В декабре 2023 прошел базовый курс от коллег из "Эшелон" по анализу защищенности 😎
Полезно порой вспомнить некоторые азы в #OSINT.

Курс содержит 6 лекций:
1️⃣ Методика тестирования защищенности
2️⃣ Интернет-разведка
3️⃣ Поиск уязвимостей
4️⃣ Эксплуатация уязвимостей
5️⃣ Отчет по анализу уязвимостей
6️⃣ Управление уязвимостями

Каждая лекция содержит небольшие лабораторные работы, запись лекций можно взять здесь 📺

p.s. в 2024 году учебный центр Эшелона планирует проведение курсов: purple team и оператор SOC, а также продолжение курса по анализу защищенности
p.p.s. полезно студентам и опытным спецам для расширения кругозора

⚡️ Опубликован 7й выпуск SBER Privacy Journal🔥

Внутри:
🛡 Трансформация приватности в период пандемии
🛡 Представления о приватности в философии нового времени
🛡 "Умный город": стык новых угроз и возможностей
🛡 ПДн в автомобильной индустрии
🛡 ПО для управления приватностью

📌 выпуски №1-3
📌 выпуск №4
📌 выпуск №5
📌 выпуск №6

#dataprivacy #пдн #sber #отчет

Новый отчет от Kaspersky о распространении вредоносного ПО в 2023 году ❤️

#malware #отчет

Вот такое, как "бумажный" процессный ИБшник, люблю 👨‍💻

Набор полезных глоссариев:
📌 ISACA
📌 NIST
📌 ISO
📌 NCSC
📌 EDPS
📌 IAPP
📌 Gartner
📌 NICCS

#glossary

p.s. идея Андрея Прозорова

Как подсказывает Андрей 👍, корректно будет и отечественные глоссарии опубликовать:
🔗 ФСТЭК России
🔗 НКЦКИ
🔗 Kaspersky
🔗 RezBez
🔗 IB-Bank
🔗 АИС

#glossary

❗️❗️❗️

Первый в 2024 эпизод Ural CyberSecurity Talk! 🎙
Тема очень важная и интересная - менеджмент в ИБ.
Отвечал на вопросы искренне 😇

В выпуске:
🟣 кто такой CISO/BISO и менеджер неИБшник
🟣 управление рисками ИБ
🟣 скиллы, навыки и кросс-компетенции менеджера
🟣 обучение пользователей и своей команды
🟣 как работать с самым интересным, с людьми?
🟣 что почитать?

#ucstalk #podcast #management

📣 Аналитики УЦСБ подготовили обзор изменений законодательства за декабрь 2023.

Основные темы:
📑 Изменения в КоАП и УК РФ за нарушения в области ПДн
📑 Проверки РКН при утечках ПДн
📑 Стратегия развития отрасли связи до 2035 года
📑 Требования к ЗИ для участников платформы цифрового рубля
📑 Требования по ЗИ к провайдерам хостинга
📑 План ФСТЭК России по разработке НПА на 2024 год
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры по хэштегу #обзорзаконодательства

Системный подход - очень важная вещь 🔩 И очень приятно осознавать, что партнер видит вас частью этой системности.
Продолжили работу по аудиту ИБ АЭС, в том числе - плавучей 🏊‍♂️

#audit