Фраза «я тебя по айпи вычислю» давно стала интернет-мемом, но давайте разберёмся: насколько это реально и что действительно можно выяснить, зная только ваш IP? Что может узнать обычный человек? Если у кого-то есть ваш IP-адрес, максимум, что он сможет выяснить — это: • Название и регион вашего интернет-провайдера • Приблизительное местоположение…
SECURITM: автоматизация расчётов по требованиям 3-МР для кредитных организаций
Система «SECURITM» стала ещё более полезным и эффективным инструментом: теперь в ней реализован механизм автоматического расчёта значений показателей оценки выполнения требований к технологическим мерам защиты информации и прикладному программному обеспечению автоматизированных систем и приложений – в полном соответствии с Методическими рекомендаци…
#мысли #стратегия #ИБ Разные стратегии развития ИБ Сегодня был на мероприятии TADVISER "NGFW DAY". Узкопрофильное, предметное и интересное мероприятие. В начале производители NGFW рассказали про свои решения, а потом пользователеи поделились своим опытом. ➡ Опыт и стратегии компаний диаметрально разный: ✨ Ждут когда вернутся зарубежные поставщ…
#назаметку #статья #зрелость #ИБ Как оценить зрелость ИБ? ➡ Первые вопросы, которые задаются в компании, когда она начинает встраивать информирую безопасность в бизнес (#Кибербезопасность): 1. Куда мы хотим прийти? 2. Где мы есть сейчас? ✨ Чтобы помочь ответить на эти вопросы, ранее написал статью про повышение зрелости ИБ: https://vc.ru/u/2856…
#мысли #ИБ #зрелость #бизнес ИБ это для зрелых. ✨ Бизнес, как и люди имеют свои стадии зрелости. В частности, есть этап, когда бизнес формализует свои процессы и старается их системно развивать. ✨ Одним из наборов методических документов по определению требований к бизнес-системе и последующего внедрения процессов, для достижения целей бизнеса,…
#мысли #диалог #управление #ИБ Softskills запросы руководителей по информационной безопасности (ИБ) На одном из моих мероприятий руководителями информационной безопасности были сформулированы наиболее распространённые проблемы. Их можно разбить на группы: Коммуникации: ✨ Взаимодействие ИБ со смежными подразделениям компаний; ✨ Незаинтересованн…
#назаметку #непрерывность #бизнес #ИБ Роль цифровой устойчивости в непрерыновсти бизнеса промышленных компаний Делюсь своей презентацией на данную тему. По сути сделал подборку данных: ✨ Аналитика по влиянию компьютерных атак на бизнес; ✨ 12 пунктов, которые стоит прорабатывать для устойчивости бизнеса; ✨ Пример подхода к построению системы ИБ д…
#Назаметку #ИИ #ИБ #диалог ИИ про ИБ Если ИИ тренд, то нужно ему учиться. Я уже давно экспериментирую с разными способами использования ИИ и сейчас совместно с экспертом по ИИ ассистентам Натальей Уткиной создаём канал, где ИИ будет: ✨ Искать новости по лучшим практикам и событиям в ИБ; ✨ Анализировать их и давать свои комментарии. Приглаша…
ИБ-аутсорсинг – бюджетный и удобный формат защиты.
Для того, чтобы обеспечить внутреннюю безопасность даже небольшой компании потребуется нанять в штат минимум одного ИБ-специалиста, а также приобрести защитное ПО и оборудование.
Как показывает практика, далеко не все компании могут себе это позволить.
МЧД и ее форматы. Какая для чего необходима.
В процессе создания МЧД очень важно понимать где Вы хотите применять данную доверенностью. Во избежание ошибок внимательно изучаем требования к формату МЧД контрагентов или информационной системы, куда будет предоставляться доверенность.
Форматы машиночитаемой доверенности: