сдерживание искусственного