Бывший сотрудник SolarWinds еще 3 года назад предупреждал руководство компании о необходимости усиления внутренней ИБ.

Слушайте своих сотрудников! https://t.co/9Y5xMNNkSQ— Alexey Lukatsky (@alukatsky) December 23, 2020

​​Небольшие изменения в ПП-313

Официально опубликовано постановление Правительства Российской Федерации от 21.12.2020 № 2198 «О внесении изменений в некоторые акты Правительства Российской Федерации по вопросам лицензирования отдельных увидов деятельности», которым вносятся небольшие изменения в постановление Правительства от 16.04.2012 г. № 313
«Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Завтра, в четверг, 24-го декабря, в 11.00 (мск) проведу последний вебинар в этом году - "Не пора ли обновить стратегию защиты от программ-вымогателей?" Регистрация бесплатная - https://t.co/fAGBOPYt5G Кто не сможет, просто зарегистрируйтесь, - потом прилетит запись и презентацией pic.twitter.com/rt6wYNZn0I
— Alexey Lukatsky (@alukatsky) December 23, 2020

Продолжим сбор мнений по поводу ключевых событий в отрасли ИБ в году уходящем. Сегодня пришла пора спросить о нормативке. При этом первый мини-опрос будет касаться уже принятой в 2020-м году нормативки, а второй - значимых проектов.

В голосовании есть возможность указать только 10 вариантов ответов, поэтому что-то я убираю из шорт-листа. Со следующим вопросом про проекты НПА ситуация еще хуже. Проектов было опубликовано немало, поэтому на свой страх и риск я включу в опрос то, что мне показалось важным, а уж читатели канала рассудят, прав я был или нет.

Проект приказа ФСТЭК об утверждении порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации,
не составляющей государственную тайну - https://t.co/mMuaNiv0dL— Alexey Lukatsky (@alukatsky) December 23, 2020

Интересно, такая ярко выраженная особенность 3-го пункта приказа связана с тем, что его впечатывали в уже готовый и, не дай министр, зарегистрированный в Минюсте документ и не рассчитали или что в Министерстве цифровых коммуникаций приказы печатаются на пишущих машинках и рука машинистки сорвалась и вместо установленного междустрочного интервала рычаг каретки сработал только наполовину, а исправлять не стали...

Интересно, что в организациях, в которых CISO подчиняется CIO, финансовые потери от злоумышленных действий на 46% выше, чем там, где CISO имеет иное подчинение
— Alexey Lukatsky (@alukatsky) December 24, 2020

Следующий мини-опрос будут посвящен несбывшимся ожиданиям и мечтам в области ИБ в уходящем году

Иногда попытка засекретить IOCи напоминает классику Бальзака pic.twitter.com/qA5aFLKLbN
— Alexey Lukatsky (@alukatsky) December 25, 2020

https://t.co/nhs61MV3FH pic.twitter.com/G9YM6LoPbn
— Alexey Lukatsky (@alukatsky) December 26, 2020

Пользователи после прохождения тренингов по повышению осведомленности - ожидания и реальность https://t.co/GffBJAj0C5
— Alexey Lukatsky (@alukatsky) December 26, 2020

Это ж надо так умудриться подвести годовые итоги ЕБС, что не сказать о числе подключенных к системе пользователей, заменив этот показатель числом скачиваний мобильного приложения https://t.co/iMhyNvPdpS
— Alexey Lukatsky (@alukatsky) December 28, 2020

А ведь как должно быть обидно сотрудникам настоящей службы безопасности Сбербанка, когда они на самом деле звонят по поводу подозрительной операции своим клиентам, а в ответ они слышат «Вечер в хату, часик в радость, чифирь в сладость» и т.п.
— Alexey Lukatsky (@alukatsky) December 28, 2020