​​📣ЦОД и изменения в 149-ФЗ

А тем временем, пока на ряде информационных площадок, посвящённых обсуждению проблем защиты информации (в том числе связанных с обеспечением безопасности КИИ), наблюдаются  полемики, направленные на выяснение правильности и корректности понимания сущности Центр обработки данных (ЦОД), Минкомсвязи подсуетилось и представило для общественного обсуждения проект Федерального закона «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации».
Указанным проектом предполагается вновь ввести и раскрыть понятия «Центр хранения и обработки данных» (ЦХОД) и «Оператор центра хранения и обработки данных» (ну и возложить, как бы невзначай, ряд обязанностей на последнего).

Под центром хранения и обработки данных предлагается понимать специализированный объект с собственными инженерными системами для размещения оборудования, обеспечивающего хранение, обработку и доступ к данным, с гарантированными уровнями доступности, безопасности и управляемости.
——————————————————
🤔Кстати, а ЦОД вообще синоним нововведенного ЦХОД?

📝Сейчас есть уникальная возможность повлиять на становление термина ЦХОД, что позволит ему (ЦХОД) либо быть, либо не быть (даже в плане КИИ).

Так вот кто препятствует информационной безопасности России. Теперь все понятно стало https://t.co/6QVLjALwls
— Alexey Lukatsky (@alukatsky) August 27, 2020

К слову о пересмотре модели угроз ;-) Хотя подкуп инсайдера - это сплршь и рядом происходит в РФ. Особенно у банков и операторов связи

Утверждены Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры ТЭКhttps://t.co/PnVgq6MDqZ
— Кривонос Виталий (@N0S313) August 29, 2020

Ну круто, чо... За сертифицированные ФСБ сервера, видимо, дороже pic.twitter.com/uOQYnih2z1
— Alexey Lukatsky (@alukatsky) August 30, 2020

4 вебинара Cisco по ИБ в сентябре:

Как построить современную стратегию обнаружения угроз или почему IDS сегодня недостаточно? - 10/09

Как выбрать правильную архитектуру удаленного доступа или что делать, если коронавирус вернется? - 14/09

Старый периметр умер. Да здравствует новый периметр. Как защитить размытую картинку? - 17/09

Splunk ушел, Cisco SecureX пришел. Новый SIEM+SOAR на российском рынке - 24/09

10 сентября мы проводим первый в этом сезоне вебинар по кибербезопасности на тему "Как построить современную стратегию обнаружения угроз или почему IDS сегодня недостаточно?". Зарегистрировать можно по адресу: https://t.co/wjkS4xvuB9 pic.twitter.com/DW9Ei5BYQ1
— Cisco Russia&CIS (@CiscoRussia) August 31, 2020

Минюст вернул в ЦБ Положение 719-П
"О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств"— Alexey Lukatsky (@alukatsky) September 1, 2020

Интересная трактовка термина «разделение ключей». Но хоть на разные полочки в витрине положили и то хорошо.

ЗЫ. Интересно, почему его поделили на 5 частей? Какой размер ключа у нас делится на 5? pic.twitter.com/PIFyXLLaIZ— Alexey Lukatsky (@alukatsky) September 1, 2020

Ну хоть кто-то против отечественных СКЗИ выступил! pic.twitter.com/vAPwvDtBTv
— Alexey Lukatsky (@alukatsky) September 1, 2020

​​⚡️Научитесь настраивать защищенный сервис для удаленной работы за 2 часа

В мире, где удаленка становится мейнстримом, системные администраторы и инженеры ИБ должны постоянно прокачивать скиллы скоростного разворачивания и масштабирования защищенного сервиса удаленного доступа.

На онлайн-воркшоп «Научитесь быстро настраивать защищенный удаленный доступ» STEP LOGIC и Cisco Systems расскажут, как развернуть решения Cisco AnyConnect, ISE и AMP в сервисе dCloud и настроить их под необходимые задачи.

Чему научат?

💪 организовывать защищенное VPN-подключение
💪 настраивать сервисы аутентификации, авторизации и учета событий, оценки состояния, профилирования и управления гостевым доступом
💪 разворачивать NGNAC-решение для проверки безопасности подключаемого устройства

‼️Внимание, будет много практики‼️

Место и время
⏰ 8 сентября 2020 года с 11:00 до 14:00 ждем вас на платформе Cisco WebEx Training. Регистрация по ссылке: https://bit.ly/2QjfW0T


Кто проведет?
⭐️О последних трендах при организации безопасного удаленного доступа расскажет известный эксперт в области ИБ бизнес-консультант Cisco Systems Алексей Лукацкий.
⭐️Практическую часть проведет команда департамента ИБ STEP LOGIC под руководством Николая Забусова. 300+ успешно реализованных крупных проектов, 400+ сертификатов, 14 лет на рынке.

https://t.me/secwebinars - канал с анонсами мероприятий по ИБ

Богатый выбор секретных вопросов. Причем первый и второй вариант показаны неполностью и понять, о чем конкретно идет речь, невозможно. И если с первым вариантом вариантов немного - мать или жена (хотя жена не подходит, так как приложение универсальное), то второй вариант смутил pic.twitter.com/Rzcfi5JIuC
— Alexey Lukatsky (@alukatsky) September 1, 2020

-... А вы имеете какое-то отношении к критической инфраструктуре?
- Да, немного имею.
- И мы тоже. Шкафы делаем и сертифицируем их для КИИ.
- Ааа, понятно...

Такой вот разговор возник внезапно при записи передачи про секс-роботов, чипирование и искусственный интеллект— Alexey Lukatsky (@alukatsky) September 1, 2020

Запилил презу для завтрашнего выступления на https://t.co/qUwRKvfnJv После бесплатной регистрации доступна онлайн-трансляция двух дней конференции для тех, кто не сможет присутствовать лично pic.twitter.com/3DHCBuBgvG
— Alexey Lukatsky (@alukatsky) September 1, 2020

14 сентября мы приглашаем вас на наш вебинар "Как выбрать правильную архитектуру удаленного доступа или что делать, если коронавирус вернется?". Регистрация по адресу: https://t.co/bwKnbdzLlU pic.twitter.com/bvfcgKEu8w
— Cisco Russia&CIS (@CiscoRussia) September 1, 2020

Государственных наград от Президента не получил. Ведомственных тоже не заслужил. Зато получил из рук @shipulin_anton номерной RUSCADASEC Coin за заслуги перед комьюнити! Спасибо! pic.twitter.com/hTNphRYLEX
— Alexey Lukatsky (@alukatsky) September 2, 2020