Все еще может быть актуально Вебинар по аккредитации ИТ-компаний

12 мая в 14:00 (мск) глава Минцифры Максут Шадаев ответит на вопросы представителей ИТ-компаний о процедуре подтверждения государственной аккредитации.

Подробности:
https://t.me/mintsifry/1851

DRI Webinar: The Value of Cyber Resilience
Cyber Security vs. Cyber Resilience
Cyber Security - refers to methods and processes of protecting electronic data
Cyber Resilience - refers to the ability to withstands or quickly recover from cyber events
https://drii.org/

Знаю только одну российскую компанию, которая заблаговременно этот сценарий изучала и прорабатывала. Молодцы.
PS если тоже знаете, накидывайте
https://rb.ru/news/import-substitution-biznes/

Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств https://www.cbr.ru/statistics/ib/review_1q_2023/

https://habr.com/ru/articles/739322/

Лонгрид о пересечениях функции непрерывности (BCM) и операционной устойчивости (OpRes) с другими корпоративными функциями. Персональный взгляд с чего все начиналось и куда идет.

The long article about the role and interesections of BCM&OpRes with corporate functions. My personal view on it from past days till future. For English-speaking friends and connections the article in English will be posted soon.

http://publication.pravo.gov.ru/document/0001202306020020

Новый приказ ФСБ об утверждении порядка осуществления мониторинга защищенности информационных ресурсов. Уверен, что во многих случаях будет касаться далеко не только функцию ИБ, но и в том числе Непрерывность и Риски. Ну и Аудит добавит в проверки.

В продолжение Указа 250 и небольшое обсуждение - https://t.me/polza250/116

Кто искал отечественную замену ITSM-решениям?
Radiant Service Desk - средства управления ИТ-службой, ИТ-инфраструктурой и ИТ-активами (ITSM-ServiceDesk, SCCM, Asset Management). https://reestr.digital.gov.ru/reestr/1393469/

Ну что, среда - маленькая пятница. Чуть юмора в ленту. Все же знают про старейший риск в BCM, который встречается во всех учебниках? Кабель перебитый при раскопках.
Вот и еноты🦝 туда же - https://matchtv.ru/golf/matchtvnews_NI1900111_Zajavlenije_telekanala_Match_TV_otnositelno_situacii_s_povrezhdennym_oborudovanijem
Всем хорошей недели!

«Бумажная» VS. «Реальная» непрерывность бизнеса и операционная устойчивость. Новая статья на Хабре с уклоном в практические шаги по интеграции функции BCM&OpRes с другими корпоративными функциями.

A new article on Habr.com with a focus on practical steps for integrating the BCM & OpRes function with other corporate functions and their tools. The English version will be published later.

https://habr.com/ru/articles/741548/

Monthly digest of notable disruptions, May 2023 / Подборка заметных сбоев за май 2023:
1 Геосервисы в Москве, Яндекс, Ситидрайв, Whoosh. Прямой связи с инфраструктурой самих сервисов нет - (https://ria.ru/20230517/poezdka-1872481035.html)
2 Райффайзенбанк, 11 мая 2023 - (https://tass.ru/ekonomika/17720741, https://www.ixbt.com/news/2023/05/11/v-prilozhenii-rajffajzenbanka-proizoshjol-sboj.html)
3 Доступ к зарубежным ресурсам через оператора «Ростелеком», 23 мая 2023 - (https://www.ixbt.com/news/2023/05/23/polzovateli-rostelekoma-massovo-soobshajut-o-sbojah.html, https://www.ixbt.com/news/2023/05/23/rostelekom-podtverdil-sboj-v-rabote-i-objasnil-v-chjom-prichina.html)

Если вы хотите сообщить о сбое или поделиться любой другой информацией, пишите по контактам, указанном в описании группы.

Сбой в Райффайзенбанк, 15 июня 2023 - (https://www.banki.ru/news/lenta/?id=10986923, https://www.kommersant.ru/doc/6044203, https://ria.ru/20230615/sboy-1878297360.html)

Авторский контент / Author’s content
1. [RUS] Семь вопросов о непрерывности бизнеса. Современные методы управления. - https://pro.rbc.ru/demo/5e8b40589a7947025f6cfda7
2. [RUS] Бес перебоев: как обеспечить операционную непрерывность бизнеса. - https://www.if24.ru/bes-pereboev-kak-obespechit-operatsionnuyu-nepreryvnost-biznesa/
3. [RUS] Business continuity & Operational resilience: вчера, сегодня, завтра. Откуда пришло и что дальше? - https://habr.com/ru/articles/739322/
4. [ENG] BCM & Operational resilience: yesterday, today, and tomorrow. Where has it come from and what comes next? - https://habr.com/ru/articles/743130/
5. [RUS] «Бумажная» VS. «Реальная» непрерывность бизнеса и операционная устойчивость. - https://habr.com/ru/articles/741548/
6. [ENG] Business Continuity and Operation Resilience on paper vs. for real - https://habr.com/ru/articles/743956/

Full-stack observability платформа Sage by Тинькофф
А вот и новый уровень для финансовых организаций. Наряду с Open banking (API) решениями появляются и полноценные технологические решения класса Observability. Тинькофф вывел в публику свою платформу Sage (подробнее тут - https://www.tinkoff.ru/software/sage/). Что тут скажешь? Молодцы! Не даром являются одними из лидеров по технологичности.

6-7 июля под Питером пройдёт конференция «Непрерывность бизнеса, управление рисками и технологическая устойчивость компаний ТЭК: адаптация к новым условиям». Для игроков сектора ТЭК может быть интересно.
Если нужна помощь с контактами организаторов, пишите.

[RUS, Articles] Тематические статьи: обеспечение непрерывности бизнеса, операционная устойчивость, ИТ- и ИБ-риски, другие нефинансовые риски, киберустойчивость и другим релевантным темам.
Если у вас есть материал или ссылка на материал для включения в данный перечень - присылайте.

Каждой статье присвоен рейтинг от [1*] до [5*] в зависимости от практической ценности для организаций и бизнеса, опыта, сложности и технологичности решений. Рейтинг носит субъективный характер и присвоен на основе личного опыта и знаний автора канала.
Список будет пополняться, рейтинг может пересматриваться.
[1*] - базовая теория с небольшим количеством практического опыта, существенными спорными моментами или прослеживающимися пробелами в понимании фундаментальных принципах операционной деятельности компании, функционировании корпоративных бизнес-процессов, Бизнес- и ИТ-ландшафта компаний. Неочевидная ценность для организации и бизнеса.
[2*] - базовая теория с небольшим практическим опытом, либо применимостью, минимальная практическая ценность для организаций и бизнеса.
[3*] - хороший базовый полезный и применимый на практике материал. Внедрение на уровне организации привнесет организационный порядок в хозяйственной деятельности, бизнес- и ИТ-процессах компании.
[4*] - качественный материал для зрелых функций и организаций с риск-культурой выше среднего, либо существенное внимание уделяется кросс-функциональному взаимодействую. Внедрение в организациях позволит повысить эффективность всех бизнес- и ИТ-функций организации, снизит последствия от реализации риск-сценариев, а также способствует своевременному их обнаружению и реагированию на них.
[5*] - отличный материал, основанный на практических знаниях и широких компетенциях, при внедрении в организации способен существенно повысить зрелость организации, ее функций, общую риск-культуру и устойчивость функционирования бизнеса и организации, описаны конкретные шаги и кейсы.

Статьи:
1. [3*] Непрерывность деятельности: синергия ИТ и бизнеса - https://www.jetinfo.ru/nepreryvnost-deyatelnosti-sinergiya-it-i-biznesa/
2. [3*] Топ-11 ошибок при разработке BCP - https://habr.com/ru/companies/jetinfosystems/articles/460489/
3. [3*] Инструкция по Business Impact Analysis - https://habr.com/ru/companies/jetinfosystems/articles/428465/
4. [4*] Business impact analysis в управлении непрерывностью бизнеса - https://bi.zone/expertise/business-continuity-management
5. [3*] Не прерываемся: 10 шагов к непрерывности бизнеса - https://www.jetinfo.ru/ne-preryvaemsya-10-shagov-k-nepreryvnosti-biznesa/
6. [2*] Business continuity & Operational resilience: вчера, сегодня, завтра. Откуда пришло и что дальше? - https://habr.com/ru/articles/739322/
7. [2*] Как обеспечить непрерывность бизнеса при любом сценарии -
https://vc.ru/offline/602617-kak-obespechit-nepreryvnost-biznesa-pri-lyubom-scenarii
8. [3*] «Бумажная» VS. «Реальная» непрерывность бизнеса и операционная устойчивость - https://habr.com/ru/articles/741548/

Минцифры организует рабочую группу с участием операторов, компаний топливно-энергетического комплекса и Госкомиссии по радиочастотам, чтобы оценить риски перебоев со связью из-за массового использования бизнесом системы обнаружения и блокировки дронов.
Об этом сообщает - https://www.kommersant.ru/doc/6054658, https://www.forbes.ru/tekhnologii/491232-mincifry-sozdast-gruppu-dla-ocenki-riskov-pereboev-so-svaz-u-iz-za-bor-by-s-dronami