V
видимо проверяли "пробивальщиков" и вышли на источники информации,а далее все банально -по логам посомтерли кто инфу запрашивал
Size: a a a
2020 November 13
V
а могли и контрольную закупку сделать, преступники ведь не знали кто им деньги платит. Все через телеграмм делалось.
i
Привет
i
Привет, кто шарит в Украине учится на профессию специалист по кибер безопасности можно?
V
Если диплом украинского ВУЗа в РФ признается, то вполне.
i
В военный универ можно и в сбу
А@
Тут уже неоднократно спрашиаали по поводу шаблонов плана реагирования на компьютерные
инциденты и принятия мер по ликвидации последствий компьютерных атак. Насколько я понял примеров плана не нашлось. Кто-то получил от НКЦКИ рекомендации по этому плану?
инциденты и принятия мер по ликвидации последствий компьютерных атак. Насколько я понял примеров плана не нашлось. Кто-то получил от НКЦКИ рекомендации по этому плану?
V
просто план или план с привлечением сил ФСБ?
А@
Можно просто план
V
рекомендации по простому плану получал, но там никакой конкретики не прозвучало. Надеюсь через пару недель типовой выложить
N
Абзац 4 пункта 7 излишняя трудовая функция, хотя легко подойдёт и документовод)
PL
рекомендации по простому плану получал, но там никакой конкретики не прозвучало. Надеюсь через пару недель типовой выложить
У ИБ план реагирования - эт работа по ранбукам ж
PL
Эскалация в нужный момент локально и регуляторам если требуется. Привлечение менеджмента для принятия решений в отношение бизнеса. Остановка провщиодчтва, отключение каких либо сервисов на продолжительное время.
N
Эскалация в нужный момент локально и регуляторам если требуется. Привлечение менеджмента для принятия решений в отношение бизнеса. Остановка провщиодчтва, отключение каких либо сервисов на продолжительное время.
Это скорее творчество )
PL
Почему эт
S
Добрый вечер, коллеги. Задался таким вопросом. ФСТЭК говорит о том, что не вправе трактовать законы и его содержание. Но, при разработке методик, в принципе любых, моделирования угроз, или категорирования КИИ, хотя не факт, что она вообще появится, получается, что ФСТЭК этими методиками как раз и трактует эти законы, которые типа не вправе трактовать. Кто, что думает по этому поводу. Или я совсем не прав?!
M
ФСТЭК в рамках 187-ФЗ разрабатывает только методику определения актуальных угроз безопасности информации. В ней вряд ли появится "трактовка закона"
S
ФСТЭК в рамках 187-ФЗ разрабатывает только методику определения актуальных угроз безопасности информации. В ней вряд ли появится "трактовка закона"
Нет, она же вроде собиралась разработать методику категорирования, по крайней мере так вроде Торбенко говорила.
M
Если быть точнее, методику ФСТЭК разрабатывает в соответствии с подпунктом 4 пункта 8 Положения о ФСТЭК и ссылается на необходимость ее использовать в своем 239 приказе.