Вспоминаем обоснование размера штрафа в проекте коап для кии от фстэк. Размер оклада начальника отдела ИБ. Вот и целевая аудитория с точки зрения надзорного органа для наказания.

Забавно да, что по итогу будет наказан именно тот, кто больше всего радеет за безопасность

Наказан будет тот, кто больше всего требовал ввести наказание под предлогом, что это даст мне возможность выбить бюджет у руководства.

Ну значит мне везло больше. Без предписания конечно не обошлось, но дали вполне разумные сроки на устранение и возможность их продлить если не уложимся. Плюс руководителю (далекому от it в целом) обьяснили, что иб тоже важная статья в бюджете организации.

А были такие, это же глупость🤔

Из настроения проверяющих из своего регионального ФСТЭК однозначно понял, что проверять будут досконально. Поставлена задача оправдать все это направление.

Конечно, создали через Указ Президента новое управление и расширили штат, а показателей нет.

Что то обсуждение последних дней свалилось в нытьё про отсутствие бюджета. Причём это вечное нытьё. Бюджета нет. Бюджет маленький. Бюджета не хватает на супер пупер свистелки. ИБ и любая безопасность всегда будет чёрной дырой для денег. Это обусловлено ее вторичностью по отношению к направлениям производящим прибыль, повышающим прибыль и обеспечивающим получение прибыли.
В любом случае, плохой закон лучше никакого. Нужно смотреть как будет проходить надзор и как будут применяться санкции.

😂 наверно по такому принципу и работают законодатели "плохой закон лучше чем никакой", к тому же поручение есть.
Зачем писать четкие понятные термины, прислушиваться к общественным обсуждениям, расчитывать затраты на выполнение, прогнозировать его эффект. И так сойдет 😕

Вот вот, правильное рассуждение, а не как в гос. думе видят только заокеанского врага и под патриотическими лозунгами "голасум за", а за что никто в подробности не вдается.

Так в обсуждениях так или иначе участвуют заинтересованные в результате специалисты. Лобби от производителей средств. Лобби от интеграторов. Лобби от иностранных производителей. Лобби от будущих страдальцев. Нельзя соблюсти интересы всех сторон. Всегда найдутся недовольные. Сейчас интеграторы и отечественные производители довольны. Иностранные производители нет. Страдальцы как всегда страдают.
Я сто процентов уверен, что есть сообщества специалистов по пожарной безопасности. Они тоже страдают от изменений нормативки и отсутствия бюджета. А потом появляются хромые лошади и зимние вишни. Просто в ИБ мы до подобных кейсов не дошли.
В США уже дошли. Там и шифровальщики уводили города в средневековье. И хакеры рулили водоочисткой. Я думаю мало кто в этом чате хочет повторения этого в России.

Забыл про Stuxnet ))

Так никто и не говорит, что не нужно заниматься данным вопросом, просто все должно быть в рамках разумного, просчитано и продумано и учитывать интересы всех сторон.

В этом чате на него счетчика нет. Не интересно. Да и уж лучше блекэнерджи в/на Украине вспоминать. Оно ближе и роднее.

Плановая экономика с госпланом умерли вместе с СССР. Невозможно что-то адекватно посчитать с качественным результатом. Да и кто будет считать? Опять наемный интегратор? Так от получит свой очередной ярд за НИР и нарисует те цифры, которые нужны.

Нет конечно проще сказать, что реализация денежных средств не потребует, а дальше не наши проблемы, но это самообман и он ни к чему хорошему не приведет.

В этом посыле есть одна ошибка. Вот организация купила коммутатор циска. Дальше она продолжает платить за лицензию на поддержку. Потом поддержка прекращается и организация либо сидит на старом дырявом или покупает новую циску и продолжает платить за поддержку. И такая петрушка со всем софтом и железом.
Так почему не заставить в один момент слезть с импортного и сесть на отечественную иглу?
Возгласы про увеличение сроков в топку. Отсрочка приведёт только к покупке импортного в прок.

Шапкозакидательство.
Есть большая разница  между:
- нет денег на иб и хрен с ним
- нет денег на иб, но ибшник сядет

И кроме производителей (отечественных и западных) и интеграторов есть главврач, собственник завода, пытающийся выйти на окупаемость, владелец аптеки или автомойки, совет директоров крупного банка, который только выполнил всю нормативку по ИБ (в т.ч. по ПДн и требования ЦБ), правоохранители, пытающиеся повысить показатели по заведенным делам, ФСТЭК, руководители ОГВ, депутаты ГД и много еще кто.
Согласен, что у всех разные  интересы.

ИБшник сядет только если он недалекий. Если у него есть мозги он либо будет подстилать служебки и другие бумажки, либо уйдёт в другое место. Либо он готов быть сакральной жертвой и платить штраф (который ему возместят премией).