NM
Регуляторы думают не терминами процессов а терминами состояния. Что такое ИБ - состояние защищённости.
Кто говорит про процессы? Их нет...
Застряли в 80х годах
Size: a a a
2019 May 23
v
О чем вы вообще?
v
Даже иностранные стандарты зачастую правильно перевести не могут
AF
там эта, смс-верификацию 3ds признали не ок недавно
AF
не державно, говорят это все.
а вы говорите, что застряли 80х
а вы говорите, что застряли 80х
v
)))
B
Регуляторы думают не терминами процессов а терминами состояния. Что такое ИБ - состояние защищённости.
Кто говорит про процессы? Их нет...
Застряли в 80х годах
Кто говорит про процессы? Их нет...
Застряли в 80х годах
Регуляторы причем? Iso 27к заказывают коммерсы, и регулярно делают анализы рисков для Ит-инфраструктуры
B
Приложений как буд-то не существует
v
Регуляторы причем? Iso 27к заказывают коммерсы, и регулярно делают анализы рисков для Ит-инфраструктуры
Я про ситуацию в РФ в целом
v
Не про iso
B
Я про ситуацию в РФ в целом
Чего это? Регуляторы переводят NIST в 17, 21, 31, 239 приказах
B
Довольно точно, кстати
v
Чего это? Регуляторы переводят NIST в 17, 21, 31, 239 приказах
У меня был кейс когда я не мог понять что написано пока оригинал не открыл
v
С тех пор как то сомневаюсь
B
У меня был кейс когда я не мог понять что написано пока оригинал не открыл
Оригинал кстати тоже не одна книжка
2019 May 24
VM
Регуляторы думают не терминами процессов а терминами состояния. Что такое ИБ - состояние защищённости.
Кто говорит про процессы? Их нет...
Застряли в 80х годах
Кто говорит про процессы? Их нет...
Застряли в 80х годах
Это с чего 80-е? Вы таки почитайте кобит-2019. Свежее некуда. Где там процессы? Там состояние защищённости (по 40 параметрам). Так что всё норм)))
ED
Это с чего 80-е? Вы таки почитайте кобит-2019. Свежее некуда. Где там процессы? Там состояние защищённости (по 40 параметрам). Так что всё норм)))
Читал Кобит год назад, к сожалению, осталось только в заметках интересные мысли, про сферы влияния и так далее...но, в качестве настольной книги по инфраструктурной безопасности пользуюсь CIS critical controls 20, где вполне себе процессы, с явными схемами и метриками, которыми можно это непрерывно измерять
VM
Читал Кобит год назад, к сожалению, осталось только в заметках интересные мысли, про сферы влияния и так далее...но, в качестве настольной книги по инфраструктурной безопасности пользуюсь CIS critical controls 20, где вполне себе процессы, с явными схемами и метриками, которыми можно это непрерывно измерять
то был устаревший кобит-5. Там были процессы. Теперь, в 2019 - состояние
ED
то был устаревший кобит-5. Там были процессы. Теперь, в 2019 - состояние
Я и говорю, что от кобита только идеи остались у меня, даже если он про процессы, я не применял его в практике