BESSEC
@bessec
3.84K subscribers
562 photos
85 videos
273 files
682 links
Кибербез по-уральски. Евгений Баклушин. СЕО "КИТ" @cyber_kit

E-mail для связи: zhenya@bessec.ru
Про DT, AI & ML: @bessec_x

Реклама https://telega.in/c/bessec
Download Telegram
About
Blog
Apps
Platform
Join
BESSEC
3.84K subscribers
BESSEC
Е.Б. Торбенко: «если ИС не влияет на осуществление вашей деятельности, то она может быть исключена из перечня. Например, СКУД. Но, если как в транспортной сфере, эта система обязательная для осуществления деятельности, то ее нужно рассматривать»

#ибкво #асутп #кии
👍2👎1
660 views
BESSEC
Е.Б. Торбенко: «при создании новой системы вы высылаете дополнения к перечню ОКИИ, и у вас есть год на категорирование этой системы»

#ибкво #асутп #кии
👌1
1.12K views
BESSEC
Е.Б. Торбенко: «Выполнение УП166 не входит в зону компетенций и полномочий ФСТЭК России»

#ибкво #асутп #кии
590 views
BESSEC
Е.Б. Торбенко: «разработка методических рекомендаций по реализации мер приказа 239 ведется»

#ибкво #асутп #кии
😁1
605 views
BESSEC
Е.Б. Торбенко: «если вы оказываете услуги дочерним компаниям по ТЗКИ, то требуется соответствующая лицензия»

#ибкво #асутп #кии
🫡2👏1
540 views
BESSEC
Е.Б. Торбенко: «если коммутаторы имеют функции по безопасности, и вы их применяете, то ФСТЭК России будет рассматривать их как СрЗИ»

#ибкво #асутп #кии
💘1
670 viewsedited  
BESSEC
Е.Б. Торбенко: «производители несертифицированных СрЗИ подтверждают субъектам соответствие приказу 239 в виде заключения, форма пока свободная»

#ибкво #асутп #кии
632 views
BESSEC
НКЦКИ: «Критикуешь - предлагай»

#ибкво #асутп #кии
242 views
BESSEC
НКЦКИ: «будут определены требования к минимальному количеству сотрудников в центрах ГосСОПКА»

#ибкво #асутп #кии
561 views
BESSEC
НКЦКИ: «если в головной организации будет центр ГосСОПКА, оказывающий услуги для дочерних обществ, то он должен быть аккредитован»

#ибкво #асутп #кии
571 views
BESSEC
Вопрос из зала: «Нужно ли категорировать центр ГосСОПКА, ведь через него тоже могут быть реализованы угрозы на ОКИИ»

#ибкво #асутп #кии
😁6
258 viewsedited  
BESSEC
Е.Б. Торбенко: «прокатегорируйте сначала свои объекты, а после уже категорируйте ГосСОПКУ»

НКЦКИ: «мы не имеет доступа к вашим системам»

Зал: «есть же УП250…»

#ибкво #асутп #кии
😁1
262 viewsedited  
BESSEC
Мой вопрос: «Добрый день. Есть ориентировочные сроки подготовки Положения об аккредитации и Требований к центрам ГосСОПКА?»

НКЦКИ: «проекты документов планируем в этом году, максимальный срок через 3 года»

#ибкво #асутп #кии
584 views
BESSEC
Дерево нормативки с конференции

#ибкво #асутп #кии
🙏2
265 views
BESSEC
День 2й!

#ибкво #асутп
🔥5
269 views
BESSEC
Пока идет ИБ АСУ ТП КВО 2023 аналитики УЦСБ подготовили очередной обзор изменений законодательства по ИБ за февраль 2023.

Основные темы:
📝 Положение о ЕБС
📝 Порядок обработки биометрических ПДн
📝 ГОСТы по безопасности финансовых операций и управлению инцидентами ИБ
📝 Приказ ФСТЭК России №235

и многое другое. Приятного чтения 🥸

p.s. напомню, что обзоры публикуются на ежемесячной основе ⌛️

#обзорзаконодательства
Please open Telegram to view this post
VIEW IN TELEGRAM
www.ussc.ru
Обзор изменений в законодательстве за февраль 2023
Автор: Лобачева Любовь, аналитик
👍3
2.56K viewsedited  
BESSEC
Минцифры России направило в госдуму законопроект об оборотных штрафах за утечку ПДн

#законодательство #пдн #утечки
Коммерсантъ
В личные данные подгружают ответственность
Госдума приступила к ужесточению правил работы с информацией
👍5
668 viewsedited  
BESSEC
В промежутках между перемещениями получилось дать небольшой комментарий по новым правилам работы ФинЦЕРТ 💰, вступающим в силу осенью 2023

#мошенники #финцерт
Please open Telegram to view this post
VIEW IN TELEGRAM
360°
Центробанк получит больше сведений о мошеннических переводах
Осенью в России изменятся правила обмена информацией о кибератаках и инцидентах информационной безопасности в финансовой сфере. Как это повысит эффективность борьбы с мошенниками, в беседе с «360» рассказал руководитель направления аудитов и соответствия…
👍2
246 views
BESSEC
Хорошо, когда есть ИБшник неподалеку 😎

Будьте бдительны 👌

#мошенники
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10🔥2
502 views
BESSEC
Год назад подготовил разбор методики FRAP 🎲в рамках цикла «обзоры методик оценки рисков информационной безопасности».

В этом году надо завершить дело с циклом.

#risks #frap #riskmanagenent
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
Оценка рисков информационной безопасности по методике Facilitated Risk Analysis Process
Добрый день! Мы продолжаем серию обзоров  методик оценки рисков информационной безопасности (далее – ИБ), и сегодняшний выпуск будет посвящен методике Facilitated Risk Analysis Process (далее –...
👍1
498 views
BESSEC
Ну и чуть больше года назад вышла вводная статья данного цикла, тоже полезно будет ознакомиться 😇

#riskmanagenent #risks
Please open Telegram to view this post
VIEW IN TELEGRAM
Habr
Что такое риск информационной безопасности? Зачем его оценивать? И как это сделать?
Автор: Аналитический центр УЦСБ Здравствуйте! Если вы открыли эту статью, значит у вас уже имеется представление о необходимости обеспечения информационной безопасности (ИБ). И вы понимаете, что...
👍1
511 views