ВД
Может кто-то выскажет мнение дополнительно
Size: a a a
2021 April 24
ВД
В Америке с законодательством все очень неплохо. И с контролем. Но это тоже не в этом чате
$
А нечего спорить. Есть идеологии в ИБ. Есть столпы в них.
Есть понимание что единственно правильного решения нет.
Но продолжайте
Есть понимание что единственно правильного решения нет.
Но продолжайте
$
Ага ага
$
Но даже в антифроде все они отстают
$
Именно в законодательстве,
А не в выступлении в судах
А не в выступлении в судах
NA
кажется у меня плохая аура... мои сообщения тут вызывают срач )))))))))
$
Не твои ;)
ВД
Ни один из примеров не касался впрямую банков или телекома и фрод рисков. Речь скорее о КИИ. Но здесь сложно спорить
ВД
Не знаю. Имхо тема рисков, их оценки и возможности реального влияния со стороны ИБ - правильная здесь
ВД
Влиять - можно не всегда. К сожалению, даже контролировать через мониторинг - тоже не всегда. Есть серые пятна, которые неправильно игнорировать
ВД
Но конечно это все имхо
ВД
Возможно есть магия и я ее не видел в массовом развертывании.
NA
Кстати про серые пятна. Именно в этой области и должен неплохо себя показывать TI, но при условии наличия квалифицированного TI-аналитика.
NA
Возвращаясь к вопросу про то, почему часто и ошибочно под TI понимают IoC. Просто потому, что это самая простая его часть, которую можно использовать глубоко не погружаясь в специфику процесса анализа угроз.
2021 April 25
$
А что ti это про банки или Кии?
Речь про ti
Речь про ti
$
Да?)
$
В точку
AL
Если вспомнить Maersk, то у них было 100% покрытие патчами (по их словам). Не помогло
$