а интерфейс веб-ресурса - это вы имеете ввиду нашу старую платформу https://codeib.conferencecast.tv или уже новую https://academy.codeib.ru на GetCourse?

а какие темы были бы интересны?

но вы же ни разу не приходили на мастер-классы Академии?

+1

Возможно есть смысл сделать опрос

Второй год оплачиваю подписку (за счет фирмы). Считаю, что своему изначальному позиционированию контент соответствует. Было предложено, что это обмен опытом, аналогично живым конференциям, только с прицелом больше на управление безопасностью. Так оно и есть. Сейчас есть попытки введения более технически приближенного контента и вот он да, пока не того уровня: либо реклама и маркетинг продукта, либо поверхностный обзор. Ничего против обзор не имею, они бывают полезны, но если бы я приходил за техническим контентом, то меня бы это не устроило.

Мастер-классы, конечно, уже гораздо интереснее, но в зону моих интересов пока что по темам мало что попало, так что мнение еще не сформировалось.

Часто вижу Вас, Ольга, на тематических конференциях, в том числе сугубо технических, это радует. Дает основание надеяться, что Вы со временем и оттуда начнете привлекать экспертов и качество технического контента возрастет

По поводу интерфейса, старый был ужасен, соглашусь, новый пока попробовать не удалось, я так понимаю он пока что в тестовом режиме и контента там мало.

Лично не приходил, это так.

"Не читал, но осуждаю" ?

хочется сначала собрать, что, в принципе, интересно. А потом уже выбрать самые актуальные. В этом смысле надеюсь на активность чата

Лично мне: обсуждение острых вопросов в нормативке и изменениях в ней. В том числе по сертификации.
Возможно, какие-нибудь практические занятия будут интересны.

Про интерфейс я позже уточню, когда вновь сервисом воспользуюсь

Ок, спасибо. А практические занятия - это что конкретно?

📌 События этой недели:

▫️ 09.11 вт | 12:00 мск | Код ИБ АКАДЕМИЯ | Мастер-класс с Александром Кондратенко, начальников управления, Росбанк | Security by design | Программа и регистрация
▫️ 10.11 ср | 12:00 мск | Безопасная среда | Биометрия | Программа и регистрация
▫️ 12.11 пт | 17:00 мск | #разговорыНЕпроИБ с Дмитрием Борощуком, исследователем в области безопасности, BeholderIsHere Consulting | Instagram

Пожалуй из последнего:
1. Информационная безопасность баз данных (ну для примера, чтобы было понятнее - как в Крипто-БД от Аладдина. Но не обязательно привязываться к конкретному продукту. А то порой специалист ИБ просто беззащитен от сговора техподдержки БД, ну и т.д. в развитие темы);
2. Основные правила и полезные лайфхаки при построении архитектуры безопасной передачи данных (опять же хотелось бы с практической точки зрения, в том числе рассмотреть передачу данных по открытым каналам в госорганы. Для примера, неправильно реализованная архитектура в части ИБ может привести к подмене меток времени, путанице данных при повторной докачке и так далее).
🙂
Надеюсь, мой комментарий будет полезен.

По первому пункту ещё хотелось бы узнать, где используется Крипто-БД?

Основных сценариев три:
1. Хранение секретов (ключей доступа)
2. Шифрование данных (например, размещенных в облаках)
3. Identity-based Access

Ещё сюда можно тогда добавить нестираемый журнал событий, который позволяет отследить все действия администратора БД.
В-общем, тема достаточно широкая, по моему скромному мнению.

Я за любую активность в сторону сока