A
Прошу набросать вариант блюд для людей.В холодильнике остался хрен и горчица, планирую купить макарошки,те кто кушает макарошки, советуйте какие лучше
«На каждый день» бери
Size: a a a
2020 July 15
m
«На каждый день» бери
Ага и водки наш выбор к ним
Js
Прошу набросать вариант блюд для людей.В холодильнике остался хрен и горчица, планирую купить макарошки,те кто кушает макарошки, советуйте какие лучше
Согласен, что размыто. Тогда выскажитесь по исполнению МахПатрол
m
Jogi shimanskii
Согласен, что размыто. Тогда выскажитесь по исполнению МахПатрол
Ребята,я купил холодильник, какую еду в него сложить? Кто пробовал яйца?Они вкусные?
PK
Jogi shimanskii
Конкретная задача - это становление отдел. Был создан отдельно как самостоятельное подразделение.
Сначала идете к бизнесу и спрашиваете, что для них важно. Потом разбираетесь, что может вызвать события, которых опасается бизнес. Далее смотрите, какие ит-активы могут быть задеты в процессе атак. Далее выбираете контроли, которые нужно внедрить. И только потом реализовываете эти контроли с помощью средств защиты
П
Jogi shimanskii
Конкретная задача - это становление отдел. Был создан отдельно как самостоятельное подразделение.
Вот закажите аудит, он даст ответы на такие всеобьемлющие вопросы. Если нет денег на аудит - начните с защиты критичных мест, которые могут хакнуть и стырить деньги или зашифровать например базу 1с.
A
Какие вы токсичные, человек помощи просит
П
А вообще бизнес у всех разный, риски у всех разные
Js
Сначала идете к бизнесу и спрашиваете, что для них важно. Потом разбираетесь, что может вызвать события, которых опасается бизнес. Далее смотрите, какие ит-активы могут быть задеты в процессе атак. Далее выбираете контроли, которые нужно внедрить. И только потом реализовываете эти контроли с помощью средств защиты
Бизнес - строительство электростанций. Информационные риски не считают критичными. Для бизнеса важнее логистика, оборудование и монтаж.
m
Вот закажите аудит, он даст ответы на такие всеобьемлющие вопросы. Если нет денег на аудит - начните с защиты критичных мест, которые могут хакнуть и стырить деньги или зашифровать например базу 1с.
Как вариант,модели угроз построят хоть, объяснят как играть в безопасников ,что бы бизнес поверил
П
Шатайте безопасность асутп, на неё деньги дадут
m
Jogi shimanskii
Бизнес - строительство электростанций. Информационные риски не считают критичными. Для бизнеса важнее логистика, оборудование и монтаж.
Отдел иб создали почему/для чего?
PK
Jogi shimanskii
Бизнес - строительство электростанций. Информационные риски не считают критичными. Для бизнеса важнее логистика, оборудование и монтаж.
А нарушение логистики, и срыв сроков монтажа из-за инцидентов ИБ?
Js
Вот закажите аудит, он даст ответы на такие всеобьемлющие вопросы. Если нет денег на аудит - начните с защиты критичных мест, которые могут хакнуть и стырить деньги или зашифровать например базу 1с.
Аудит бывает разный. Есть аудит в рамках ISO 9001. Можете уточнить про какой Вы говорите.
П
Jogi shimanskii
Аудит бывает разный. Есть аудит в рамках ISO 9001. Можете уточнить про какой Вы говорите.
Ну это все частности, я больше с PCI dss сталкивался. Но iso вроде бы тоже не лыком шиты
Js
Шатайте безопасность асутп, на неё деньги дадут
Спасибо за совет, буду рассматривать данное направление.
О
а строительство станций под КИИ подпадает? Вот уж где плечо раззудится...
Js
Отдел иб создали почему/для чего?
Есть человек- руководитель, он ведь должен кем-то руководить. Вот ИБ из ИТ и вывели.
m
Jogi shimanskii
Есть человек- руководитель, он ведь должен кем-то руководить. Вот ИБ из ИТ и вывели.
Я вижу у вас там отличный подход к мотивации действий:) мужайтесь
Js
а строительство станций под КИИ подпадает? Вот уж где плечо раззудится...
По КИИ отписались во ФСТЭК, что у нас нет ...