А@
Андрей Боровский
Тоесть в рамках пентеста будет проверять только 10 угроз из МУ? А остальные 100500 ни ни?
Согласно БДУ угроз всего 222
Size: a a a
2021 February 28
АБ
Согласно БДУ угроз всего 222
Так мы признаем актуальными 10!
АС
Блин, мы тут второй день говорим, что угрозы по методике и по БДУ - разные 😂
А@
Андрей Боровский
Так мы признаем актуальными 10!
Это удобно 🤗
АС
Андрей Боровский
Так мы признаем актуальными 10!
ФСТЭК такое не согласовывает
АС
ФСТЭК такое не согласовывает
ФСТЭК согласовывает ВСЁ
А@
Андрей Степанов
Блин, мы тут второй день говорим, что угрозы по методике и по БДУ - разные 😂
Почему они разные? И зачем тогда БДУ?
АБ
ФСТЭК такое не согласовывает
КИИ не обязаны согласовывать МУ.
DK
Андрей Боровский
Тоесть в рамках пентеста будет проверять только 10 угроз из МУ? А остальные 100500 ни ни?
Смотря что за пентестер. Нормативный минимум - только угрозы из МУ. Но нормальный пентестер её даже читать не будет: он сперва отработает все реально возможные векторы, А потом уже, если заказчик очень попросит, покажет, какие из них в МУ не учтены ваще :)
АС
Андрей Боровский
КИИ не обязаны согласовывать МУ.
Некоторые должны
АС
Почему они разные? И зачем тогда БДУ?
Когда-нибудь БДУ будет соответствовать методике )
А@
Андрей Степанов
Когда-нибудь БДУ будет соответствовать методике )
В светлой России будущего?
АС
Андрей Боровский
КИИ не обязаны согласовывать МУ.
Есть кто очень хочет, прямо хлебом не корми )))
АС
В светлой России будущего?
Я верю в это
АС
ФСТЭК молодцы, огромную работу делают
АС
Андрей Степанов
Есть кто очень хочет, прямо хлебом не корми )))
А@
Андрей Степанов
ФСТЭК молодцы, огромную работу делают
Вне всякого сомнения!
АБ
Некоторые должны
Самое интересно, что это согласование нечего не значит. После реализации защиты с согласованной МУ придёт пентестер из 1,5 организации и все поломает :) А ФСТЭК впаяет предписание на устранение :) И так по кругу..
АС
Спасибо, что напомнили, забыл я про этот приказ
АС
Андрей Боровский
Самое интересно, что это согласование нечего не значит. После реализации защиты с согласованной МУ придёт пентестер из 1,5 организации и все поломает :) А ФСТЭК впаяет предписание на устранение :) И так по кругу..
Не может он прийти после, надо до. До сдачи в ПЭ