📣 Аналитики УЦСБ подготовили обзор изменений законодательства за май 2023.

Основные темы:
📑 Внутренние документы РКН по защите ПДн
📑 Актуальные УБИ в сфере транспорта
📑 Перечень лицензиатов ФСТЭК в военное время
📑 Руководство по управлению уязвимостями
📑 Концепция ИБ для детей
📑 ЕБС, ЕБС, ЕБС
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры:
📌 Январь 2023
📌 Февраль 2023
📌 Март 2023
📌 Апрель 2023

#обзорзаконодательства

Пожалуй, начнем рефлексировать)) Получилось сделать самое главное – конференция была экспертной🥸 Доклады действительно получились про примеры практик, наладку процессов и использование инструментария 🔥. Маркетинг, конечно, составляющая любой конференции, но, часто этого с перебором. Другие конференции выглядят как «съезд партии», этого тоже удалось избежать 😎

Выкладываю презентации с позволения спикеров:
🟡 Зачем нужен DevSecOps? Как это транслировать бизнесу? (вводный доклад от меня, Евгений Баклушин, УЦСБ)
🟡 Построение SSDLC в команде разработки (Михаил Савин, Михаил Ушаков, UDV Group)
🟡 Эффективность внедрения решения по управлению требованиями (Ольга Макарова, Антифишинг)
🟡 Пайплайн безопасной разработки. Плагины IDE (Лев Новоженин, Positive Technologies)
🟡 Аутентификация и авторизация в web и mobile application (Евгений Тодышев, УЦСБ)
🟡 Как мы встроили fuzzing тестирование на GO (Валерий Ведерников, UDV Group)
🟡 PolicyEngine в Kubernetes – что, как, зачем? (Сергей Канибор, Luntry)
🟡 Как уязвимости в коде приводили к инцидентам – разбор реальных кейсов (Даниил Кориненко, Антифишинг)

p.s. видеозапись находится на монтаже, скоро будет 😇

#devsecops

📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Май 2023

В прошлом месяце попробовали новый формат ответов на вопросы по КИИ, тема зашла, народу понравилась. Спасибо всем за отклик и за новые вопросы!❤️

Публикуем новую 10-ку во втором выпуске :)

📌 Ответы за апрель
📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 😇

​​📣Требования по обеспечению безопасности ЗОКИИ от Минэнерго_2.0

Для общественного обсуждения представлена новая версия проекта приказа Минэнерго России «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры при организации
‎и осуществлении дистанционного управления технологическими режимами работы и эксплуатационным состоянием объектов электроэнергетики
‎из диспетчерских центров субъекта оперативно-диспетчерского управления в электроэнергетике».

Чек-лист Solar Dozor по правовому внедрению DLP-систем 👀

Чек-лист включает примерный перечень правовых мер, актуальных для большинства организаций. Они помогут соблюсти необходимые процедуры при внедрении DLP-системы, обезопасить компанию с точки зрения соблюдения закона, закрыть вопросы этичности контроля, а также использовать данные системы в качестве доказательной базы в суде

#dataprivacy #dlp

Последний пост про семинар (но это не точно).
Как и обещали публикуем ссылку на плейлист с записью докладов 🎥.
Есть несколько по ~50 минут. Данные ролики включают в себя сессии Q&A по модулям.

Сами презы можно забрать себе здесь.
В целом о семинаре здесь.

#devsecops