Для нас самое интересное вечером будет, вроде бы, но я хочу Игоря послушать и ФСТЭК

а ФСТЭК с утра я так понимаю (

И они вроде 10го :)

9го вроде как написано

а, Лютиков 10го

грамотно

Лютиков ИМХО более официально будет выступать, а Алексей и на вопросы отвечает охотнее..

Да вы таки думаете, они что то новое скажут ? Вот как обычно готовят люди каверзные вопросы (интересные и злободневные) а в итоге стандартные ответы в духе ФСТЭК )

А вдруг!

​​​​Инфофорум-2021. В. Лютиков тезисы выступления в ходе пленарного заседания

📍Продолжается (сохраняемся) тенденция ухода организаций (субъектов КИИ или потенциальных субъектов КИИ) из под действия Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
📍 Отмечено, что механическое (аналоговое) дублирование ОКИИ не является гарантированной мерой защиты, позволяющей нивелировать наступление негативных последствий в ходе проведения компьютерных атак.
📍 Судя по всему, ФСТЭК против незначимых ОКИИ, так как было отмечено, что таковых должна быть категория.
📍 Анонсировано представление в этом году для общественного рассмотрения  неких документов по категорированию ОКИИ. Первым заявлен документ по определению экономического показателя критерия значимости. Хотя при этом также было замечено, что разумные сроки категорирования уже прошли.
—————————————————————
Какой тогда смысл в этих документах?
—————————————————————
📍 Прозвучало напоминание о перспективной  административной ответственности за нарушения в области КИИ. Отмечено, что планируемый размер штрафов считается обоснованным и достаточным, хотя даже возможно рассмотрение их в сторону увеличения.
📍 Отмечено, что госконтроль КИИ идёт.
📍 Анонсировано два документа по аттестации объектов информатизации:
- «закрытый», вероятно, речь идёт о государственной тайне, который, как было указано, уже находится государственной регистрации
- для ГИС, который находится в стадии доработки по результатам общественных обсуждений.
📍 Вспомнили и про проект методики моделирования угроз, которая дорабатывается с учётом проступивших замечаний и предложений.
📍Проводятся работы по повышению уровня доверия к применяемым информационным технологиям. Заявлено о возможности организации соответствующих курсов под эгидой регулятора.

Инфофорум 2021. Методику моделирования угроз обещают утвердить в этом году. В этом году опубликуют методики применения показателей категорий значимости ОКИИ, сначала экономических. https://www.youtube.com/watch?v=nDYhnic3sVY&feature=youtu.be

Инфофорум 2021. Доклад НКЦКИ https://www.youtube.com/watch?v=T7OU2UBhMFo

"Анализ данных поступающих от ведомоственных и корпоративных центров ГосСОПКА показывает что наибольшая доля компьютерных атак в текущем году была нацелена на информационные органы госвласти и предприятий промышленности"

Хорошо бы рассылать/публиковать это в деталях, с индикаторами и TTP

Они типа рассылают по СуКИИ. Публично не выкладывают

Кто видел эти рассылки? Как они вам? Полезно?

название-то какое хорошее )

Доклад Торбенко Е.Б по КИИ на Инфофоруме https://www.youtube.com/watch?v=LcqWzXfa3as&feature=youtu.be&fbclid=IwAR1O14yP3ysa2JWmzz4wddrvPorc86qbOBou3Ed4LG3jp8uo9Q07bDiRJ50

Кто-нибудь изучал  отечественное ПО виртуализации на предмет использования в зокии? Непонятно на чем кластер ha собирать. Судя по всему решения vmware придётся скоро менять.

Ну проектов на KVM и его форков у нас немало