Есть такая профессиональная суперсила: знать, у кого спросить 🕵♂️
Так и растет экспертиза, не только из документов, но и из опыта коллег. Но есть проблема: хороший ответ часто заканчивает жизнь там же, где появился. Например, в Telegram-чате, презентации, переписке или голове специалиста.
А потом кто-то сталкивается с той же задачей и начинает с нуля. Особенно хорошо это видно в работе с нормативными требованиями. Например, ГОСТ отвечает на вопрос «что должно быть?».
А специалисту нужны еще ответы на вопросы:
— как это реализовать?
— что проверяют на практике?
— где чаще всего ошибаются?
— какие свидетельства запросить?
— как с этим уже работали другие?
Зачастую качественная информация разбросана🌐
Однажды пару лет назад мы подумали: а что, если собирать этот опыт вместе?
Начинаем с одного стандарта, но думаем шире: можно ли силами профессионального сообщества постепенно собрать знания, которые сегодня разбросаны между компаниями, чатами и головами специалистов?
Для нас это и есть «делясь знаниями, получаешь больше». Ты однажды разобрал сложный вопрос — следующий специалист уже может не начинать с нуля.
Скоро расскажем про обновленную ВИКИ и о том, как к ней присоединиться 🤫🔥
💻 А пока присоединяйтесь в чат пользователей, там будем делиться подробной информацией и анонсами: https://t.me/GOST57580club
Мы с командой думаем, что хорошее профессиональное сообщество — это когда после каждого из нас знаний становится немного больше, а открытый диалог не прекращается.
А где вы обычно ищете информацию? Кто уже был знаком с нашей ВИКИ 57580? Делитесь в комментах 👇🏻
Аудитор задаст вопрос в чате, в котором давно состоит и всегда находил там помощь. Консультант обратится к своей таблице. CISO — человек, который «точно уже с этим сталкивался», проблему сможет решить на раз-два. Кто-то обратится к ИИ.
Так и растет экспертиза, не только из документов, но и из опыта коллег. Но есть проблема: хороший ответ часто заканчивает жизнь там же, где появился. Например, в Telegram-чате, презентации, переписке или голове специалиста.
А потом кто-то сталкивается с той же задачей и начинает с нуля. Особенно хорошо это видно в работе с нормативными требованиями. Например, ГОСТ отвечает на вопрос «что должно быть?».
А специалисту нужны еще ответы на вопросы:
— как это реализовать?
— что проверяют на практике?
— где чаще всего ошибаются?
— какие свидетельства запросить?
— как с этим уже работали другие?
Зачастую качественная информация разбросана
Однажды пару лет назад мы подумали: а что, если собирать этот опыт вместе?
Так появилась идея ВИКИ ГОСТ Р 57580 — не просто базы требований, а общего рабочего пространства и комьюнити, где специалисты смогут находить, проверять, дополнять и обсуждать практику применения ГОСТ.
Начинаем с одного стандарта, но думаем шире: можно ли силами профессионального сообщества постепенно собрать знания, которые сегодня разбросаны между компаниями, чатами и головами специалистов?
Для нас это и есть «делясь знаниями, получаешь больше». Ты однажды разобрал сложный вопрос — следующий специалист уже может не начинать с нуля.
Скоро расскажем про обновленную ВИКИ и о том, как к ней присоединиться 🤫
Мы с командой думаем, что хорошее профессиональное сообщество — это когда после каждого из нас знаний становится немного больше, а открытый диалог не прекращается.
А где вы обычно ищете информацию? Кто уже был знаком с нашей ВИКИ 57580? Делитесь в комментах 👇🏻
Please open Telegram to view this post
VIEW IN TELEGRAM
5 10🔥3🎉3 1
ВИКИ доступна, друзья 🤝
Что предлагаем сделать сейчас?
1. Зайти в ВИКИ
Пройдитесь по разделам, найдите знакомые требования, посмотрите, что уже есть.
🔗 57580.radcop.online
2. Попробовать что-нибудь дополнить
Нашли неточность? Есть хорошее пояснение или практика, которой не хватает? Будем рады, если поделитесь в чате :)
3. Обсуждать
Не соглашаетесь с формулировкой? Есть другой подход? Пишите в комментариях и чате. Нам как раз важно, чтобы ВИКИ не была монологом.
4. Если хочется участвовать глубже — присоединяйтесь к редакторам
Для этого напишите в чат — обсудим, как вы можете быть полезны проекту и предоставим доступ к функционалу редактирования.
🌐 Чат ВИКИ | ГОСТ Р 57580
Внутри РАД КОП есть рабочая группа, которая занимается развитием проекта, а формат регулярных встреч и других активностей сообщества мы будем определять вместе с вами.
Добро пожаловать❤️
#ВИКИ
Что предлагаем сделать сейчас?
1. Зайти в ВИКИ
Пройдитесь по разделам, найдите знакомые требования, посмотрите, что уже есть.
2. Попробовать что-нибудь дополнить
Нашли неточность? Есть хорошее пояснение или практика, которой не хватает? Будем рады, если поделитесь в чате :)
3. Обсуждать
Не соглашаетесь с формулировкой? Есть другой подход? Пишите в комментариях и чате. Нам как раз важно, чтобы ВИКИ не была монологом.
4. Если хочется участвовать глубже — присоединяйтесь к редакторам
Для этого напишите в чат — обсудим, как вы можете быть полезны проекту и предоставим доступ к функционалу редактирования.
Внутри РАД КОП есть рабочая группа, которая занимается развитием проекта, а формат регулярных встреч и других активностей сообщества мы будем определять вместе с вами.
Добро пожаловать
#ВИКИ
Please open Telegram to view this post
VIEW IN TELEGRAM
32🎉9🔥3 3
Лекция «Кооперативная идентичность»,
или «Свой человек в библиотеке»🕵♂️
Ни для кого не секрет (а если было секретом – срочно исправляемся!), что наши товарищи – люди не простые и кроме основной работы успевают преподавать, писать научные статьи, вести экспертные блоги и не только...🪨
Сегодня мы хотим поддержать нашего друга – «бойца невидимого», но прекрасно ощущаемого «фронта», лидера направления инфраструктуры и системного администрирования – Юлия Лобарёва⚙️
7 сентября в 19:00 в ЦУН Библиотеке им. Н.А. Некрасова состоится открытая лекция Юлия «Кооперативная идентичность»🎙
На лекции вы узнаете:
Хотите разобраться, что на самом деле стоит за словами «кооператив» и «самоуправление», и заодно поддержать нашего товарища? Ждём вас!
Регистрация
7 сентября, 19:00
Москва, ул. Бауманская 58/25 |
ЦУН Библиотека им. Н.А. Некрасова |
АРТ-пространство, 2-й этаж
При поддержке Кооперативного движения
inbox@radcop.online🕸
radcop.online🌐
или «Свой человек в библиотеке»
Ни для кого не секрет (а если было секретом – срочно исправляемся!), что наши товарищи – люди не простые и кроме основной работы успевают преподавать, писать научные статьи, вести экспертные блоги и не только...
Сегодня мы хотим поддержать нашего друга – «бойца невидимого», но прекрасно ощущаемого «фронта», лидера направления инфраструктуры и системного администрирования – Юлия Лобарёва
7 сентября в 19:00 в ЦУН Библиотеке им. Н.А. Некрасова состоится открытая лекция Юлия «Кооперативная идентичность»
На лекции вы узнаете:
⚪ Что такое идентичность кооператора, как она связана с идентичностью человека и общностью в форме кооператива⚪ Связи идентичности, кооператива как предприятия и кооператива как сообщества⚪ Кооперативы и кооператоры, формы управления и связь с идентичностью⚪ Примеры различных форм кооперации и перспективы развития идентичности кооператора⚪ Откуда приходят люди в кооперативы и куда уходят⚪ Отношение к общественному благу⚪ Отношение к самоуправлению⚪ Кооперация: аномалия или норма?
Хотите разобраться, что на самом деле стоит за словами «кооператив» и «самоуправление», и заодно поддержать нашего товарища? Ждём вас!
Регистрация
7 сентября, 19:00
Москва, ул. Бауманская 58/25 |
ЦУН Библиотека им. Н.А. Некрасова |
АРТ-пространство, 2-й этаж
При поддержке Кооперативного движения
inbox@radcop.online
radcop.online
Please open Telegram to view this post
VIEW IN TELEGRAM
👏3 3🤝2❤🔥1
РАД КОП на юбилейном КОД ИБ Профи в Сочи 🌄
Рустам Гусейнов, председатель кооператива РАД КОП, поднимает актуальную проблему и рассказывает, как управлять бэклогом в ИБ, перестать беспокоиться и начать жить.
Разбираемся:
Чуть позже пришлем ссылку на презентацию, чтобы вы смогли ознакомиться с мудротой подробнее и взять на заметку себе лайфхаки❤️
Кто сейчас тоже на КОД ИБ — ставьте реакции 😉
Рустам Гусейнов, председатель кооператива РАД КОП, поднимает актуальную проблему и рассказывает, как управлять бэклогом в ИБ, перестать беспокоиться и начать жить.
Разбираемся:
— Как может выглядеть структура управления и процесс обработки проблем и задач, способный обеспечивать результативную и эффективную работу ИБ специалистов и служб?
— Какие новые и какие старые практики здесь существуют?
— Может ли как-то помочь ИИ, или какие ключевые моменты «мы должны сделать сами»?
Чуть позже пришлем ссылку на презентацию, чтобы вы смогли ознакомиться с мудротой подробнее и взять на заметку себе лайфхаки
Кто сейчас тоже на КОД ИБ — ставьте реакции 😉
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11 3👏1 1
Встречаемся завтра на ZeroNights 2026?
В этом году спикеры будут выступать на трех основных сценах по двум направлениям:
А еще будет четвертая сцена — Community Hab. Это секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом. На этой сцене мы и представим свой доклад.
Спикером станет Зубов Яков, специалист по анализу защищенности ПК РАД КОП, с темой «Атаки на устройства печати: как принтер и МФУ становятся точкой входа в сеть»⚙️ Стартуем в 10.30.
С программой вы можете ознакомиться здесь🖇
До встречи, друзья!
#Место_встречи
В этом году спикеры будут выступать на трех основных сценах по двум направлениям:
· Offensive Track (сцены Heap и Stack) — тут расскажут про использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также будут подниматься вопросы бинарной эксплуатации.
· SecOps Track — эксперты разберут реальные кейсы SecOps, стратегию AppSec и рабочие подходы к безопасной разработке.
А еще будет четвертая сцена — Community Hab. Это секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом. На этой сцене мы и представим свой доклад.
Спикером станет Зубов Яков, специалист по анализу защищенности ПК РАД КОП, с темой «Атаки на устройства печати: как принтер и МФУ становятся точкой входа в сеть»
С программой вы можете ознакомиться здесь
До встречи, друзья!
#Место_встречи
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥7🤝4👏2
Что меняется в регуляторике ИБ — и что с этим делать на практике? 🕵♂️
13 октября в Москве пройдёт конференция АБИСС по вопросам регуляторики информационной безопасности.
И здесь, кажется, особенно важно не просто следить за очередными приказами, а разбираться, как эти требования действительно применять в работающей системе ИБ.
Именно этому посвящена конференция АБИСС: в программе — обсуждение практической реализации требований с участием представителей регуляторов, поднадзорных организаций и ИБ-компаний.
В этом году РАД КОП также в программе❤️
Рустам Гусейнов, председатель ПК «РАД КОП», выступит в сессии об искусственном интеллекте с темой «ИИ и смерть экспертизы: практика тотальной автоматизации пентеста или "безопасника заменить нельзя терпеть"».
Название провокационное, но вопрос вполне практический: где ИИ действительно помогает специалисту по ИБ, а где попытка заменить экспертизу автоматизацией создаёт больше головоломок и опасностей, чем пользы, напоминая нам о парадоксе Солоу.
Будем рады встрече на конференции, друзья!
⚪ 13 октября, Москва, Конгресс-центр Сеченовского Университета
Необходима предварительная регистрация.
#Место_встречи
13 октября в Москве пройдёт конференция АБИСС по вопросам регуляторики информационной безопасности.
Все мы знаем, что регуляторика в ИБ сейчас меняется довольно быстро: новые требования КИИ, методики оценки защищённости и зрелости, безопасность ГИС, работа с инцидентами, персональные данные, ИИ.
И здесь, кажется, особенно важно не просто следить за очередными приказами, а разбираться, как эти требования действительно применять в работающей системе ИБ.
Именно этому посвящена конференция АБИСС: в программе — обсуждение практической реализации требований с участием представителей регуляторов, поднадзорных организаций и ИБ-компаний.
В этом году РАД КОП также в программе
Рустам Гусейнов, председатель ПК «РАД КОП», выступит в сессии об искусственном интеллекте с темой «ИИ и смерть экспертизы: практика тотальной автоматизации пентеста или "безопасника заменить нельзя терпеть"».
Название провокационное, но вопрос вполне практический: где ИИ действительно помогает специалисту по ИБ, а где попытка заменить экспертизу автоматизацией создаёт больше головоломок и опасностей, чем пользы, напоминая нам о парадоксе Солоу.
Будем рады встрече на конференции, друзья!
Необходима предварительная регистрация.
#Место_встречи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3🤝3 3 2