АС
Могу цветом выделить пункты и техники, которые совпадают полностью, частично или вообще не совпадают
Size: a a a
2021 October 06
$
Жги
P
главное потом не дойти до "вот это" vs csc20(18) vs nist vs sans vs iso vs cobit vs itil vs etc
IB
Как минимум проблема в том, у разных групп людей представление об одном и том же будет отличаться. Не вижу в этом ничего хорошего.
2021 October 07
AI
а делать все в MITRE без всяких маппингов разве нельзя? как помню в методике было написано "рекомендуется". Взять TTP MITRE ATT&CK, перевести и использовать его для моделирования
$
Ну попробуй)
Как думаешь, почему в маппинге столько столбцов и техники у разных экспертов отличаются?)
Как думаешь, почему в маппинге столько столбцов и техники у разных экспертов отличаются?)
P
Для этого его надо прочитать и перевести. Выяснили же, что с английским у безопасников в рф бяда-бяда
$
И это ещё без учета того, что стадию атаки можно определить неверно
Z
:)))))))
AI
беда с английский это уже что-то из разряда не жили хорошо нефиг и начинать
AI
скоро новая версия митре выйдет, что тогда делать?)
$
Скоро можно будет не обращать внимания.
Все-таки стандарт или методика/методология хоть до какой-то степени должна быть стабильной.
А тут - раз в полгода сильные изменения…
Все-таки стандарт или методика/методология хоть до какой-то степени должна быть стабильной.
А тут - раз в полгода сильные изменения…
P
Разницу utm/ngfw по гартнер помнишь? Может они по тому же сценарию решили пойти?
$
Эт у них нужно спрашивать
AL
https://t.me/alukatsky/4508 - результаты опроса по уровню знания английского у безопасников
AL
Ну добавят туда два-три десятка новых техник. Внести их в маппинг большого труда не составит
AL
Если вы попадаете под методику оценки угроз ФСТЭК, то нельзя, - вы обязаны нормативку регулятора использовать. В этом и проблема. Поэтому маппинг и появился
AL
АС
Информация из платежных систем разве общедоступна? :)
У Силовых структур же уже есть такие системы поиска, включая закрытые источники
У Силовых структур же уже есть такие системы поиска, включая закрытые источники