VP Cybersecurity Brief
548 subscribers
616 photos
11 videos
55 files
645 links
Анализ лучших практик управления кибербезопасностью в России и в мире. Написать автору - @popepiusXIII.

Реклама в канале не размещается. Возможно информационное размещение по мероприятиям в тематике канала.

Посты пишутся без ИИ.
Download Telegram
https://www.kommersant.ru/doc/8461623
Здравое решение - проверять ИБ аудиторов.
Часто аудиторам предоставляется довольно большой объем информации. иногда без предоставления учётных записей для аудиторов - не подготовить полноценное заключение.

Возможные последствия для рынка:
1. Увеличение рынка ИБ в части средств и персонала. Аудиторов по оценке коммерсанта 41 компания.
2. Увеличение стоимости услуг аудита для компенсации реализации требований ИБ.
Гайд по проведению Киберучений от европейского ФСТЭК- ENISA.
https://www.enisa.europa.eu/publications/the-enisa-cybersecurity-exercise-methodology
🔥1
Рекомендации ФБР по защите от атаки Jackpoting на банкоматы.

https://www.ic3.gov/CSA/2026/260219.pdf
Отчет интересен в первую очередь прямой речью CISO банков и финансовых институтов.

Раздел с фактами мог бы быть чуть более актуальным. Приводить факты 2023 или 2024 в 2026 в глазах менеджмента может выглядеть так, что событий не хватает.

Понравилось, что есть отдельный раздел с рекомендациями для менеджмента/бизнеса и специалиста ИБ.
Ассоциация ФинТех и Positive Technologies на Уральском форуме «Кибербезопасность в финансах» представили исследование «Тренды кибербезопасности финансовой отрасли в 2026 году». В нем отражены ключевые тенденции рынка по трем основным направлениям: атака, защита и технологии.

В карточках АФТ перечислены основные тренды по каждому из направлений. Скачать исследование полностью и познакомиться с каждым из трендов подробнее можно по ссылке.
Выложили презентации ТБ Форума с трека и мастер класса РБПО.
https://www.tbforum.ru/2026/program/rbpo-mk
https://www.tbforum.ru/2026/program/rbpo
👍3
https://www.kommersant.ru/doc/8463730
Коммерсант изучил законопроект по ИИ.

Рассматривается возможность:
1. сертификации моделей ФСТЭК и ФСБ.
2. Введение статуса суверенной и национальной модели.
3. Суверенная модель вся с нуля сделана в РФ. В Национальной допустимо использовать опенсорс.

4. Суверенным моделям разрешат предустановку на телефоны и планшеты.

Мне кажется в законопроекте речь шла все таки о средствах доступа к модели.

Ну или готовятся сверхлегкие модели или гибридные для установки на телефоны и планшеты.

Учитывая, что с обычными СЗИ срок сертификации от 1 года, разработка и утверждение РД для сертификации занимает тоже от 1 года, то возможный срок вступления в силу закона весьма оптимистичен - сентябрь 2027.

В статье подсвечивают, что явные шансы сделать модель суверенной есть только у Сбера.
https://www.kommersant.ru/doc/8463204
Нечастая оценка от HRD Совкомбанка - указание на востребованность не только ИБ, но и программистов.

Для ИБ выделены драйверы "требование регулятора" и "рост киберугроз".