RAD COP
750 subscribers
260 photos
11 videos
3 files
192 links
Комплексные услуги в области информационной безопасности. Первый в России ИБ кооператив.

Связаться с нами: 8 (804) 700-79-96

Сайт: https://radcop.online
Почта: inbox@radcop.online
YouTube: https://youtube.com/@radcop
Download Telegram
План проведения плановых контрольных (надзорных) мероприятий в 2024 году Роскомнадзором не формировался, ввиду отсутствия объектов контроля, отнесенных к высокой категории риска причинения вреда.
 
Правительство РФ продлило мораторий на проверки до конца 2024 года (см. ПП РФ от 14.12.2023 г. № 2140 «О внесении изменений в постановление Правительства Российской Федерации от 10.03.2022 г. № 336»).
 
Исключение сделано для объектов высокой категории риска, для проверок, которые проводятся контрольными органами в случае угрозы жизни и здоровья граждан, безопасности страны, а также на основании индикаторов риска нарушения обязательных требований.
 
Для определения категории риска, операторам ПДн рекомендуется изучить Приложение к ПП №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
 
При этом, внеплановая проверка неуказанных выше объектов (документарная, выездная или инспекционный визит)  в текущем году может быть проведена несмотря на мораторий, но по согласованию с прокуратурой (Приказ Минцифры России от 17 августа 2023 г. № 720 (зарег. в Минюсте 07.11.2023)).
 
Основание для проверки - не менее трех несоответствий между сведениями, которые размещены на сайте Оператора ПДн, и сведениями, которые Оператор ПДн ранее включил:
* в уведомление о своем намерении начать обработку ПДн,
* в уведомление о своем намерении осуществлять трансграничную передачу ПДн.
 
Выявить такое несоответствие Роскомнадзор может в ходе проверочных мероприятий без взаимодействия с Оператором ПДн, они не подчиняются требованиям Закона о госконтроле и проводятся ведомством по собственному усмотрению.

 
Настоящий файл (приложен в комментарии под постом) направлен на помощь Операторам ПДн в успешном прохождении проверки Роскомнадзором в области обработки ПДн.
 
Перечень документов, предоставление которых может помочь Операторам ПДн в успешной проверке и достижении ее целей и задач предоставляется исключительно в ознакомительных целях.
 
#ИБ #РКН #роскомнадзор #ПДн #проверки
👍2❤1
Глобальные риски, популярность ИБ и апокалипсис

Очень часто ИБ-в сравнивают с "торговцами страхом" и говорят о негативной мотивации как элементе продаж. Действительно многие специалисты волей-неволей выстраивают свои коммуникации либо от "новых жестоких регуляторных требований с невероятными штрафами", либо от "роста числа атак/киберпреступлений/утечек", либо от "неприемлемых потерь/недопустимых событий/угроз существованию компании".

Но является ли такая установка специфичной для ИБ-сообщества, или "мрачность настроений" актуальна для широкого круга людей независимо от их связанности с ИБ?

В предлагаемом вашему вниманию отчете (доступен для скачивания в комментарии к новости!) коллег из Экопси сделана интересная попытка анализа убеждений людей про будущее, в разрезе их половой принадлежности, места жительства, возраста. Любопытно, но по видимому большинство респондентов из более, чем 600 участников, склоняется к "пессимистичным сценариям" и ожидает негатива и перемен, что безусловно, как общий фон, будет являться и драйвером вопросов безопасности, включая безопасность информационную.

#аналитика #отчет #экопси #футурология #философия
❤7👏1
11-я ежегодная конференция BalСCon проходит 20-23 сентября в Сербии

Это мероприятие объединяет множество хакеров, специалистов по кибербезопасности, разработчиков и энтузиастов со всего мира, создавая платформу для обмена знаниями, обсуждения последних трендов и проблем информационной безопасности.

Хотя многие участники родом из этого региона, тематика и круг обсуждаемых вопросов выходят далеко за пределы локальных проблем. BalCCon затрагивает темы как наступательной, так и защитной безопасности, а основной язык конференции — английский, что делает её доступной для международной аудитории.

На конференции есть несколько тематических зон:
Бар: тут можно пообщаться с участниками со всего мира, узнать о новых проектах и принять участие в квестах и воркшопах;

Ретро-гейминг зона: для всех, кто хочет отвлечься и вспомнить классику игровых приставок;

Технические стенды: RFID и NFC квест; Hardware безопасность и анализ прошивок, LTE мобильная сеть;

Несколько залов для публичных выступлений: самые разные доклады от безопасности операционных систем до искуственного интеллекта.

На входе участники получают бейджи и могут приобрести мерч: футболки, стикеры и многое другое. Кстати говоря, сами участники распространяют стикеры. Целая коробка находится в центре зала.

Помимо стандартных правил, на BalcConf действует "photo policy", правило, которое стремится уважать приватность участников - "спроси разрешение перед тем как сделать фотографию".

Совокупность многих факторов придаёт конференции атмосферу творчества, свободы, аутентичности.

Несмотря на достаточно большую площадку и высокий уровень организации, рекламных и спонсорских стендов совсем не видно. Кажется, что все расходы покрываются за счёт самих участников или организаторов.

С каждым годом конференция расширяется и привлекает всё больше участников из различных сфер, превращаясь в одно из крупнейших хакерских мероприятий в регионе.

BalCCon2k24 — это хакерская культура в её чистом виде.

#ИБ #конференция #balccon #balccon2024
🔥6
У части менеджеров существует выраженная позиция к техническим специалистам в ИБ (поддерживаемая многими технарями!). Ее суть проста: они - технари, инженеры, эксперты, а значит сосредоточены внутри профильной области и им совершенно не нужно уметь общаться с людьми, красиво говорить, писать без ошибок отчёты, и вообще - попытка вырастить и воспитать разностороннего человека - глупая утопия, придуманная "социалистами-утопистами". Давайте не будем учить змей летать, а орлов ползать и просто найдем "интерфейс" через который подключим человека к организации. Но так ли это на самом деле и в чем заключается альтернатива?

Есть и альтернативный подход. Триаду: люди, процессы, технологии никто не отменял, а значит любой hard skill "мертв" без соответствующей soft skill обвязки. Кроме того, современный мир, с его высочайшей скоростью изменений и потенциалом к автоматизации, как будто бы говорит нам - если это настолько hard процесс, и там вообще не важны человеческие качества - умение вести диалог, давать качественную обратную связь, проявлять эмпатию, искать коллективно приемлемые решения противоречивых задач и т.д. - то почему бы не автоматизировать все это к чертям и вообще не убрать оттуда человека? Тем более, если этот человек токсичен и требует особого к себе отношения, не воспринимая коллег и клиентов как равноценных субъектов.

Возможно это не получится сделать сразу и все равно останутся какие-то ограничения, требующие "аналогового" вмешательства и контроля, но эти остатки как раз и можно будет поручить "адекватным" людям, у которых hard и soft скиллы сбалансированны, и которые в силу этого остаются востребованы все более автономным от человека производством, и могут не только обучаться, но и лично участвовать в процессе непрерывного развития и обучения компании.

Да и культуру организации забывать не стоит: одна неверная нота может испортить симфонию. Так же и токсичный, не развитый в soft skills человек может индуцировать коллектив нездоровыми настроениями и подорвать его креативность, продуктивность и вызвать цепную реакцию деморализации. Стоит ли игра свеч? И не лучше ли искать или развивать людей так, чтобы они в духе древнегреческого идеала калокагатии были разносторонне развитыми и целостными индивидуальностями, способными проявить себя не только в поле своей более или менее узкой технической экспертизы, но и в межличностных взаимодействиях с коллегами, в жизни компании и её клиентов в целом? Тем более, когда мы говорим о культуре самоуправляемой компании, принадлежащий собственным сотрудникам через систему выборного представительства.

И тогда одной из целей коммерческой компании, кроме прибыли и других показателей, может стать целенаправленное "доращивание" сотрудников, в рамках которого "токсичный технарь" не заслуживает оправдание, но требует организации воспитательно-образовательных мероприятий, направленных на его личностное развитие и формирование недостающих soft компетенций.


А что думаете вы?

#HR #КадрыРешаютВсе #SoftSkills #ВертикальноеРазвитие
🔥3🤝2
22 октября в Москве состоится конференция АБИСС.

От ПК РАД КОП будет выступать Александр Осипов, консультант по информационной безопасности.

Тема выступления:
“Организация работы Удостоверяющего центра участника платформы цифрового рубля” в рамках сессии “Финансовая отрасль: практика обеспечения безопасности”.

Банком России в пилотном проекте запущена платформа цифрового рубля.

Пользователями платформы могут стать физические и юридические лица, а подключать пользователей к платформе предстоит кредитным организациям.

Для обеспечения защиты электронных сообщений с использованием ЭП участник платформы должен развернуть Удостоверяющий центр, соответствующий требованиям, установленным Банком России в Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля».

Внедрение участником платформы Удостоверяющего центра предполагает использование средств УЦ определённого класса, соблюдение требований Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» и иных (в том числе Временных требований…) требований Банка России, приказа ФСБ РФ от 27.12.2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра», требований закона РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи», требований Минцифры к УЦ УНЭП и требований, установленных эксплуатационной и технической документацией на выбранные средства УЦ, средства ЭП и иные применяемые средства защиты информации.

Кроме того, необходимо организовать работу сотрудников (сектора, отдела), осуществляющих выполнение функций УЦ.


Обилие требований регуляторов может привести к ошибкам и нарушениям при организации работы Удостоверяющего центра участника платформы.

Доклад содержит моменты, на которые необходимо обратить внимание при внедрении УЦ и организации его работы у участника платформы.

#АБИСС #ИБ #Анонс #ЦР #БР #Цифровой #Рубль #Конференция
8
Что такое кооператив?

В изданной в 2020 году "Экономической теории кооперации" отечественный классик - Иван Емельянов - задается вопросом: а что же такое кооператив?

В первой части монографии он приводит десятки противоречивых взглядов на предмет исследования, даже по таким базовым вопросам как:
- открытость или закрытость членства (все ли могут стать пайщиками, или их число ограниченно "избранными");
- ориентация на прибыль или на благополучие участников (является ли кооператив предприятием или нет);
- равенство голосов или их пропорциональность (нужна ли цензовая система или нет).

Профессионалы кооперации не могут четко определиться с критериями кооператива.
Сам Емельянов видит ответ в экономической морфологии, и в своей книге доказывает точку зрения что кооперативы - это агрегаты независимых предприятий. А теоретики и практики, которые не понимают этого - потому и не достигают успехов в создании кооперативов, что не понимая фундаментальных основ пытаются делать противоестественные вещи, вопреки сущности кооперативной организации. Фактически Емельянов показывает, что по-настоящему устойчивая кооперация возникает среди независимых предпринимателей, которые достаточно однородны и при этом имеют мотивацию объединить усилия на каком-то шаге своей работы, например в маркетинге (продаже) товаров или их обработке или...

Отсюда бессмысленность государственного кредита, или прекраснодушной социальной философии - "не в коня корм".

Но можно ли полностью согласиться с интерпретацией Емельянова?
Являясь производственным кооперативом, созданным с целью развития субъектности участников и уходом от парадигмы "работы в найме" к парадигме "сотрудничества в доле", РАД КОП, по нашему мнению, иллюстрирует ограничения теории Емельянова и показывает не экономический, а социологический аспект кооперации. Когда как минимум в областях, где интеллектуальный капитал и дефицит труда позволяет без значительных капиталовложений в основные фонды (средства производства: станки, оборудование и недвижимость: помещения, земли) создавать конкурентные продукты, а квалификация людей и популярные в их среде модели управления (agile, фасилитация сотрудничества и т.п.) создают предпосылки для самодисциплины, взаимности отношений и конструктивного поиска win-win в горизонтально организованном коллективе (обращаем внимание, что горизонтальность не исключает иерархию, о чем мы не раз говорили, например тут). И все это на фоне глобальных изменений на рынке труда и развитии постиндустриальной экономики, сферы услуг, которая востребует подобную квалификацию в определенном объеме.

А как понимаете кооперацию вы? И какие институты или принципы кооперации для вас наиглавнейшие?

P.S. Мы знакомы с ООН, кооперативным альянсом и официальными принципами, но нам интересна именно рефлексия читателей, а не пересказ деклараций и формальных документов.

#Кооперация #Литература #Емельянов #Теория #Философия
9🔥6🤝52
А в развитие вчерашнего поста желающие приглашаются к регистрации на бесплатное мероприятие общественного движения кооператоров - где можно будет "расширить и углубить" свои представления о коопах и их нынешнем положении в стране и мире.

#Мероприятие #ОДК
1
Forwarded from Кооперативное Движение (Александр Чернышёв)
Российское Кооперативное Движение : 1865-2024

25 октября Общественное Движение Кооператоров отмечает свое 3х летние, а также совместно с Комитетом По Развитию Кооперативного Предпринимательства и Институтом Стран СНГ проводит мероприятие посвященное 159 годовщине Российского Кооперативного Движения. В честь этих событий, в институте стран СНГ, зачитают доклады ведущие экономисты, историки и другие эксперты изучающие проблемы кооперации.
Кооперативный вопрос стоит остро и имеет огромное социално-экономическое значение, однако до сих пор он привлекает поразительно мало внимания со стороны экономистов, государства и субъектов малого бизнеса.
В рамках мероприятия мы попробуем выяснить причину по которой в России так слабо выражен совместный способ ведения хозяйства и дадим адекватное описание формата кооперативного предпринимательства с его особенностями, преимуществами и отличиями от формы частного ведения дел. Событие будет одинаково интересно как деловому так и научному сообществу.

🗓️ : 25.10.2024
🕔 : Начало 17:00
🚩: Старомонетный пер. 10 / Институт стран СНГ, 2-й этаж
Вход: свободный

✅ : Регистрация
4
Уже завтра, 22 октября, состоится конференция АБИСС, посвященная вопросам регуляторики
информационной безопасности.

От ПК РАД КОП будет выступать Рустам Гусейнов, который заменит автора доклада Александра Осипова, занятого на срочных проектах.

Тема выступления “Организация работы Удостоверяющего центра участника платформы цифрового рубля” и сессия “Финансовая отрасль: практика обеспечения безопасности” останутся неизменным.

#АБИСС #ИБ #Анонс #ЦР #БР #Цифровой #Рубль #Конференция
🔥63
🤝 Конференция АБИСС началась. Прямо сейчас идет пленарная сессия "тяжеловесов" - ЦБ, ФСТЭК, НКЦКИ и другие чуть больше часа будут обсуждать "вечные вопросы кибербезопасности в мире после КИИ". Ниже некоторые тезисы (почти прямые цитаты):

⚪ НКЦКИ:

- что касается 250 Указа, то ответственные за ИБ в организациях благодарят создателей указа за повышенное внимание к ИБ со стороны своего руководства.

- 213 Приказ НКЦКИ, устанавливающий порядок мониторинга указа, носит не только удалённый характер, но подразумевает и выездные проверки, и планы мониторинга защищенности всех субъектов согласно плану (включая аналог ASM - сбор информации о периметре организаций).

- из нашей выборки организаций больше 50% организаций подвержены уязвимостям, позволяющим осуществить проникновение внешнего злоумышленников (80% случаев).

- организациям не хватает компетенций, но это длинный процесс и мы рассчитываем на улучшения в будущем.

- нужно корректировать НПА в части ответственности за недостаточную подготовленность безопасности внешнего периметра...


⚪ ФСБ:

- встраивание это лицензионный вид деятельности, в документации на СКЗИ описано надо ли встраивать или нет, если надо - нужно провести оценку влияния и т.д. и т.п.

- для разработки СКЗИ лицензия и требования к СКЗИ не нужна в ситуации условного "студента, который для личных нужд шифрования диплома делает ПО, которое не продаётся, не распространяется, не влияет на других людей". Обычно же, тем более в сферах финорганизаций и КИИ все хорошо зарегулировано, и разработка СКЗИ для соотв. бизнес и тех. процессов подпадает под лицензируемую деятельность в 99% случаев.

- помимо ФСБ консультации по вопросам лицензируемой деятельности можно обращаться в испытательные лаборатории, работающие по направлению СКЗИ.

- уже около года согласованы решения по встраиванию СКЗИ в мобильные приложения финорганизаций, работающих с цифровым рублём. Дальше идёт полный курс работы аналогичный сертификации средств защиты. Но есть облегчение: при первой проходке испытательной лаборатории можно выделить функции связанные с криптографией, и если в будущих изменениях они не затрагиваются, то за несколько дней испытательная лаборатория даёт подтверждение, что все ок, и "раз в полгода" отправляет статистику в ФСБ. Наконец сейчас вступят в силу новые поправки, которые позволят не ждать фидбэка испытательной лаборатории и выпускать релиз, принимая риски на себя, а потом постфактум получать обратную связь.

⚪ ЦБ:

- 25.07.2024 вступили в силу изменения в законодательстве по операциям без согласия клиентов, и теперь злоумышленникам можно блокировать электронные средства платежа на основании информации от ЦБ (фактически любые банки, куда пойдёт злоумышленник, могут превентивно блокировать его ДБО).

- 22.10.2024 вступили в силу изменения, согласно которым крупные банки в течении двух часов должны информировать ЦБ о злоумышленниках (обычные в течении трех часов).

- ЦБ установил порядок перехода на импортозамещенное ПО и оборудование, ведёт мониторинг перехода.

- в части гост 57580.3 и .4 в начале 2024 года были выпущены методические рекомендации по внедрению ГОСТов (самый близкий срок для крупных организаций 31.12.2025; самый дальний для небольших 31.12.2027). Интеграция требований в НПА ЦБ и превращение их в обязательные планируется в дальнейшем.

- выпущены рекомендации по унификации форматов описания объектов информационной инфраструктуры (прежде всего в части ежеквартальных отчётов финорганизаций по опернадежности).

- наработанный опыт анализа показателей опернадежности, в том числе деградации тех. процессов, показывает злоупотребления со стороны части организаций и ЦБ планирует скорректировать НПА.

#абисс #конференция
Please open Telegram to view this post
VIEW IN TELEGRAM
4👏1
На праздновании дня Рождения Российского Кооперативного Движения, председатель Комитета по Развитию Кооперативного Предпринимательства (МО Опоры России), Рустам Гусейнов выступит с отчетом о деятельности комитета, изложит концепцию кооперативного предпринимательства и поделится планами на будущий год.

📑 Рустам Гусейнов: «О комитете по развитию кооперативного предпринимательства и ответ на вопрос что такое и для кого нужны кооперативы»

🗓️ : 25.10.2024
🕔 : Начало 18:40
🚩: Старомонетный пер. 10 / Институт стран СНГ, 3-й этаж
Вход: свободный
✅ :
Регистрация
✅ : Подключиться On-line
75❤‍🔥2🤝1