🤫 Большой Risk Stater Kit от ISACA!

Включает в себя немалое количество инструментов для оценки рисков, в т.ч. шаблоны:

✔️ Политики риск менеджмента и ДИ ответственного за оценку рисков
✔️ Реестра рисков, контролей и матрицы ответственности
✔️ Описание сценариев рисков и модели зрелости организации
✔️ Презентации для представления результатов оценки рисков руководству

#riskmanagement #isaca #bestpractices

CISA (Американская ФСТЭК) опубликовала рекомендации по обеспечению кибербеза умных городов 🫥. В документе представлен обзор основных рисков ИБ и способы их митигации, в том числе с точки зрения проектирования и обеспечения ресурсами

#bestpractices #cisa

🕐🕑🕒 выкатили руководство по BIA в управлении непрерывностью бизнеса в контексте кибербеза:
🔹Как подготовить компанию к негативным событиям
🔹Управление киберрисками
🔹Импортозамещение без остановки процессов
🔹Осведомленность. Как снизить влияние человека на кибербез
🔹Быстрая реакция при отражении кибератак
🔹Страхование киберрисков

Материал большой и непростой. Рекомендуется к прочтению!

#bizone #bestpractices #continuity

Четвертый и первый в 2023 году выпуск Sber Privacy Journal ✨:
✅ эволюция международных документов в сфере защиты ПДн
✅ этика и приватность
✅ анализ теневого рынка ПДн
✅ privacy-ориентированный подход
✅ реформа транграничной передачи ПДн
✅ уведомления об инцидентах (утечках)
✅ что посмотреть? что почитать?
✅ дайджест новостей за первый квартал 2023

#dataprivacy #bestpractices #sber

Руководство по безопасной разработке от DevSecOps Guides

Рассматривает следующие вопросы:
🔄 основные методики разработки
🔄 моделирование угроз
🔄 тестирование защищенности
🔄 безопасность инфраструктуры
🔄 выполнение требований
🔄 реагирование на инциденты

#devsecops #bestpractices

Опубликован 5й выпуск SBER Privacy Journal🔥

Внутри:
🛡 Правовые основы видеонаблюдения
🛡 Мировые тренды регулирования биометрии
🛡 Исполнение закона (152-ФЗ), как основание обработки ПДн
🛡 Зарубежное регулирование: Сингапур!

⚡️ выпуски № 1-3
⚡️ выпуск № 4


p.s. новые выпуски появляются нечасто, но мне нравится. Рекомендую опыт одного из крупнейших игроков на нашем рынке. ИМХО, это бестпрактикс

#dataprivacy #bestpractices #пдн

👀 увидел у Андрея Прозорова, такое надо распространять. Чек-листы по ИБ от Carnegie Endowment for International Peace. На русском!

#bestpractices

Стратегия кибербезопасности Нью-Йорка 🇺🇸

#bestpractices

Небольшое исследование от IAPP по проблемам приватности данных в сфере здравоохранения 🚑 🚑 🚑

#dataprivacy #ПДн #bestpractices

Респект таким парням, как BI.ZONE 🐂

Очередной отличный пример короткого и информативного материала:

👍 Хорошая вводная часть с отсутствием туннельного мышления. Источников для цифр много, и они разные.
👍 Понятно и коротко сформулированы качественные метрики для оценки репутационных ущербов при киберинцидентах.
👍 Решения и порядок действий разработаны на собственном примере. Да, это не "серебряная пуля", но я в восторге, когда не просто не замалчивается какой-то инцидент, а подробно публично разбирается. И при выявлении новых деталей или решений снова поднимается.

Всем рекомендую новый отчет от BI.ZONE "Связи с общественностью. Как компании сохранить репутацию после киберинцидента"! 🔥

p.s. заношу в #bestpractices

Полезное: Плейбук реагирования на инциденты ИБ от Kaspersky 😍

#bestpractices

📣 CIS Community Defence Model 2.0

Документ опубликован в помощь организациям при разработке программы кибербезопасности. Раскрывает, как может быть оценена эффективность CIS Controls против наиболее распространенных кибератак (на базе MITRE ATT&CK). Также может быть полезен при расстановке приоритетов по нейтрализации этих атак и реализации мер ИБ

#bestpractices