Коллега, я к тому что стрелки всегда будут там.

ну это позиция жертвы..

Ух, Дмитрий, вы как-будто в паралельной вселенной живёте иногда.

более того все вероятные последствия рассмотрены в декларации пб...

правда при проведении реальной атаки на кии рф, фактически начале войны... никто уже не будет разбираться как там что категорировали... факт того что не была обеспечена безопасность достаточен. При этом вполне возможна вооруженная атака на обьект с целью отключения различных защит, атака дронов и т. д... все что угодно. А мы тут только компьютеры защитили и успокоились...

Возможно, вселенная немножко разнообразнее, чем можно судить по личным опасениям? :)

Безопасник должен уметь снижать риски, в том числе - и свои собственные. Не хочу никого обидеть, но если безопасник видит для себя реальный риск и не способен снизить его до приемлемого уровня - возможно, ему стоит сменить профессию

а по законам военного времени ....

Абсолютно согласен, реалии слегка (пока что) другие.

абсолютно точно. Поэтому оцениваем риски и защищаем все свои окии, если нужно. Производственный объект нужно защищать целиком, а не кусочно деля на обьекты значимые и не значимые

https://vestiprim.ru/news/ptrnews/81283-hakeram-iz-nahodki-pereshla-dorogu-fsb.html
Вроде как подробности подъехали по данной теме.

А нет это другие ребята.

Это уже читали, неоднократно, никаких подробностей там нет

"Защититься" или "предотвратить"?

Предотвратить злоупотребление техническими мерами вы, естественно, не можете. Но в терминах приказа 239 мерами защиты в данном случае будут блоки мер ИНЦ, ДНС и ИПО.

Информирование персонала, кстати, вполне превентивная мера. Когда пентестер санкционированно, в рамках своей трудовой функции получает доступ к банковским счетам клиентов в АБС заказчика - соблазн офигенный. Подробный рассказ о том, чем именно это может для него закончится и на чем он может спалиться, позволяет избежать многих инцидентов :)

кстати, если уж на то пошло - ПП127, п. 14 в) - комиссия по категорированию работает только с окии обрабатыв информ в критических процессах. Остальные объекты не выявляет комиссия и соотвенно они не участвуют в остальных процедурах.

и там же ключевая фраза - оценивает необходимость категорирования вновь создаваемых ис, ас, иткс..т.е. не все окии необходимо категорироыать.

мне кажется, что здесь разные случаи рассматриваются. В первом случае речь шла про использование служебного положения, а здесь про хакеров.

Да я уже ниже написал, что это про других ребят

Доброго времени суток, необходимо ли назначать приказом ответственных за кии если обеспечение безопасности прописано в должностной инструкции

вопрос у кого? для безопасника не надо, для остальных нарушается требование что будет заниматься сторронними делами.. 235 приказ.

Безопасник, приняли в том числе и для кии