E☃
угу
CJA хорошее начало обычно, делается на листочке и все понятно
CJA хорошее начало обычно, делается на листочке и все понятно
На эту тему была хорошая статья от Андрея Прозорова, но кажется, она теперь на патреоне
Size: a a a
2021 March 14
AS
при известной креативности регуляторные риски тоже можно к нему привязывать :)))
AD
в некоторых случаях регуляторы еще дают методики. потому что по сути то что у фстэка называется моделирование угроз в мире бы называлось оценка рисков
AD
даже есть такие угрозы например «Травля» гражданина в сети «Интернет»
AD
стильно модно молодежно
E☃
даже есть такие угрозы например «Травля» гражданина в сети «Интернет»
Ух ты
AD
ссылка вроде выше неправильная, а вот более нормальная https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstek-rossii-5-fevralya-2021
AI
Был семинар по ней. Сырая методика, широко можно трактовать, любая угроза актуальна, если есть хотя бы один сценарий реализации..
AI
E☃
Был семинар по ней. Сырая методика, широко можно трактовать, любая угроза актуальна, если есть хотя бы один сценарий реализации..
В реальной жизни тогда как? По сути реализацию любую можно придумать, другое дело что вероятность будет низка
AD
актуальность можно на свой лад оценивать
AD
для старта и такая сойдет
E☃
для старта и такая сойдет
Согласен, если уже начали о таких вещах говорить в компании, значит не все так плохо
AI
актуальность можно на свой лад оценивать
Я сам пока не делал ничего по ней, только рыбу накидал. Но сразу подумалось про миллион схем.
AI
Согласен, если уже начали о таких вещах говорить в компании, значит не все так плохо
А то, с 2008, что ли года не было ничего..
AS
а запись там есть?
N.