📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Декабрь 2023

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Импортозамещение и доверенные ПАК
🔹Информирование о компьютерных инцидентах, если не провели категорирование
🔹Пентест и анализ уязвимостей ОКИИ
🔹Объединение множества станков ЧПУ в один ОКИИ
🔹и другие

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 🌈
p.p.s приятного предновогоднего чтения 🥳

#КИИ

Друзья, поздравляю Вас с наступающим2️⃣0️⃣2️⃣4️⃣!
Год был очень интересным, пусть у Вас просто все будет хорошо! 🎄

Впереди нас ждут новые проекты и новые вершины! Ура! 🥂

Бонусом ТОП-5 уязвимостей в 2023 году, которые мы выявляли в рамках наших пентестов 🎁🍭

В первый день нового года небольшой #offtop 🧦
Пишу его, потому что сам люблю брать книги по рекомендациям 🍪

Мой небольшой топ, прочитанных/прослушанных книг в 2023, которые рекомендую всем:
📖 «Государь» (Н.Макиавелли)
📖 «От хорошего к великому» (Д.Коллинз)
📖 «Цель. Процесс непрерывного совершенствования» (Э.Голдратт)
📖 «45 татуировок менеджера» (М.Батырев)
📖 «Маркетинг от А до Я. 80 концепций, который должен знать каждый менеджер» (Ф.Котлер)
📖 «Искусство спора» (С.Поварнин)
📖 «Себя преодолеть» (Ю.Власов)
📖 «Менеджмент по Суворову. Наука побеждать» (В.Летуновский)
📖 «Наедине с собой. Размышления» (М.Аврелий)

Почти не читаю художественную литературу. Уверен, что список выше будем вам полезен даже если вы не менеджер (хотя мне по этому направлению помог), поможет разложить многие вещи «по полочкам», ну или как минимум интересно провести время 👍

p.s. ссылки намеренно не прикладываю, сможете легко найти и в бумаге, и в аудио

Продолжаем праздничный #offtop

Фильм «The Founder» 🍔, рассказывающий историю Рэя Крока, который из неудачливого продавца превратился в миллиардера и легенду, а маленький ресторан в мировой гранд.
Интересно и полезно всем, хороший вариант фильма на вечер, желательно в оригинале 🍟

Второй «бургерный» материал «Макдоналдс и Бургер Кинг / БИТВА БРЕНДОВ» 🍔 про самые знаковые рекламные кампании, развитие брендов с момента основания и гениальные маркетинговые ходы

В декабре 2023 прошел базовый курс от коллег из "Эшелон" по анализу защищенности 😎
Полезно порой вспомнить некоторые азы в #OSINT.

Курс содержит 6 лекций:
1️⃣ Методика тестирования защищенности
2️⃣ Интернет-разведка
3️⃣ Поиск уязвимостей
4️⃣ Эксплуатация уязвимостей
5️⃣ Отчет по анализу уязвимостей
6️⃣ Управление уязвимостями

Каждая лекция содержит небольшие лабораторные работы, запись лекций можно взять здесь 📺

p.s. в 2024 году учебный центр Эшелона планирует проведение курсов: purple team и оператор SOC, а также продолжение курса по анализу защищенности
p.p.s. полезно студентам и опытным спецам для расширения кругозора

⚡️ Опубликован 7й выпуск SBER Privacy Journal🔥

Внутри:
🛡 Трансформация приватности в период пандемии
🛡 Представления о приватности в философии нового времени
🛡 "Умный город": стык новых угроз и возможностей
🛡 ПДн в автомобильной индустрии
🛡 ПО для управления приватностью

📌 выпуски №1-3
📌 выпуск №4
📌 выпуск №5
📌 выпуск №6

#dataprivacy #пдн #sber #отчет

Новый отчет от Kaspersky о распространении вредоносного ПО в 2023 году ❤️

#malware #отчет

Вот такое, как "бумажный" процессный ИБшник, люблю 👨‍💻

Набор полезных глоссариев:
📌 ISACA
📌 NIST
📌 ISO
📌 NCSC
📌 EDPS
📌 IAPP
📌 Gartner
📌 NICCS

#glossary

p.s. идея Андрея Прозорова