УЦСБ 🧡 вошел в организационный комитет по подготовке и проведению ИТ-конгресса и выставки «Форум будущего». Екатеринбург на четыре дня превратится в цифровую столицу России. С 5 по 8 декабря 2023 года здесь при поддержке правительства Свердловской области пройдет первый ИТ-конгресс и выставка «Форум Будущего»
«Форум Будущего» – это мероприятие, посвященное развитию цифровой индустрии в России. Он создан, чтобы стать одной из ведущих экспертных площадок в стране для обсуждения и решения актуальных вопросов цифровой индустрии, местом встречи участников отрасли, органов власти всех уровней и молодых специалистов. Задача мероприятия – обмен лучшими практиками, обсуждение и решение вопросов разработки необходимой нормативной базы и стандартов, трансляция возможностей и технологий цифровой сферы
p.s. Очень круто, что такие мероприятия все чаще проводят не в столице. Это показатель и внимания со стороны правительства, и оценка вклада и компетенций регионов. Гордость за Екатеринбург
#форумбудущего
«Форум Будущего» – это мероприятие, посвященное развитию цифровой индустрии в России. Он создан, чтобы стать одной из ведущих экспертных площадок в стране для обсуждения и решения актуальных вопросов цифровой индустрии, местом встречи участников отрасли, органов власти всех уровней и молодых специалистов. Задача мероприятия – обмен лучшими практиками, обсуждение и решение вопросов разработки необходимой нормативной базы и стандартов, трансляция возможностей и технологий цифровой сферы
p.s. Очень круто, что такие мероприятия все чаще проводят не в столице. Это показатель и внимания со стороны правительства, и оценка вклада и компетенций регионов. Гордость за Екатеринбург
#форумбудущего
❤10
DevSecOps Guides_2023.pdf
12.6 MB
Руководство по безопасной разработке от DevSecOps Guides
Рассматривает следующие вопросы:
🔄 основные методики разработки
🔄 моделирование угроз
🔄 тестирование защищенности
🔄 безопасность инфраструктуры
🔄 выполнение требований
🔄 реагирование на инциденты
#devsecops #bestpractices
Рассматривает следующие вопросы:
#devsecops #bestpractices
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥1
Forwarded from Листок бюрократической защиты информации
🚫 ЕБС | Перечень случаев, когда аутентификация с использованием коммерческих биометрических систем не допускается
Официально опубликовано постановление Правительства Российской Федерации от 25.05.2023 № 815
«Об утверждении перечня случаев, при которых аутентификацияс использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается, и перечня случаев, при которых допускается использование биометрических персональных данных,согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством Российской Федерации в области использования электронных подписей,обладает организация, осуществляющая аутентификацию на основе биометрических персональныхданных физических лиц».
Официально опубликовано постановление Правительства Российской Федерации от 25.05.2023 № 815
«Об утверждении перечня случаев, при которых аутентификацияс использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, не допускается, и перечня случаев, при которых допускается использование биометрических персональных данных,согласие физического лица на обработку которых подписано простой электронной подписью, правом создания (замены) и выдачи ключа которой в порядке, предусмотренном законодательством Российской Федерации в области использования электронных подписей,обладает организация, осуществляющая аутентификацию на основе биометрических персональныхданных физических лиц».
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
УК РФ. Статья 293. Халатность
Халатность, то есть неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе либо обязанностей по должности, если это повлекло причинение крупного ущерба или существенное нарушение прав и законных граждан или организаций либо охраняемым законом интересов общества или государства
Вопрос❓ : Учитываем ли в ИБ (187-ФЗ)
#УКРФ #КИИ #ПДн
Халатность, то есть неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе либо обязанностей по должности, если это повлекло причинение крупного ущерба или существенное нарушение прав и законных граждан или организаций либо охраняемым законом интересов общества или государства
Вопрос
#УКРФ #КИИ #ПДн
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍2🤔1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1🤩1🥴1
По данным «Известий» на российском рынке появились устройства под управлением ОС Android, зараженные вирусами с завода.
Дал по этому поводу небольшой комментарий🥸
#malware
Дал по этому поводу небольшой комментарий
#malware
Please open Telegram to view this post
VIEW IN TELEGRAM
360°
«Сказывается на работе устройства». Россиянам рассказали, как выявить гаджеты с вирусами
Смартфоны и другие гаджеты могут заразиться вирусами уже на производстве, рассказал «360» руководитель направления аудитов и соответствия требованиям ИБ компании УЦСБ Евгений Баклушин. По его словам, проблемный аппарат можно выявить по замедленной работе…
👍3
Forwarded from ZLONOV security
Постановление_пилотный_проект_1_1.docx
32.4 KB
Опубликован текст проекта постановления Правительства РФ "О реализации пилотного проекта по обеспечению технологической независимости КИИ РФ в атомной и космической отраслях".
Деталей пока немного, но задумка впечатляет масштабами:
Задачами пилотного проекта являются:
- разработка и апробация критериев технологической независимости [...];
- разработка [...] правил формирования и ведения реестра доверенных ПАК для КИИ;
[...]
- формирование предложений по изменению и принятию новых нормативных правовых актов [...];
- организация и полномасштабное развертывание системы испытательных полигонов атомной отрасли [...], включая вычислительную технику, телекоммуникационное оборудование и АСУ ТП, на их соответствие требованиям по надежности, функциональности, производительности и совместимости [...];
- проведение тестирования и апробации технических решений [...];
- внедрение доверенных ПАК на значимых объектах КИИ в атомной и космической отраслях.
https://regulation.gov.ru/projects#npa=138119
Деталей пока немного, но задумка впечатляет масштабами:
Задачами пилотного проекта являются:
- разработка и апробация критериев технологической независимости [...];
- разработка [...] правил формирования и ведения реестра доверенных ПАК для КИИ;
[...]
- формирование предложений по изменению и принятию новых нормативных правовых актов [...];
- организация и полномасштабное развертывание системы испытательных полигонов атомной отрасли [...], включая вычислительную технику, телекоммуникационное оборудование и АСУ ТП, на их соответствие требованиям по надежности, функциональности, производительности и совместимости [...];
- проведение тестирования и апробации технических решений [...];
- внедрение доверенных ПАК на значимых объектах КИИ в атомной и космической отраслях.
https://regulation.gov.ru/projects#npa=138119
Новый выпуск подкаста ОБИБЭ ❤️ про то, насколько все-таки опасен искусственный интеллект с представителями GigaChat и YandexGPT
#AI #podcast #kaspersky
#AI #podcast #kaspersky
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Ждут ли нас проблемы с генеративным AI | Подкаст ОБИБЭ, выпуск №4
В этот раз мы встретились с экспертами в области AI, чтобы разобраться, наконец, так ли страшен черт как его малюют. За столом оказались автор телеграм канала о промт-инжиниринге, глава разработки сберовской генеративной модели GigaChat и руководитель разработки…
👍2
Please open Telegram to view this post
VIEW IN TELEGRAM
👍52🔥2👎1🤔1
BESSEC
Старались ❤️ ❤️ ❤️ Мб на 500 книгу какую-нибудь разыграть? (👍🏻 - да, 👎🏻 - нет)
Значит ждем 500 и стартуем, а пока на прежние рельсы
Forwarded from Конференция IT IS conf
Полтора месяца осталось до самой масштабной на Урале конференции о трендах в ИТ и ИБ – IT IS conf
🔥Мы открыли регистрацию, а также утвердили программу мероприятия!
Уже решили, какую секцию вы хотите посетить больше всего?😏
#ITISconf
🔥Мы открыли регистрацию, а также утвердили программу мероприятия!
Уже решили, какую секцию вы хотите посетить больше всего?😏
#ITISconf
👍4❤1
Комментарий номер два про вредоносы на устройствах. Больше про шпионское ПО, но в целом рекомендации стандартные)
#malware #spion
#malware #spion
360°
Проверьте свой телефон! Названа отличительная черта шпионских приложений для Android
Компания «Доктор Веб» выявила вредоносный программный модуль SpinOk для Android. Приложение со шпионской программой люди установили свыше 421 миллиона раз, подвергнув себя опасности. Руководитель направления аудитов и соответствия требованиям ИБ компании…
👍3⚡1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Forwarded from Листок бюрократической защиты информации
📣 Указ 250 | Порядок осуществления мониторинга защищённости информационных ресурсов органов и организаций
Официально опубликован приказ ФСБ России от 11.05.2023 № 213
«Об утверждении порядка осуществления мониторинга защищенности информационных ресурсов, принадлежащих федеральным органам исполнительной власти, высшим исполнительным органам государственной власти субъектов Российской Федерации, государственным фондам, государственным корпорациям (компаниям), иным организациям, созданным на основании федеральных законов, стратегическим предприятиям, стратегическим акционерным обществам и системообразующим организациям российской экономики, юридическим лицам, являющимся субъектами критической информационной инфраструктуры Российской Федерации либо используемых ими».
Официально опубликован приказ ФСБ России от 11.05.2023 № 213
«Об утверждении порядка осуществления мониторинга защищенности информационных ресурсов, принадлежащих федеральным органам исполнительной власти, высшим исполнительным органам государственной власти субъектов Российской Федерации, государственным фондам, государственным корпорациям (компаниям), иным организациям, созданным на основании федеральных законов, стратегическим предприятиям, стратегическим акционерным обществам и системообразующим организациям российской экономики, юридическим лицам, являющимся субъектами критической информационной инфраструктуры Российской Федерации либо используемых ими».
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🤔1
Моя команда расширяется, и ты можешь стать ее частью! 😭
Ищу аналитика в направление аудитов и соответствия требованиям ИБ.
Задачи:
😎 проводить аудиты и оценки соответствия
😎 формировать рекомендации по повышению уровня ИБ
😎 консалтить по российской и международной нормативке
Все условия труда формируются индивидуально! Рассматриваем любой рейт, от начинающего специалиста до эксперта со стажем!))
Оставляй отклик или напиши в комментариях контакты для связи.
Мы тебя очень ждем!❤️
Ищу аналитика в направление аудитов и соответствия требованиям ИБ.
Задачи:
Все условия труда формируются индивидуально! Рассматриваем любой рейт, от начинающего специалиста до эксперта со стажем!))
Оставляй отклик или напиши в комментариях контакты для связи.
Мы тебя очень ждем!
Please open Telegram to view this post
VIEW IN TELEGRAM
ekaterinburg.hh.ru
Вакансия Аналитик по информационной безопасности (Аудит) в Екатеринбурге, работа в компании Уральский центр систем безопасности…
Зарплата: от 60000 до 200000 ₽ за месяц. Екатеринбург. Требуемый опыт: 3–6 лет. Полная занятость. Дата публикации: 17.09.2023.
🔥5❤4