«До 30-ты работаешь на имя; потом оно работает на тебя». Ага, щаз. После 30-ти ты пашешь еще больше, потому что на первое место выходит забота о семье, воспитание детей, помощь родителям и собственные болячки
— Alexey Lukatsky (@alukatsky) December 27, 2019

Теперь могу смело называть себя еще и ведущим корпоративов :-) где я сегодня провел интеллектуальную игру "Где ИБ-логика". Сим событием завершил сезон интеллектуальных игр 2019-го года (а их было немало), а также сезон выступлений pic.twitter.com/kCYAeRoCJ3
— Alexey Lukatsky (@alukatsky) December 27, 2019

​​О результатах работы ТК 362 в 2019 году

Технический комитет по стандартизации «Защита информации» (ТК 362) отчитывается о результатах деятельности за 2019 г.
——————————————————
Очень похоже, что в следующем году нас ожидают:

1. ГОСТ Р 51624-20ХХ «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

2.ГОСТ Р 50922-20ХХ «Защита информации. Основные термины и определения»

3. ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификации».

4. ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 1. Формальная модель управления доступом» и ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 2. Верификация формальной модели управления доступом».

5. ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по разработке безопасного программного обеспечения».

6. ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации» и ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».

7. ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».

Подписаны поправки в ФЗ-63 - https://t.co/c8KuKC0XeD
— Alexey Lukatsky (@alukatsky) December 29, 2019

Мой краткий локальный прогноз на год мыши (под коньяк) https://t.co/BsVemvKHV4
— Alexey Lukatsky (@alukatsky) December 30, 2019

На SOC Forum мы проводили небольшую интеллектуальную игру "Почувствуй себя аналитиком SOC". Игра закончена, итоги подведены, приз отдан победителю. Но мы решили поделиться с вами самим заданием. Вдруг вам будет интересно потратить немного времени на разгадывание этой загадки! pic.twitter.com/e5Z0GbH16j
— Cisco Russia&CIS (@CiscoRussia) December 30, 2019

С наступающим Новым годом и Рождеством! https://t.co/zH84S9kpTC
— Alexey Lukatsky (@alukatsky) December 31, 2019

Новости ИБ за новогодние праздники https://t.co/RWOmss0feq
— Alexey Lukatsky (@alukatsky) January 9, 2020

Банк России не будет применять к некредитным финансовым организациям меры за несоблюдение требований пунктов 9-11 Положения 684-П до 1 июля 2020 года. Информационное письмо ЦБ от 31.12.2019 № ИН-014-56/106:https://t.co/8XFufb8t0K
— Кривонос Виталий (@N0S313) January 9, 2020

ЦБ до 1 июля 2020 года не будет применять к банкам меры за несоблюдение требований к платежному ПО из Положения 683-П (сертификация на отсутствие НДВ или анализ уязвимостей не ниже ОУД4) . Информационное письмо ЦБ от 31 декабря 2019 г. № ИН-014-56/105:https://t.co/SauNQPV1Q7
— Кривонос Виталий (@N0S313) January 9, 2020

Как стать SOC-аналитиком? https://t.co/fcsYr9wfRg
— Alexey Lukatsky (@alukatsky) January 10, 2020

Пытаешься брутфорснуть пароль, а он приклеен к монитору ;-) https://t.co/ysxkBN99Wf
— Alexey Lukatsky (@alukatsky) January 10, 2020

Начинающий пентестер. Знает scope работ и как их проводить, но не хватает навыков, чтобы сделать работы аккуратно ;-) https://t.co/wxu40UxQap
— Alexey Lukatsky (@alukatsky) January 10, 2020

https://t.co/Ii8itZp2YQ - пополняемый список компаний, прекративших свое существование из-за атак или инцидентов
— Alexey Lukatsky (@alukatsky) January 10, 2020

Является ли ГОСТ по ИБ обязательным к применению? https://t.co/ELyKMfGOZn
— Alexey Lukatsky (@alukatsky) January 13, 2020

Рассказ о новой интеграции системы обнаружения сетевых аномалий Cisco Stealthwatch Enterprise и бесплатной threat hunting платформы Cisco Threat Response - https://t.co/mw1ujnLe1H pic.twitter.com/4t95VrRiFk
— Cisco Russia&CIS (@CiscoRussia) January 13, 2020

ФСТЭК создал неразбериху с электронной формой уведомлений о результатах категорирования КИИ, но Валерий Комаров спасает мир - выложил готовый шаблон в .ods https://t.co/9S5Vaz5c9k
— Sergey Borisov (@sb0risov) January 13, 2020

Не бывает одинаковых SOCов https://t.co/hYqa2lXLom
— Alexey Lukatsky (@alukatsky) January 14, 2020

Разбор интеллектуальной игры "Почувствуй себя аналитиком SOC", проведенной нами в рамках SOC Forum - https://t.co/9NP6Xrtn4d pic.twitter.com/vUGW4lIG1n
— Cisco Russia&CIS (@CiscoRussia) January 14, 2020