в маленьких банках по 1-3 ИБ шника. как думаешь сколько у них задач и будет ли ssl  в приоритете?

понимаете.. ИБ такая штука.. эфемерная, как черная дыра. инцидент шарахнуть может с любого вектора. поэтому чем больше превентивных мер тем лучше. единственная сфера кроме атомной энергетики где лучше перебздеть, чем недобдеть

а этого мало? 10 человек нужно?

в маленьких банках по 1-3 ИБ шника. как думаешь сколько у них задач и будет ли ssl  в приоритете?

мало, минимум 5

Мы указываем, что отчет идет по главной странице банков. Мы не проверяем ДБО и другие сервисы. Тут показатель кибер-риска по официальным сайтам банков.

Я согласен, что это не показатель безопасности всего банка. Но если есть идеи что добавить в скоуп проверки и чтобы это не нарушало закон, мы с радостью подключим.

Сейчас мы подобный скоринг используем для европейской крупной страховой компании, которая занимается Cyber Insurance. Там более развернутые отчеты для них и они используют данный скоринг, чтобы оценить на первом этапе кибер риски. А потом уже, ес-но, начинают более глубокий аудит внутри инфраструктуры

Ну отчёт прямо каких то сюрпризов я бы не сказал что добавил. Каспи на первом месте - самый айтишник банк сейчас. На последних местах маленькие банки. Нет такого, что халыкбанк на последнем месте например

Так ссл не они будут внедрять то, а айти департамент. Ибшник должен им это сообщать

Со второй половины рейтинга я получил уже несколько звонков от Иб, которые подтвердили , что про некоторые косяки они сообщали айтишникам и те забивали. И теперь они могут руководству показать это

Вы им показывали общий рейтинг?

Мне ещё и наоборот предложили сделать из этого отчета целый Award Security сделать с награждением банка за топ3 места.