Подошел за зарядкой Яндекс, подпишись на Сачок. QR-код безопасен.

Регуляторы ответили на вопросы

ФСТЭК и НКЦКИ на своей закрытой сессии ответили на вопросы о регулировании отрасли ИБ.

Начальник управления ФСТЭК Елена Торбенко сказала, что пора бы уже устранить все нарушения по несоответствию требованиям, иначе не миновать ответственности.

«Законодательство принято давно, времени для устранения нарушений было достаточно. Количество атак только увеличивается, поэтому давайте вместе сделаем нашу жизнь безопаснее. А если возникнут проблемы, коллеги, будем решать — обращайтесь»,
— заявила Елена Торбенко представителям бизнеса.
Андрей Раевский из НКЦКИ подчеркнул, что владельцы информационных ресурсов должны понимать, что если видят признак инцидента ИБ, нужно реагировать незамедлительно. В противном случае возможен крах всей инфраструктуры.

В свою очередь директор по взаимодействию с органами государственной власти ГК «Солар» Михаил Адоньев высказался о необходимости организовать постоянный диалог с регуляторами по насущным вопросам регуляторики, что помогло бы предприятиям решать бюрократические проблемы ИБ.

@cybersachok

Вендора без сертификации

На SOC-форуме заявили о том, что у ИБ-вендоров будут отзывать сертификаты, если регулятор узнает про уязвимость у вендора быстрее, чем о ней сообщит компания.

Об этом заявила директор по корпоративным продажам «Лаборатории Касперского» Марина Усова.

«Буквально на днях ФСТЭК России сообщила об изменении подхода к вендорам ИБ. Если регулятор увидит уязвимость раньше, чем мы о ней ему сообщим, у нас отзовут сертификат. Поэтому мы будем работать еще безопаснее», – отметила Марина.

Рынок становится прозрачнее.

@cybersachok

Решил помочь парням, которые сделали свой успешный стартап по пентесту в формате бутикового агентства с одной специализацией, информационной поддержкой(не реклама), потому что это про бизнес, про простых парней без больших связей, которые вышли из разных компаний и университетов, смогли скооперироваться, самоорганизоваться и найти клиентов. А в 2025 уже доросли до стенда на SOC-forum.

Мне кажется, что это новая веха в развитии ИБ-отрасли — вот такие вот стартапы, которые успешно развиваются и, если их не съест большой ИБ, вырастут в крупных игроков.

Потому что в них больше энергии, огня в глазах и больше возможностей для маневров в быстро меняющемся мире, где адаптивность, свежие идеи, скорость и умение видеть тренды не менее важно, чем все остальное.

@cybersachok

Верховному Главнокомандующему на конференции AI Journey Сбера показали робота с ИИ по имени Грин, который станцевал перед Президентом.

Видео тут же разлетелось по сети и стало мемом.

Грин не просто выдержал встречу на высоком уровне, но и станцевал без ошибок. Стоит признать, что Сбер держит высокую планку в технологиях.

@cybersachok

Норникель на SOC-forum призвал бизнес помогать регуляторам — не занимать деструктивную позицию и говорить, что требования неправильно написаны, а обкатать на себе и показать, как это работает, то есть менять парадигму взаимодействия с регулятором на более конструктивную.

Также представитель Норникеля заявил, что нужно делиться информацией с НКЦКИ.

@cybersachok

«Почта России» завершила первый этап построения Киберщита. Проект беспрецедентный, так как структура компании очень сложная и разветвленная. Помогали в этом Касперские, Позитивы, Солар и Джеты.

https://xn--r1a.website/doomtech/652

В Астрахани депутат предложил заложить в бюджет 10% на возможные хищения средств.

Господин Дунаев привел примеры, как в новостях периодически сообщается, что при строительстве социально значимых и инженерных объектов крадут миллионы.

«Да что говорить, „Октябрь“ строят уже лет 10, и уже четыре уголовных дела. Это не случай, это Салтыков-Щедрин сказал: „Если я проснусь через 200 лет, то увижу: пьют и воруют“. Так давайте заложим сразу в бюджет 10% на то, чтобы их украли. Возможно ли это?», — заявил парламентарий.

Художественный фильм «Спиздили» «Выделили»

Когда нужно объяснить руководству, что будет, если компания не выйдет на кибериспытания.

Заметили какой-то новый тренд на SOC-forum: почти все CISO, гендиректора и члены советов директоров говорили про кибербез в ключе сравнения со здоровьем человека физическим.

Либо всех в ноябре очень беспокоит тема здоровья, либо, чтобы достучаться до своей целевой аудитории с месседжем нужно говорить о болях в самом буквальном смысле — многие, от решения которых зависит состояние отрасли, думают, простите, о ревматизме, гипертонии и геморрое, прости господи.

Чувствительной теме — чувствительные ассоциации!

@cybersachok

Долго думала, гадала
может я плохая дочь,
После этого скандала не
спала совсем я ночь,
А на утро я решила мел у брата попрошу
И на всех заборах крупно
слово Жопа напишу
А на утро я решила мел у брата попрошу
И на всех заборах крупно

слово Жопа напишу

https://xn--r1a.website/mash/69632

РКН опроверг запрет жопы. Спасибо за ссылку Игнатию Цукергохеру.

Издательство «Эксмо» прислали мне сейф. Я, честно, надеялся, что там лежат деньги, но оказалось лучше — новая книга про хакеров и кибервойны от Сыктывкара до Сингапура. Будем читать. Но больше я радовался сейфу — маленькая мечта с детства — свой сейф😂

Чтобы его открыть, нужно было решить задачу про шифрование. Секьюрно.