Аналитический отчет от Лаборатории Касперского 😍 по ландшафту киберугроз в России и СНГ в 2024 году

#threat

💬 Совместно с Институтом экономики и управления (ИНэУ, УрФУ) проводим небольшое исследование по управлению проектами ИБ в здравоохранении

ℹ️ Прошу своих читателей заполнить небольшую анкету

📎 Результаты опроса в т.ч. повлияют на формирование методических рекомендаций по управлению проектами ИБ в здравоохранении на региональном уровне

Заранее благодарю!

@BESSEC

⚡️ Уже сегодня наш 4й вебинар из цикла по защите #КИИ про мониторинг ИБ

Успевай!

@BESSEC

Импортозамещенная ссылка опроса по проектному управлению ИБ в здравоохранении (:

Если вы специалист ИТ/ИБ в здравоохранении или оказываете услуги для здравоохранения, то прошу откликнуться и заполнить анкету 🤝

⚠️ Импортозамещение или как говорят некоторые «отмена России» продолжается.
Доступ к docker для нас заблокирован.

❓ Что делать и как не получить «троянский» контейнер в рекомендациях моих коллег

День защиты кибердетей 🪖

Мне кажется, что всё-таки у нас маловато уделяется времени вопросам кибербезопасности детей, а ведь некоторые из них телефоном пользоваться научились пользоваться раньше, чем говорить.
Да, более менее идет работа с кибербуллингом и т.п., но не с ребенком, как возможным child chain или жертвой мошенника. Не говорю, что совсем нет, например, в премии CyberMedia как раз Ростелек выйграл в номинации за видеоролики для обучения детей кибергигиене, но этого мало.

Дети - цветы жизни, защищайте и обучайте их!

В апреле участвовал в треке битвы экспертов, на котором разбирали реальные кейсы, как произошли, что нужно было сделать, чтобы предостеречь, и какие действия необходимо выполнить, чтобы инциденты не повторились ⚙️

Один из кейсов был посвящен козловому крану и админу, любящему пригубить и попонтоваться. Удивительная, конечно, ситуация... 🤡

🤫 Одним из решений, которое могло бы помочь, является PAM. Поэтому решили, что будет полезно добавить вебинар по его применению на практике в наш цикл по защите #КИИ

Вторник (04.05) в 12:00 Мск

Регистрируйся

@BESSEC

Посмотрел я тут последнюю невыполнимую «Миссию». В этот раз Том Кукуруз пытается уничтожить ИИ, с помощью которого можно захватить власть над всем миром. Естественно, почти сразу в сюжете вклинивается, что сам ИИ в целом не против и без хозяина поуправлять миром. ИМХО, это напортило сюжету, как будто именно «шпионская» выдумка в голливуде закончилась. А ведь какими были первые «миссии», с физическим проникновением и взломом секретных компьюектеров вверх ногами. Эх...

p.s. ядро ИИ конечно же на русской атомной подлодке 🤦‍♂️

📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Май 2024

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Лицензия в области безопасной разработки
🔹Ограничения по допуску иностранцев к ЗОКИИ
🔹Использование Open-source в кач-ве СрЗИ
🔹Методика оценки безопасности ОКИИ (ФСТЭК), если нет ЗОКИИ
🔹СрЗИ на ЗОКИИ без гарантийной поддержки
и другиеи другие

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 🌈

#КИИ

⭐️Критичность АСУ ТП

Вышла моя небольшая статья про определение критичности АСУ ТП, но не по нормативке или недопустимым событиям:
⚙️ анализируем производственные процессы и делим их на типы
⚙️ определяем критичность процессов по целевому назначению
⚙️ определяем степень автоматизации
🎮 строим матрицу и на пересечении получаем итоговый уровень критичности АСУ ТП

@BESSEC

#ics

📣 Аналитики УЦСБ подготовили обзор изменений законодательства за май 2024

Основные темы:
📑 Приказ Минэнерго 1215
📑 Методика оценки обеспечения безопасности ЗОКИИ
📑 Контроль перехода на российское ПО для ЗОКИИ финорганизаций
📑 Перечень провайдеров хостинга
📑 ТК362
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры по хэштегу #обзорзаконодательства

Ну прошел и прошел))

Курс AI Security & Governance от Securiti Education. Не могу сказать ничего плохого, но и выдающегося не выделю. Курс небольшой и обзорный (всего 10 коротких модулей).

Из того, что может помочь в работе:
➡️ формулировка целей применения AI и принципов его безопасного использования
➡️ различия в регулировании AI и его безопасности (EU, USA)

#AI

​​​​📣 Указ 250 | ​Изменения

Официально опубликован Указ Президента Российской Федерации от 13.06.2024 № 500
«О внесении изменений в Указ Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

Исследование поведения и каналов распространения вредоносного ПО от Positive Technologies

Цель исследования - установить:
🔴 самые популярные у злоумышленников типы ВПО
🔴 каналы, по которым злоумышленники доставляют вредоносы
🔴 принципы действия вредоносных программ
🔴 соотношение этих действий с техниками MITRE ATT&CK

#malware