тут было

Лучше писать с 0. Копи-паст плохо работает в верхнеуровневых документах. Я не встречал хороших шаблонов, просто вариант для одной компании скорее не подойдёт для другой. За основу удобно брать ISO27001/27002...

Доброго времени суток. Еще раз хочу поблагодарить докладчиков на конференции в Ташкенте за интересные выступлпения. Имеется ли возможность полчучить эти презентации?

Мы не выкладываем презентации в общий доступ, а размещаем их на нашей Код ИБ.АКАДЕМИЯ, где уже собрано 700+ презентаций и видео с наших региональных Кодов ИБ и 71 мастер-класс с наших конференций Код ИБ ПРОФИ: https://academy.codeib.ru.

Это настоящая база знаний безопасника, где можно найти ответы на многие вопросы и почерпнуть бесценный опыт экспертов и коллег из других компаний.

🤫Есть небольшой лайфхак: если вы хотите посмотреть записи конкретной конференции, можете подождать 2 недели с момента окончания мероприятия, в течение которых все видео появятся на портале, и запросить бесплатный промокод на 24-часовой доступ.

Большое спасибо, Ольга. Так и сделаем!

Уважаемые участники конференции Код ИБ Ташкент. Напишите, пожалуйста, мне в ЛС свои имена и фамилии. Эти данные нужно, чтобы понять, кому из вас удалось побывать на нашей конференции и чтобы мы могли пригласить вас на Код ИБ снова. Заранее благодарю!

На Коде ИБ Алматы эксперт ЦАРКА Александр Пушкин заметил, что в ИБ только 10% приходится на технологии, 20% на процессы, а 70% - на людей. Что думаете? Согласны?

Думаю, да. Все так и есть

Процентное отношение может быть и другим, но сегмент Люди всегда будет привалировать.

Люди 80%

Я думаю, это зависит от пентестера: через что он чаще проламывался. Если бы они вообще не занимались социалкой, то на людей у него был бы ноль

В общем, точность измерения зависит от метода оценки

50/30/20 без технологий далеко тоже не уедешь на одних людях в более или менее большой организации

Какой в этих цифрах практический смысл ?
70/20/10
50/30/20
Может кто-то сделать декомпозицию (может быть Александр Пушкин такую имеет), чтобы понимать  что конкретно скрывается за ними, какие конкретные процессы, какие конкретные технологии, какие конкретно люди ))))))

Обеспечение ИБ зависит от человеческого фактора /профессинализм специалиста/ если обеспечить высокими технологиями предприятие, но использовать 10% возможности этих средств, то о каком соотношении может быть речи

Минимизация присутствия "человеческого фактора" - одна из задач отрасли ИБ. Поэтому даже если на людей выпадает 70%, что к слову весьма и весьма спорно, следует всеми возможными методами, способами и средствами понижать это соотношение...

Очень сложно сказать о соотношении. Все очень индивидуально и даже по отраслям не факт, что будут совпадения. Пример: крупное предприятие с очень щепетильным отношением к подбору действительно профессиональных кадров, высокий уровень з/п, развитая соц. политика и многие другие «плюшки»...в такой организации уже за счёт этих факторов проблемы ИБ в разрезе человеческого фактора будут значительно ниже.

Видимо правила чата были созданы, чтобы их нарушать:)