Пока идет ИБ АСУ ТП КВО 2023 аналитики УЦСБ подготовили очередной обзор изменений законодательства по ИБ за февраль 2023.

Основные темы:
📝 Положение о ЕБС
📝 Порядок обработки биометрических ПДн
📝 ГОСТы по безопасности финансовых операций и управлению инцидентами ИБ
📝 Приказ ФСТЭК России №235

и многое другое. Приятного чтения 🥸

p.s. напомню, что обзоры публикуются на ежемесячной основе ⌛️

#обзорзаконодательства

В промежутках между перемещениями получилось дать небольшой комментарий по новым правилам работы ФинЦЕРТ 💰, вступающим в силу осенью 2023

#мошенники #финцерт

Хорошо, когда есть ИБшник неподалеку 😎

Будьте бдительны 👌

#мошенники

Год назад подготовил разбор методики FRAP 🎲в рамках цикла «обзоры методик оценки рисков информационной безопасности».

В этом году надо завершить дело с циклом.

#risks #frap #riskmanagenent

Ну и чуть больше года назад вышла вводная статья данного цикла, тоже полезно будет ознакомиться 😇

#riskmanagenent #risks

И последний обзор на сегодняшний день - обзор BSI-Standard 200-3 Risk Analysis based on IT-Grundschutz в рамках цикла.

В статье рассмотрены:
✅основные предпосылки создания BSI.
✅ этапы выполнения оценки рисков ИБ по методике.
✅ плюсы и минусы методики.

#bsi #risks #riskmagament

Дело раскрыто! 😄

#meme #chatgpt

Offensive Security выпустила дистрибутив Kali Linux 2023.1, содержащий Kali Purple 🌀, предназначенный для blue и purple team 🛡

Включает в себя кучу защитных инструментов, включая Malcolm, Surricata, Arkime, TheHive и Zeek.

#hack #kali

На днях прошла новость, что сотрудникам внутриполитического блока администрации президента рекомендовали сменить айфон📱на другие устройства с альтернативной операционной системой ⚡️.

Позже Дмитрий Песков заявил, что использовать смартфоны в служебных целях нельзя 🚫

Поэтому поводу ваш покорный слуга дал комментарий в несколько СМИ 🎙

#iphone #android

Будет еще несколько постов по итогам ИБ АСУТП КВО 2023.

Общее впечатление:

🟢 Во-первых, это сильно возросшее количество участников по сравнению с прошлым годом, по ощущениям было больше раз в 5-7. При чем это касается, как и промышленных предприятий, так и компаний оказывающий услуги в области ИБ и отечественных разработчиков АСУ ТП в целом или ПЛК и SCADA-систем.
🟢 Во-вторых, явно повысился уровень вовлеченности по теме безопасной разработки программного обеспечения, при чем не только среди компаний, являющихся субъектами КИИ и попадающими под требования п.29.3 Приказа ФСТЭК России №239.
🟢 В-третьих, критический интерес к теме импортозамещения, причины которого абсолютно ясны: это и требования Указов Президента РФ № 166 и 250, а также массовый уход зарубежных вендоров АСУ ТП и средств и систем информационной безопасности.

https://www.ussc.ru/news/novosti/utssb-prinyal-uchastie-v-konferentsii-ib-asu-tp-kv/

#ибкво #асутп #кии

❗️❗️❗️

Продолжая предыдущий пост…

Как уже отметил, тема безопасной разработки была одной из наиболее востребованных на конференции.

Прямо перед ней подготовили Чек-лист по выполнению требований п.29.3 Приказа ФСТЭК 239. Можно его еще рабочей тетрадью назвать 📝

В чек-листе есть рекомендации для субъектов КИИ ⚙️ и разработчиков ПО для ЗОКИИ 🔄.

Пользуйтесь! 🥸

p.s. будет круто, если после опыта использования вы оставите фидбэк в комментариях 👌

#devsecops #ибкво #асутп #кии