Тимур Мансорунов: "А есть видео где их зачитывают?" )))

Вот здесь, по идее, должны попозже выложить: https://www.youtube.com/channel/UCcAVm5_pk1bjJwoIC3JFeiw/videos

Добрый день! Не подскажите по 187, объект 2-й категории, для разработки СЗИ, если мы привлекаем субподряд, требуется ли наличие лицензии ФСБ, и если да, то на какие виды деятельности?

Лицензия ФСБ нужна, если в вашей СЗИ (лучше говорить СОИБ, ПОИБ) будет криптография. Криптошлюзы, например.

Виды работ можно будет сказать после оценки мер, которые вы закроете криптой

Нужна будет лицензия ФСТЭК точно субподрядчику

Можете оформить работы таким образом, что субподрячик вам не делает ничего из лицензируемых видов, лицензируемое вы делаете сами для себя, а субподрядчик что-то типа консультирования оказывает

Но это - скользкая дорожка

Слушайте, до меня только сейчас дошло. КодИБ заказывает спам-рассылки!

Лопни мои глаза, если это не бот.

Ну каждый продвигает себя как может

Особенно фото персонажа добавляет. Вот уж знаток АСУ ТП и фишинга

Коллеги, спам убрал

Нну такое. Серьёзные ребята же.

Как подойти к моделированию угроз ИБ по новой методике ФСТЭК

26 марта в 11:00 не пропустите прямой эфир о применении новой методики ФСТЭК для моделирования угроз ИБ.

О чем пойдет речь?

Эксперты «Инфосистемы Джет» разберут практическую часть реализации нового подхода к управлению угрозами в компаниях. Кроме того, на примере одной информационной системы покажут, как моделировать угрозы ИБ.

В программе:

Новый подход к оценке угроз ИБ: что это значит для организаций.

В каких случаях нужно переделывать модель угроз.

Разбор кейса на примере одной информационной системы.

Коллеги, хочу пригласить вас на наше небольшое виртуальное мероприятие, посвященное атакам с использованием программ-вымогателей. В том числе Оле Вилладсен расскажет про тактики, техники и процедуры операторов EKANS, целью которых часто были инфраструктуры с АСУ ТП. Зарегистрироваться на мероприятие можно по ссылке: https://go.group-ib.com/Ransomware-Insights-Registration

Здравствуйте. Подскажите, пожалуйста, какие есть стандарты, либо другие НПА, регламентирующие требования к  структуре сети,  механизмы  её функционирования и каким образом обеспечить её безопасность на государственных объектах, в частности, в энергетическом секторе.
Может что-то из требований к проектной документации, по которой сеть будет строится или то, каким образом осуществлять мониторинг в существующей сети.
Что-нибудь  применимое и применяющееся в настоящее время

My article got published. Pls feel free to share your feedback. https://cyberstartupobservatory.com/securing-industrial-control-systems-how-securing-ics-differs-from-normal-it-systems/

Посмотрите гост р  мэк 62443, он про технологические сети