Size: a a a

2021 March 28

V

Valery Komarov in КИИ 187-ФЗ
Alexandr Metalnikov
Разумеется. Всегда есть Х ресурсов, их не может быть бесконечно. Но ведь как раз основная задача это в грамотном их распределении. Даже времени у человека всего лишь 24 часа, но при этом вы же стараетесь в эти 24 часа сделать как обязательные вещи, так и что-то дополнительное, что способствует развитию, например
Ваши студенты учатся на специалистов ИБ или на директора предприятия? Важность выделения ресурсов предприятия надо закладывать в программу по основным видам деятельности. Тогда, лет через 15, когда они станут ЛПР и появятся деньги на ИБ.. Возможно
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Valery Komarov
Ваши студенты учатся на специалистов ИБ или на директора предприятия? Важность выделения ресурсов предприятия надо закладывать в программу по основным видам деятельности. Тогда, лет через 15, когда они станут ЛПР и появятся деньги на ИБ.. Возможно
На специалистов. Я вот могу сказать одну вещь точно, если не просить деньги на те или иные затраты (не только ИБ), и не обосновывать данные затраты, то их точно не дадут. Вот я не могу себе представить админа, у которого старый парк техники, его всё устраивает и он думает: "ну зачем покупать новый сервер, предприятию надо расширяться, пусть только на производство тратит деньги". А сейчас смысл в обсуждении как раз примерно к этому и сводится
источник

1G

12 Gramm in КИИ 187-ФЗ
Alexandr Metalnikov
На специалистов. Я вот могу сказать одну вещь точно, если не просить деньги на те или иные затраты (не только ИБ), и не обосновывать данные затраты, то их точно не дадут. Вот я не могу себе представить админа, у которого старый парк техники, его всё устраивает и он думает: "ну зачем покупать новый сервер, предприятию надо расширяться, пусть только на производство тратит деньги". А сейчас смысл в обсуждении как раз примерно к этому и сводится
Плохо, что вы как учитель не поняли о чем идёт речь в сотнях постов.
источник

1G

12 Gramm in КИИ 187-ФЗ
Забавно, с одной стороны регуляторы, интеграторы, вендоры сзи, преподаватели. С другой, те кто в проде работает. И да, по мнению первых вторые совсем не "умеют ИБ")))
источник

V

Valery Komarov in КИИ 187-ФЗ
Alexandr Metalnikov
На специалистов. Я вот могу сказать одну вещь точно, если не просить деньги на те или иные затраты (не только ИБ), и не обосновывать данные затраты, то их точно не дадут. Вот я не могу себе представить админа, у которого старый парк техники, его всё устраивает и он думает: "ну зачем покупать новый сервер, предприятию надо расширяться, пусть только на производство тратит деньги". А сейчас смысл в обсуждении как раз примерно к этому и сводится
Уверен, что если вы в данном канале поделитесь как аргументированно просить денег на ИБ, то вам будут благодарны сотни действующих специалистов ИБ на предприятиях. И вы внесете существенный и осязаемый вклад в обеспечение безопасности кии страны.
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Valery Komarov
Уверен, что если вы в данном канале поделитесь как аргументированно просить денег на ИБ, то вам будут благодарны сотни действующих специалистов ИБ на предприятиях. И вы внесете существенный и осязаемый вклад в обеспечение безопасности кии страны.
Слово "риски" неоднократно уже звучало в данном чате. И можно пробовать заходить именно с анализа рисков. Есть риски штрафов, есть риски, связанные с инцидентами ИБ. Для анализа рисков почему бы не попробовать адаптировать 716-П к своей специфике или обратиться к ГОСТам по управлению рисков
источник

V

Valery Komarov in КИИ 187-ФЗ
Скажем так, один из руководителей ФСТЭК недавно публично сказал, что риски в стране не работают. И я с ним полностью согласен
источник

1G

12 Gramm in КИИ 187-ФЗ
Alexandr Metalnikov
Слово "риски" неоднократно уже звучало в данном чате. И можно пробовать заходить именно с анализа рисков. Есть риски штрафов, есть риски, связанные с инцидентами ИБ. Для анализа рисков почему бы не попробовать адаптировать 716-П к своей специфике или обратиться к ГОСТам по управлению рисков
Это какой то троллинг?))
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Вот как админ пойдёт выбивать деньги на новый сервер?
Он скажет "Наш сервер работает 10 лет, SMART показывает, что уже диски сыпятся, ещё немного и мы потеряем все данные, вот расчёт стоимости апгрейда"
источник

1G

12 Gramm in КИИ 187-ФЗ
Alexandr Metalnikov
Вот как админ пойдёт выбивать деньги на новый сервер?
Он скажет "Наш сервер работает 10 лет, SMART показывает, что уже диски сыпятся, ещё немного и мы потеряем все данные, вот расчёт стоимости апгрейда"
Забавно
источник

Q

Q in КИИ 187-ФЗ
Alexandr Metalnikov
Вот как админ пойдёт выбивать деньги на новый сервер?
Он скажет "Наш сервер работает 10 лет, SMART показывает, что уже диски сыпятся, ещё немного и мы потеряем все данные, вот расчёт стоимости апгрейда"
Я подошел к директору и говорю , мне на категорирование  нужен милион, он грит - если ты напишешь просто так - я грю , напишу фигня , штраф пару сотен тыщ , шеф - иди пиши ...
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Valery Komarov
Скажем так, один из руководителей ФСТЭК недавно публично сказал, что риски в стране не работают. И я с ним полностью согласен
А я очень хочу верить, что однажды заработает.
Вот, если есть у вас машина, вы ОСАГО на неё оформляете?
источник

1G

12 Gramm in КИИ 187-ФЗ
Alexandr Metalnikov
А я очень хочу верить, что однажды заработает.
Вот, если есть у вас машина, вы ОСАГО на неё оформляете?
Вы правда учите студентов так деньги просить?
источник

Q

Q in КИИ 187-ФЗ
Alexandr Metalnikov
А я очень хочу верить, что однажды заработает.
Вот, если есть у вас машина, вы ОСАГО на неё оформляете?
За осаго не просят как за каско
источник

V

Valery Komarov in КИИ 187-ФЗ
Alexandr Metalnikov
А я очень хочу верить, что однажды заработает.
Вот, если есть у вас машина, вы ОСАГО на неё оформляете?
Вы знаете статистику сколько авто ездит без осаго вообще, а сколько с фальшивыми (купленными в полцены)?
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Valery Komarov
Вы знаете статистику сколько авто ездит без осаго вообще, а сколько с фальшивыми (купленными в полцены)?
Да. И вот я поэтому и задаю этот вопрос. Можно же не оформить полис ОСАГО или купить фальшивый, но почему-то большинство (порядка 80%) покупает настоящий.
источник

Q

Q in КИИ 187-ФЗ
Alexandr Metalnikov
Да. И вот я поэтому и задаю этот вопрос. Можно же не оформить полис ОСАГО или купить фальшивый, но почему-то большинство (порядка 80%) покупает настоящий.
Осаго, не каско
источник

V

Valery Komarov in КИИ 187-ФЗ
Когда у меня была 4 группа электробезопасности и надо было экзамен сдать, пришёл я послушать теорию от очень уважаемого профессора. Реально умный и заслуженный преподаватель с ВУЗ. Только он не учел, что сейчас его слушают ребята с предприятий, а не студенты. И когда ему начали задать вопросы из реальной жизни энергетиков на местах, то что специалистов волновало реально-началась истерика. Вот и с ИБ тоже самое. Регуляторы оторванные от предприятий, интеграторы, ВУЗ и т. Д.
источник

AM

Alexandr Metalnikov in КИИ 187-ФЗ
Valery Komarov
Когда у меня была 4 группа электробезопасности и надо было экзамен сдать, пришёл я послушать теорию от очень уважаемого профессора. Реально умный и заслуженный преподаватель с ВУЗ. Только он не учел, что сейчас его слушают ребята с предприятий, а не студенты. И когда ему начали задать вопросы из реальной жизни энергетиков на местах, то что специалистов волновало реально-началась истерика. Вот и с ИБ тоже самое. Регуляторы оторванные от предприятий, интеграторы, ВУЗ и т. Д.
Вот про обучение это боль всех... Про проблемы в обучении говорят и регуляторы, и вузы, и интеграторы, и предприятия, и каждый обвиняет друг друга в плохой подготовке студентов🙂
источник

V

Valery Komarov in КИИ 187-ФЗ
Лично моя позиция-специалист по ИБ должен готовится на предприятии, из своих работников. После 10 лет работы по основной деятельности предприятия. А ВУЗ выпускать только для производителей и интеграторов, а также soс. То есть штучных и узко специализированных
источник