Интересное руководство по организации киберучений от французов

Интересная и здравая мысль, но вот прислушаются ли

На ночь глядя чтиво

В эту пятницу, в 16.00 буду выступать на #KICScon про то, как увязать TTP MITRE ATT&CK для основых сценариев атак на АСУ ТП с техниками ФСТЭК. Онлайн-трансляция будет на https://t.co/rw9V1VzZ1O Там же расскажу о переводе ATT&CK v9 на русский язык и его маппинге на техники ФСТЭК https://t.co/7HIzhH53tj
— Alexey Lukatsky (@alukatsky) Sep 9, 2021

Презентация с Kaspersky ICS Cybersecurity Conference

Обещанные переводы MITRE ATT&CKv9 и маппинг MITRE ATT&CK в техники ФСТЭК выложу на Github, а сюда закину ссылки. Но уже в понедельник утром - обнаружил пару орфографических ошибок - хочу еще раз вычитать

Поездка на #KICSCon закончилась не только завершением перевода MITRE ATT&CK и ее маппингом в техники ФСТЭК (выложу утром), но и неожиданным, но чего скрывать, приятным, получением награды

Перевод техник MITRE ATT&CK v9

Маппинг техник ФСТЭК в техники MITRE ATT&CK

Перевод MITRE ATT&CK и маппинг техник ФСТЭК на нее - https://t.co/BwanNW2j3u
— Alexey Lukatsky (@alukatsky) Sep 13, 2021

https://www.securitylab.ru/opinion/294477.php - старенькое, но до сих пор актуальное

После публикации перевода MITRE ATT&CK предсказуемо возникла дискуссия, зачем переводить, если ИБшник должен знать английский и, как следствие, если ИБшник не знает английского, то он не ИБшник.

Меня помнится собеседовали в одну российскую компанию по ИБ лет 7-10 назад (я уже около 7-10 лет проработал в Сиско к тому моменту) и не взяли по причине незнания английского ;-) Поэтому хочу провести мини-опрос по вашему знанию языка. Опрос анонимный, персданные не собираю ;-)