Pages - Menu

▼

Страницы

▼
30.6.21

Ранжирование защитных мер: практичный подход

›
С ранжированием угроз мы разобрались вчера, но что делать с ситуацией, когда у меня для нейтрализации угрозы подходит сразу несколько защитн...
29.6.21

Ранжирование угроз и их техник: практичный подход

›
Почти любая методика оценки угроз начинается с того, что вы составляете перечень всех возможных угроз, после чего начинаете отсекать все неа...
5 комментариев:
28.6.21

Не методикой ФСТЭК единой или модели угроз, утвержденные государством российским

›
Разрешая операторам информационных систем различного типа самостоятельно проводить оценку и моделирование угроз, наши регуляторы не забывают...
6 комментариев:
22.6.21

Что лучше - длина или объем или почему спецсимволы в пароле не нужны?

›
Думаю все мы сталкивались с советами, что для того, чтобы выбираемый пароль был надежным, он должен быть больше 8 символов, содержать не тол...
15.6.21

Разбитая чашка кинцуги, как символ современной ИБ, или о чем говорили на RSA Conference 2021

›
Кинцуги - это японское искусство реставрации керамических изделий, которое, как и многое, что есть в Японии, имеет свой философский смысл. С...
10.6.21

От техник и тактик угроз к мерам обнаружения и защиты. Как сопоставить первое со вторым?

›
Читая методику оценки угроз ФСТЭК, собственно как и матрицу MITRE ATT&CK, понимаешь, что делается это все не просто так, а для какой-то ...
8.6.21

Как написать свой профстандарт специалиста по ИБ, а заодно и должностную инструкцию для него?

›
В последнее время в России активно взялись за образование по ИБ и стали... нет, не готовить больше специалистов и лучше. Стали больше формал...
7.6.21

Куда движутся SOCи? Взгляд с RSA Conference 2021

›
Занимаясь проектами по SOC (как проектированием, так и оценкой существующих и разработкой их улучшений) постоянно сталкиваюсь с темой развит...
2.6.21

Что не покрывает методика оценки угроз ФСТЭК?

›
Когда ФСТЭК выпустила новую методику оценку угроз, многие мои коллеги облегченно вздохнули и рьяно взялись за работу по моделированию угроз,...
31.5.21

Магия моделирования угроз по ФСТЭК

›
Известно выражение, что когда готовишь какой-то курс и потом его преподаешь, то и сам начинаешь лучше разбираться в предмете. Так вот по про...
4 комментария:
19.4.21

Моделирование нарушителей по методике ФСТЭК: теория и реальность

›
В последнее время, либо готовясь к выступлению на различных мероприятиях, либо помогая нашим заказчикам в понимании методики оценки угроз ФС...
2 комментария:
13.4.21

Моделирование угроз по ФСТЭК - лайфхак

›
Одним из камней преткновения в новой методике оценки угроз является пункт о необходимости составления перечня возможных сценариев реализации...
2 комментария:
12.4.21

Методика оценки угроз ФСТЭК: первая попытка применить ее на практике

›
Для курса по моделированию угроз , который я читаю в Информзащите, и курса по методике оценки угроз именно ФСТЭК , который я читаю в Аста74,...