M
Техники тоже не совсем угрозы🤔
Size: a a a
2021 February 28
DK
Андрей Степанов
А вот на счет не единственный источник, люди не могут пользоваться одной методикой, а уж несколькими!? ))))))
БДУ ФСТЭК - не методика, а один из источников информации об угрозах. Что "один из" прямым текстом говорится и в приказах, и в методике
АС
То, что сейчас в БДУ называется "угрозами" - не угрозы, а типовые уязвимости, в таком виде их точно не будет. Скорее всего, будет что-то, похожее на техники MITRE (просто потому, что это пока самый удачный набор "кирпичиков" для моделирования, угроз, хотя и там есть, что переделать).
Будем надеяться, что так будет
АС
БДУ ФСТЭК - не методика, а один из источников информации об угрозах. Что "один из" прямым текстом говорится и в приказах, и в методике
Тут я подменил понятия )
АБ
БДУ в нынешнем виде для моделирования угроз непригоден, это еще при разработке методики стало понятно. Было решено его переделать. Это займет какое-то время, но и БДУ, согласно методике - не единственный из источников, которые нужно использовать при моделировании угроз.
А нельзя было посоветовать коллегам из ФСТЭК сразу публиковать и инструмент и инструкцию и справочники к нему?
Сейчас есть только инструкция, ни инструментов ни справочников :) Все в лучших традициях России. «Вот вам новая налоговая форма с новым классификатором, но он у нас пока не реализован. Срок сдачи заполненной формы вчера.»
Сейчас есть только инструкция, ни инструментов ни справочников :) Все в лучших традициях России. «Вот вам новая налоговая форма с новым классификатором, но он у нас пока не реализован. Срок сдачи заполненной формы вчера.»
АБ
Техники тоже не совсем угрозы🤔
Это уже софистика. Угрозы не угрозы..
АС
Андрей Боровский
А нельзя было посоветовать коллегам из ФСТЭК сразу публиковать и инструмент и инструкцию и справочники к нему?
Сейчас есть только инструкция, ни инструментов ни справочников :) Все в лучших традициях России. «Вот вам новая налоговая форма с новым классификатором, но он у нас пока не реализован. Срок сдачи заполненной формы вчера.»
Сейчас есть только инструкция, ни инструментов ни справочников :) Все в лучших традициях России. «Вот вам новая налоговая форма с новым классификатором, но он у нас пока не реализован. Срок сдачи заполненной формы вчера.»
Ну, вы совсем, как в ЕГЭ хотите, так не будет )
АБ
Андрей Степанов
Ну, вы совсем, как в ЕГЭ хотите, так не будет )
Да я понимаю. Так не интересно. Традиции нарушать нельзя. И т.д.
АС
Андрей Боровский
Да я понимаю. Так не интересно. Традиции нарушать нельзя. И т.д.
Ну, почему же. Скоро появиться какой-нибудь бестолковый шаблон МУ по новой методике и все будут им пользоваться
АС
И жизнь ИБшника упроститься )
SG
Важно, чтобы он еще прошел согласование по ГИС.
DK
Техники тоже не совсем угрозы🤔
А БДУ - не перечень угроз, а "источник информации о угрозах". Описания техник, которые могут применяться при реализации угроз - вполне себе информация об угрозах.
Авторы методики ушли от привычного раньше понимания угроз. Теперь угроза - это множество альтернативных сценариев, каждый из которых состоит из техник, но которые, пусть разными путями, приводят к одному и тому же негативному последствию.
Поэтому описать где-то общие для всех угрозы не получится - сценарии зависят от конкретной ИС и её окружения. А вот набор техник один на всех, его как раз описать можно
Авторы методики ушли от привычного раньше понимания угроз. Теперь угроза - это множество альтернативных сценариев, каждый из которых состоит из техник, но которые, пусть разными путями, приводят к одному и тому же негативному последствию.
Поэтому описать где-то общие для всех угрозы не получится - сценарии зависят от конкретной ИС и её окружения. А вот набор техник один на всех, его как раз описать можно
АС
Авторы методики ушли от привычного раньше понимания угроз. Теперь угроза - это множество альтернативных сценариев, каждый из которых состоит из техник, но которые, пусть разными путями, приводят к одному и тому же негативному последствию.
Авторы никогда и ровняли угрозу в методике и в БДУ. Еще в Базовой модели для ПДн понятие угрозы не таким, каким оно появилось в БДу
Авторы никогда и ровняли угрозу в методике и в БДУ. Еще в Базовой модели для ПДн понятие угрозы не таким, каким оно появилось в БДу
K
Коллеги вы совсем себя не жалеете, больше 400 сообщений с вчерашнего вечера, отдыхать тоже нужно, выходные ведь))
SG
Так не одну, но полмодели уже бы точно вдесятером написали.
DK
Андрей Степанов
Ну, вы совсем, как в ЕГЭ хотите, так не будет )
А вы ЕГЭ сдавали? Я вот в этом году вместе с двумя детьми сдавать пойду. Очень творческий экзамен, что по русскому, что по информатике, что по математике, что по обществознанию.
АС
Sergey Gorodilov
Так не одну, но полмодели уже бы точно вдесятером написали.
Кто? )))))
АС
А вы ЕГЭ сдавали? Я вот в этом году вместе с двумя детьми сдавать пойду. Очень творческий экзамен, что по русскому, что по информатике, что по математике, что по обществознанию.
Нет, староват для такого ). Удачи вам
SG
Андрей Степанов
Кто? )))))
12*10 человекочасов - это за вчера, еще сегодня столько же будет.
АС
Крутые вы, поделитесь?