Ну уже не тысяча)

Пехни ковычку, может шо выйдет

Рил стори, бро

Минцифры предлагает ускорить на год переход на российское программное обеспечение для объектов КИИ
https://www.securitylab.ru/news/515610.php

Рад видеть признание своего немного детского юмора)

https://valerykomarov.blogspot.com/2021/01/2.html здесь разбирал подробнее

Продолжение истории с привлечением к уголовной ответственности работников РЖД https://valerykomarov.blogspot.com/2021/01/2741.html

Добрый день, уважаемые  читатели форума, подскажите кто-то разрабатывал политики по мерам обеспечения безопасности в соответствии с 239 приказом ФСТЭК? не могу найти требования к разработки данных документов. Хотелось бы спросить, возможно кто-то может подсказать где можно посмотреть хороший пример?

возьмите любую по ИСПДн или ГИС для примера

и 239 приказ уже давно не требует разработки политик по мерам. Пользуйтесь действующей редакцией приказа

Заметка не имеет логического завершения и выводов поскольку некорректно сравнивать действия работника предприятия, который ознакомлен с локальными актами организации, которые впоследствии  нарушил ( хотя в судебном решении данный перечень отсутствует и оценить их не представляется возможным), и действия обывателя который через ПУБЛИЧНЫЙ сервис ( которых развернуто огромное количество с привязкой к разным странам) попал в сеть какого либо юрлица. А может это и не сеть юрлица, а демо - стенд?! Спасибо камерам - показали кто есть кто)

Заметка не про историю с Хабра.

Кстати, почему то Лукацкий как то промолчал на эту тему)

Какая либо позиция ФСТЭК будет на эту тему? Ибо все смотрят на последствия развязки событий которые получили огласку и разошлись веером статей в СМИ

Понятия не имею, будет ли публичная позиция ФСТЭК по этому поводу. Скоро будет Инфофорум, ТБ форум и АСУ ТП КВО. Можете задать этот вопрос публично представителям ФСТЭК России

Реакция будет, вопрос только в том - будет ли она дана огласке. Просто исходя из тенденции многие владельцы КИИ осторожно подходят к вопросам категорирования и данный случай ещё раз подтверждает, что спешить "не стоит" и "нужно все хорошо взвесить". Если реакция будет замята, то это подтвердит позицию владельцев КИИ, а если будет опубликована то возможно станет мотиватором по категорированию и принятии всех мер по ИБ КИИ )

Именно по этому я и написал "публичная". Никак категорированию эта шумиха не поможет. И категорирование на уголовную ответственность гражданину за неправомерное проникновение через публичный сервис не повлияет. Вы шумихой не потенциальных субъектов КИИ заставите что делать, а ит-специалистов "с активной гражданской позицией" подведете под смену квалификации и профессии.

А нулевые меры?