CISO: Настраивайте политики ИБ на средствах ИБ

Специалист: А мы не умеем.

CISO: Никто не умеет. Дело ни в умении, ни в желании, и вообще ни в чем. Дело в самой настройке политик ИБ.
ИБ не просто доброе слово, а очень быстрое дело.
Так мы выигрывали все кибервойны.
Пока хакер рисует карты наступления, мы меняем ИТ-ландшафты, причем вручную.
Когда приходит время кибератаки, хакер теряется на незнакомой местности и приходит в полную небоеготовность.
В этом смысл, в этом наша стратегия.

Специалист: еще немного, и я сойду с ума.

#meme

p.s. считаю, что придумал гениально)
p.p.s. говорят, что боян, да и пофиг

Во вторник записывали очередной UCS Talk и зашла тема про сертификацию специалистов. И Дима сказал мысль, что можно хоть обвешаться вендорскими сертами, прийти на собеседование и завалиться на знании модели OSI и протоколов на каждом уровне. Поэтому пусть будет здесь напоминалка))

Производство "антишпионского" смартфона стартовало

Несколько мыслей. Первая - похоже на хайп, зацепить взгляд. Надо бы сначала достойное обычное устройство создать, способное конкурировать с иностранными производителями, но с учетом security by design. Уже был плюс-минус неплохой опыт с Yotaphone и плохой с Ayya. Но по сути своей это были чистокровные китайцы. Нужны полностью свои разработка и производство, настоящая диджитал-независимость. Сегодня китайцы - друзья, завтра - нет. Плюс, помимо независимости, - это же столько рабочих мест, столько энтузиастов и ученых можно привлечь. Ох, размах был бы. Проблема не в отсутствии компетенций, наши ребята постоянно выигрывают международные конкурсы по программированию и тп. Мб нужны дополнительные или другие управляющие?

Второе. Уже у кого-то видел такую мысль, к сожалению, не помню, у кого именно, поэтому процитирую не дословно и без ссылки. Настоящий киберзащищенный смартфон никто не даст выпустить из регулирующих и контролирующих органов. Борьба с супер-пупер анонимностью активно развивается и получает новые силы, и оно понятно почему. Это проблема. Возможно будут какие-то категории защищенности смартфонов. Защита от хакеров, но не от правосудия. Ну и нужно вспомнить основное - взломать можно что угодно, вопрос зачем?

Третье, как вывод. Свои смартфоны нужны. Нужны с достойным функционалом, с хорошим уровнем защищенности. Однако для действительно серьезного повышения качества этих функций нужно: 1. Пустить смартфон на рынок обычных пользователей, сделать его достаточно доступным, ОС от тысяч пользователей всегда эффективнее, чем от некоторых рабочих групп. Сам бы с большой заинтересованностью и желанием попользовался чистокровным российским смартфоном, но не имею возможности) 2. Нужно работать с обществом, прививать "гигиену ИБ". Это должно быть включено в идеологию, включено во все этапы обучения и жизни граждан.

Будем ждать, надеяться и верить