В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Чат ruCyberSecurity

1357 membersпожаловаться на группу
2019 September 10

AP

Andrei Potseluev in Чат ruCyberSecurity
Alex L
контора проводить что либо просто так не будет, тем более если это не ГОС, значит есть основания для проведения мероприятия
Я не говорил что просто так. Я выше и писал, что если это значимый гос, то такое может быть и было, на моей практике. К комерсам они, понятное дело, не пойдут м таким предложением.
источник
21:07пожаловаться#1

AL

Alex L in Чат ruCyberSecurity
Andrei Potseluev
Я не говорил что просто так. Я выше и писал, что если это значимый гос, то такое может быть и было, на моей практике. К комерсам они, понятное дело, не пойдут м таким предложением.
точно так
источник
21:07пожаловаться#2

Ш

Шурик in Чат ruCyberSecurity
lagba
Добрый день, коллеги. Кто-нибудь сталкивался с предложением фсб провести в организации добровольную оценку защищенности корпоративной сети бесплатно? Стоит ли соглашаться? Какие могут быть подводные камни?
Нам в добровольно принудительном порядке проводили.
источник
21:20пожаловаться#3

YS

Yu Sha in Чат ruCyberSecurity
Простой и возможно глупый вопрос, нужно ли уничтожать ключевую информацию (эцп) после окончания действия сертификата?
источник
23:10пожаловаться#4

v

vpm in Чат ruCyberSecurity
Yu Sha
Простой и возможно глупый вопрос, нужно ли уничтожать ключевую информацию (эцп) после окончания действия сертификата?
Нет. Для критичных применений существует tsp/ocsp
источник
23:12пожаловаться#5

YS

Yu Sha in Чат ruCyberSecurity
Технически оно понятно. Вопрос именно, написано ли это гдето в законодательстве.?
источник
23:16пожаловаться#6

v

vpm in Чат ruCyberSecurity
43. СКЗИ уничтожают (утилизируют) в соответствии с требованиями Положения ПКЗ-99 по решению обладателя конфиденциальной информации, владеющего СКЗИ, и по
ivo.garant.ru
ГАРАНТ
Законодательство - законы и кодексы Российской Федерации. Полные тексты документов  в последней редакции. Аналитические профессиональные материалы.
источник
23:18пожаловаться#7

v

vpm in Чат ruCyberSecurity
ФАПСИ 152
источник
23:19пожаловаться#8

v

vpm in Чат ruCyberSecurity
Там есть отсылка к ключевым документам
источник
23:22пожаловаться#9

YS

Yu Sha in Чат ruCyberSecurity
А в пкз-2005 нет этого.
источник
23:26пожаловаться#10

v

vpm in Чат ruCyberSecurity
Дело в том что по моему мнению тут существует определённое непонимание в терминологии. Ключевой документ это по факту токен, а токен это вроде как СКЗИ, ну и получается что требования к СКЗИ вроде как распространяются на токены. Хотя у меня складывается ощущение что что КД в приказах ФАПСИ не токены а сами колючи собственно говоря. Соответственно требования к СКЗИ автоматом проецируются на нижележащую цепочку. Соответственно если вы лишние пару актов напишите - вреда не будет. А пачка бумаги - увеличится. Имхо
источник
23:31пожаловаться#11

v

vpm in Чат ruCyberSecurity
Поправьте если не прав...
источник
23:32пожаловаться#12

v

vpm in Чат ruCyberSecurity
Как всегда стандарты NIST криво перевели
источник
23:33пожаловаться#13
2019 September 11

СК

С К in Чат ruCyberSecurity
Юджин
937 приложений-фонариков в Google Play злоупотребляют доступом к данным

https://www.anti-malware.ru/news/2019-09-10-1447/30714
Anti-Malware
937 приложений-фонариков в Google Play злоупотребляют доступом к данным
Компания Avast обнаружила, что приложения для фонариков для ОС Android запрашивают в среднем 25 разрешений для доступа к разным функциям и данным смартфонов. С помощью мобильной собственной платформы
тема кстати интересная и совершенно мне не понятная.
Как сделать смартфон безопасным?
Сам я юзаю кнопочный, но для других.
Ставить антивирус? Мне иногда антивирусы очень помогали.
Ставить весь софт только через fdroid?
Получать root?
И так далее. Нет ли у кого статьи для чайников по таким вопросам или мнения своего.
источник
01:47пожаловаться#14

a

alexeygold in Чат ruCyberSecurity
Здравствуйте, если есть у кого более новые инструкции ответственного лиц за эксплуатацию СКЗИ скиньте пожалуйста
источник
02:44пожаловаться#15

В

Виктор in Чат ruCyberSecurity
Добрый день. Подскажите, желательно из практики, какой фаервол лучше поставить, cisco firewall, checkpoint или fortinet?
источник
03:45пожаловаться#16

v

vpm in Чат ruCyberSecurity
С К
тема кстати интересная и совершенно мне не понятная.
Как сделать смартфон безопасным?
Сам я юзаю кнопочный, но для других.
Ставить антивирус? Мне иногда антивирусы очень помогали.
Ставить весь софт только через fdroid?
Получать root?
И так далее. Нет ли у кого статьи для чайников по таким вопросам или мнения своего.
CIS Controls iOS, CIS Controls Android
источник
04:08пожаловаться#17

v

vpm in Чат ruCyberSecurity
https://www.cisecurity.org/cis-benchmarks/
CIS
CIS Benchmarks™
CIS Benchmarks help you safeguard systems, software, and networks against today's evolving cyber threats.
источник
04:09пожаловаться#18

А

Алена in Чат ruCyberSecurity
Yu Sha
Простой и возможно глупый вопрос, нужно ли уничтожать ключевую информацию (эцп) после окончания действия сертификата?
Это может быть в договоре прописано. Например, по сигнатуре ключи цб заставляет уничтожать по акту (даже при плановой смене ежегодно) при этом сертификаты КПЭП до окончания срока надо хранить (пять лет)
источник
06:44пожаловаться#19

ЕР

Евгения Романова. РС... in Чат ruCyberSecurity
Вопрос коллегам Госам по ИБ.
У вас отражено в Технической политике работа с контролирующими, наздорными, следственными органами ?
источник
06:55пожаловаться#20