Для пятницы заметка; чтобы не особо вдумываться. Да и сам не готов сейчас глубоко копать тему. Но хочу обратить внимание, что сейчас активно стала подниматься тема обеспечения уже не кибербезопасности, как задачи предотвращения угроз, а киберустойчивости (я считаю, что resilience лучше переводить как "устойчивость", а не "эластичность" или "упругость"), как возможности системы осуществлять свои функции даже в условиях непрерывных атак.
Наиболее актуальна эта тема для критических инфраструктур, где она и находит свое применение в последнее время. Первой стала Австралия, которая еще 6 лет назад выпустила целый набор документов по обеспечению устойчивости своих критических инфраструктур.
За Австралией подтянулись американцы,
а потом и европейское агентство ENISA стало выпускать отчеты по киберустойчивости - то, на транспорте,
то в государственных облаках...
У нас пока с устойчивостью, кроме оборонки, не очень хорошо. Пока только ЦБ упоминает ее в своих материалах. Но лиха беда начало...
Вообще тема очень интересная.
ЗЫ. Resilience можно попробовать перевести и как "живучесть", но это скорее военный термин, хоть и схожий по сути.
Наиболее актуальна эта тема для критических инфраструктур, где она и находит свое применение в последнее время. Первой стала Австралия, которая еще 6 лет назад выпустила целый набор документов по обеспечению устойчивости своих критических инфраструктур.
За Австралией подтянулись американцы,
то в государственных облаках...
У нас пока с устойчивостью, кроме оборонки, не очень хорошо. Пока только ЦБ упоминает ее в своих материалах. Но лиха беда начало...
ЗЫ. Resilience можно попробовать перевести и как "живучесть", но это скорее военный термин, хоть и схожий по сути.
Слово устойчивость 3 раза упоминается в Основных направлениях гос. политики по ИБ АСУ ТП:
ОтветитьУдалить) обеспечение устойчивого функционирования национального сегмента единой мировой информационно-телекоммуникационной сети в условиях массированного деструктивного информационного воздействия с территорий, находящихся вне юрисдикции Российской Федерации;
д) создание условий, стимулирующих развитие на территории Российской Федерации производства телекоммуникационного оборудования, устойчивого к компьютерным атакам;
г) разработка комплекса мер по созданию и внедрению телекоммуникационного оборудования, устойчивого к компьютерным атакам;
Так что лиха беда начало.
В 31-й приказ только вот не попали эти слова, к сожалению...
И за что так с "живучестью"? Вполне себе гражданский термин, упоминается даже в ГОСТе по надежности...
В копилку.
ОтветитьУдалитьЕще в 2015 году компания Axelos(та, которая ITIL развивает) выпустила best practiсs обеспечения киберустойчивости RESILIA: https://www.axelos.com/best-practice-solutions/resilia
Лёша, ну дык еще в 2014 в Протвино под эгидой МФТИ/ИФТИ была проведена конференция Resilience2014.
ОтветитьУдалитьВот перечень докладов и сообщений - https://cl.ly/h6E1 , вполне адекватных, кстати.
ну и про military тут у меня тоже- https://cl.ly/h6jK
ВП
Мерси
ОтветитьУдалить