Сегодня мы были участниками конференции «Финтех-2024. Направления развития», посвященной самым актуальным вопросам и новым вызовам для финтеха.
Благодарим Kommersant events за хорошо организованное мероприятие! RAD COP обзавёлся новыми контактами и важными знакомствами. Также приятно отметить, что наш стенд и наш мерч пользовались большой популярностью у участников конференции 😊
Видеозапись с выступлением Рустама Гусейнова мы обязательно выложим чуть позднее :)
Благодарим Kommersant events за хорошо организованное мероприятие! RAD COP обзавёлся новыми контактами и важными знакомствами. Также приятно отметить, что наш стенд и наш мерч пользовались большой популярностью у участников конференции 😊
Видеозапись с выступлением Рустама Гусейнова мы обязательно выложим чуть позднее :)
🔥12👍6🕊1
🗣 Выступление Рустама Гусейнова на конференции «Финтех-2024. Направления развития».
Просто о сложном, а именно о ситуационных моделях управления ИБ. Для некоторых руководителей переход к подобным системам может быть непрост, но только они позволяют учитывать контекст, в котором находятся ваша компания, а также все её бизнес-цели и потенциальные риски.
👉 https://youtube.com/watch?v=3qTyc7YE0Wo
Просто о сложном, а именно о ситуационных моделях управления ИБ. Для некоторых руководителей переход к подобным системам может быть непрост, но только они позволяют учитывать контекст, в котором находятся ваша компания, а также все её бизнес-цели и потенциальные риски.
👉 https://youtube.com/watch?v=3qTyc7YE0Wo
YouTube
Ситуационные модели управления ИБ | Рустам Гусейнов
4 апреля в Москве прошла конференция "Финтех-2024. Направления развития", которая была организована Kommersant events. В рамках мероприятия с докладом выступил председатель кооператива RAD COP Рустам Гусейнов. В своём выступлении он рассказал об инновационном…
🔥10❤4👍4😁1
❗️Анонсируем вебинар ассоциации АБИСС на тему «Автоматизация и постановка процесса комплаенса».
🖌 Ключевые темы вебинара:
✅ Организация и автоматизация контроля защитных мер
✅ Автоматизация комплаенса как элемент ситуационного моделирования ИБ
✅ Автоматизация комплаенса
Ведущие вебинара:
👤 Гусейнов Рустам, Председатель кооператива специалистов по кибербезопасности «РАД КОП»
👤 Игнатьева Алена, Начальник отдела консалтинга и аудита ИБ
👤 Иванцов Александр, Старший инженер по защите информации Deiteriy Compliance
🕰 Дата и время: 18 апреля, 11:00 (мск)
Регистрируйтесь по ссылке: https://my.mts-link.ru/92516443/2138515344/stream-new/487651862
🖌 Ключевые темы вебинара:
✅ Организация и автоматизация контроля защитных мер
✅ Автоматизация комплаенса как элемент ситуационного моделирования ИБ
✅ Автоматизация комплаенса
Ведущие вебинара:
👤 Гусейнов Рустам, Председатель кооператива специалистов по кибербезопасности «РАД КОП»
👤 Игнатьева Алена, Начальник отдела консалтинга и аудита ИБ
👤 Иванцов Александр, Старший инженер по защите информации Deiteriy Compliance
🕰 Дата и время: 18 апреля, 11:00 (мск)
Регистрируйтесь по ссылке: https://my.mts-link.ru/92516443/2138515344/stream-new/487651862
🔥3❤🔥1
Популяризуем идеи кооперации на всех уровнях
🇺🇳 В ноябре 2023 года Генассамблея ООН приняла резолюцию с призывом объявить 2025 год международным годом кооперативов.
❓Что это значит на практике? Это значит, что 2025 год будет особенно благоприятным для популяризации кооперативного движения и очень активным с точки зрения проведения тематических мероприятий, а также взаимодействия государств с местными кооперативами по всему миру. Ну и, конечно же, это будет отличное время для активного международного сотрудничества кооперативов друг с другом.
Это ли не повод основательно поговорить о кооперации и у нас в России? Мы решили заявить тему кооперативного движения как одну из тем Петербургского международного экономического форума (ПМЭФ).
Чтобы помочь нам продвинуть идеи кооперации на главном экономическом событии страны, переходите по этой ссылке и поддержите нас пальцем вверх 👍
Да, там будет необходимо пройти небольшую процедуру регистрации, но мы надеемся, что для вас это будет не слишком трудно 🙂
Заранее благодарим за ваш вклад!
🇺🇳 В ноябре 2023 года Генассамблея ООН приняла резолюцию с призывом объявить 2025 год международным годом кооперативов.
❓Что это значит на практике? Это значит, что 2025 год будет особенно благоприятным для популяризации кооперативного движения и очень активным с точки зрения проведения тематических мероприятий, а также взаимодействия государств с местными кооперативами по всему миру. Ну и, конечно же, это будет отличное время для активного международного сотрудничества кооперативов друг с другом.
Это ли не повод основательно поговорить о кооперации и у нас в России? Мы решили заявить тему кооперативного движения как одну из тем Петербургского международного экономического форума (ПМЭФ).
Чтобы помочь нам продвинуть идеи кооперации на главном экономическом событии страны, переходите по этой ссылке и поддержите нас пальцем вверх 👍
Да, там будет необходимо пройти небольшую процедуру регистрации, но мы надеемся, что для вас это будет не слишком трудно 🙂
Заранее благодарим за ваш вклад!
👍13❤4
Рустам Гусейнов, председатель RAD COP, и Николай Казанцев, основатель SECURITM поделились в журнале «Банковское обозрение» новым подходом к управлению информационной безопасностью на базе «цифровых двойников».
Полностью ознакомиться со статьей по ссылке: https://bosfera.ru/bo/ib-manevry
Заинтересовала тема, остались вопросы? Ждем вас в комментариях!
Полностью ознакомиться со статьей по ссылке: https://bosfera.ru/bo/ib-manevry
Заинтересовала тема, остались вопросы? Ждем вас в комментариях!
👍17🔥6
Производственный кооператив RAD COP заключил меморандум о сотрудничестве с системным интегратором AUXO (бывший Atos) и консалтинговой компанией Oreol Security.
Стороны планируют развивать сотрудничество по множеству направлений, включая безопасную разработку приложений, что особенно актуально в свете вступления в силу с 1 июня приказа ФСТЭК России «Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации».
Компании также договорились в случае необходимости участвовать в совместных экспертных и совещательных органах, обмениваться важной информацией, представляющей взаимный интерес и совместно развивать различные направления информационной безопасности на отечественном рынке.
Стороны планируют развивать сотрудничество по множеству направлений, включая безопасную разработку приложений, что особенно актуально в свете вступления в силу с 1 июня приказа ФСТЭК России «Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации».
Компании также договорились в случае необходимости участвовать в совместных экспертных и совещательных органах, обмениваться важной информацией, представляющей взаимный интерес и совместно развивать различные направления информационной безопасности на отечественном рынке.
🔥13👍8🙏1🕊1
Забыли поделиться полезной новостью! Исправляемся⬇️
12-13 мая 2024 года в университете "Сириус" прошла конференция, где обсуждалась животрепещущая тема: "Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего».
Поднимались вопросы развития кадрового потенциала в области информационной безопасности на государственном уровне, улучшения взаимоотношений между образовательными учреждениями и предпринимателями, междисциплинарных подходов в образовании и многие другие.
ПК "РАД КОП" в лице председателя кооператива Рустама Гусейнова в рамках конференции выступил на круглом столе с темой "Инструменты практической подготовки ППС в сфере информационной безопасности", где рассказал о некоторых подходах и инструментах, которые могут решить одну из ключевых проблем образования - подготовку или отбор преподавательских кадров для нашей отрасли.
Полностью послушать наш доклад можно на YouTube-канале кооператива: https://youtu.be/XkrL0ZMICUU?si=LTn0U3q9anN0v1sO
И, как обычно, рады обратной связи в комментариях!
12-13 мая 2024 года в университете "Сириус" прошла конференция, где обсуждалась животрепещущая тема: "Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего».
Поднимались вопросы развития кадрового потенциала в области информационной безопасности на государственном уровне, улучшения взаимоотношений между образовательными учреждениями и предпринимателями, междисциплинарных подходов в образовании и многие другие.
ПК "РАД КОП" в лице председателя кооператива Рустама Гусейнова в рамках конференции выступил на круглом столе с темой "Инструменты практической подготовки ППС в сфере информационной безопасности", где рассказал о некоторых подходах и инструментах, которые могут решить одну из ключевых проблем образования - подготовку или отбор преподавательских кадров для нашей отрасли.
Полностью послушать наш доклад можно на YouTube-канале кооператива: https://youtu.be/XkrL0ZMICUU?si=LTn0U3q9anN0v1sO
И, как обычно, рады обратной связи в комментариях!
YouTube
Инструменты практической подготовки ППС в сфере ИБ | Рустам Гусейнов
В рамках круглого стола на конференции "Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего", проходившей 13-14 мая 2024, председатель ПК "РАД КОП" Рустам Гусейнов рассказал о том, где искать и как готовить преподавателей в…
❤🔥6👍5❤3🙏1🕊1
В продолжение вчерашнему посту! Ставьте 🔥, кто посмотрел видео на канале кооператива.
После конференции коллеги из Positive Technologies издали замечательный доклад с прогнозом рынка труда в ИБ на горизонте 2024-2027 годов.
Если коротко формулировать его выводы: безопасники в РФ могут не опасаться за свою востребованность и статус "рабочей аристократии 21 века" вплоть до 2030 года, потому что несмотря на относительное снижение уровня дефицита специалистов (с 45% до 29-33%) в абсолютных значениях незакрытые потребности рынка труда в ИБ только вырастут (с 50 тысяч до 52-62 тысяч). И даже автоматизация и ИИ приведут скорее к появлению новых ниш и вакансий, и в среднесрочной перспективе не подорвут нашей востребованности, а скорее только расширят пулл нерешенных в ИБ задач.
Что же касается образования в целом, то сегодня мы видим как этот социальный институт сталкивается с новой реальностью.
Динамично изменяющейся мир, необходимость непрерывного обучения людей после школы и института, требование к готовности человека менять специальности и переобучаться в течении жизни.
Демографический кризис и старение населения планеты, тотальный дефицит кадров не только в ИТ/ИБ, но и в консервативных и зрелых отраслях. Часто, когда одна отрасль "перетягивает кадровое одеяло на себя", она не дооценивает системность проблемы в других аналогичных областях.
Возможно эти проблемы удастся решить за счет автоматизации, роботизации и повышения производительности труда, но в любом случае это потребует взвешенного подхода к стратегированию выхода из образовательного кризиса и создания целостной модели управления кадровым потенциалом не в отдельной области, а в стране и мире в целом.
А заинтересовавшихся сложившейся ситуацией и проблемой поиска новых подходов к образованию - отсылаем к замечательному циклу роликов М. Кожаринова.
После конференции коллеги из Positive Technologies издали замечательный доклад с прогнозом рынка труда в ИБ на горизонте 2024-2027 годов.
Если коротко формулировать его выводы: безопасники в РФ могут не опасаться за свою востребованность и статус "рабочей аристократии 21 века" вплоть до 2030 года, потому что несмотря на относительное снижение уровня дефицита специалистов (с 45% до 29-33%) в абсолютных значениях незакрытые потребности рынка труда в ИБ только вырастут (с 50 тысяч до 52-62 тысяч). И даже автоматизация и ИИ приведут скорее к появлению новых ниш и вакансий, и в среднесрочной перспективе не подорвут нашей востребованности, а скорее только расширят пулл нерешенных в ИБ задач.
Что же касается образования в целом, то сегодня мы видим как этот социальный институт сталкивается с новой реальностью.
Динамично изменяющейся мир, необходимость непрерывного обучения людей после школы и института, требование к готовности человека менять специальности и переобучаться в течении жизни.
Демографический кризис и старение населения планеты, тотальный дефицит кадров не только в ИТ/ИБ, но и в консервативных и зрелых отраслях. Часто, когда одна отрасль "перетягивает кадровое одеяло на себя", она не дооценивает системность проблемы в других аналогичных областях.
Возможно эти проблемы удастся решить за счет автоматизации, роботизации и повышения производительности труда, но в любом случае это потребует взвешенного подхода к стратегированию выхода из образовательного кризиса и создания целостной модели управления кадровым потенциалом не в отдельной области, а в стране и мире в целом.
А заинтересовавшихся сложившейся ситуацией и проблемой поиска новых подходов к образованию - отсылаем к замечательному циклу роликов М. Кожаринова.
👍6🔥5👏1
Горячие новости в области ИБ за прошедшую неделю уже на канале кооператива!
Переходите по ссылке: https://youtu.be/JMHhNWVhOP8 и увидимся в комментариях!
Переходите по ссылке: https://youtu.be/JMHhNWVhOP8 и увидимся в комментариях!
YouTube
Новости ИБ: 10-16 июня
Смотрите и будете в курсе всех горячих новостей из сферы ИБ.
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:04 ДИТ Москвы назвал: https://www.kommersant.ru/doc/6761256…
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:04 ДИТ Москвы назвал: https://www.kommersant.ru/doc/6761256…
👍5🔥1👏1
Бесплатный онлайн-ивент для всех, кто уже в IT или только планирует ворваться от Войти в IT: https://event.cyberyozh.com/vojti-v-it-20-27-iyunya
Спикеры выступают каждый день с 20 по 28 июня! Все трансляции удобно смотреть здесь
28 июня команда РАД КОПа выступит со следующими докладами:
12:00 Александр Осипов: «Моделирование угроз информационной безопасности в информационных системах».
15:00 Кирилл Филимонов (CuriV): «Гайд по анализу защищенности внутреннего периметра и некоторые случаи из практики».
19:00 Рустам Гусейнов: «Самоуправления в ИТ/ИБ или почему все ищут «хороших сотрудников», но никак не могут их найти?»
Кто уже зарегистрировался и будем присутствовать «маякните!»
Спикеры выступают каждый день с 20 по 28 июня! Все трансляции удобно смотреть здесь
28 июня команда РАД КОПа выступит со следующими докладами:
12:00 Александр Осипов: «Моделирование угроз информационной безопасности в информационных системах».
15:00 Кирилл Филимонов (CuriV): «Гайд по анализу защищенности внутреннего периметра и некоторые случаи из практики».
19:00 Рустам Гусейнов: «Самоуправления в ИТ/ИБ или почему все ищут «хороших сотрудников», но никак не могут их найти?»
Кто уже зарегистрировался и будем присутствовать «маякните!»
👍7❤2🔥2
А мы продолжаем нашу еженедельную рубрику «Новости ИБ!»
Все горячие новости уже здесь: https://youtu.be/VI0dCabe7qA
Смотрите первыми🚀
Все горячие новости уже здесь: https://youtu.be/VI0dCabe7qA
Смотрите первыми🚀
YouTube
Новости ИБ: 17-23 июня
Смотрите и будете в курсе всех горячих новостей из сферы ИБ.
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:04 Электронную подпись госслужащего можно получить…
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:04 Электронную подпись госслужащего можно получить…
👍8
Вы знали, что RAD COP активно развивает практики DevSecOps и AppSec, и речь не только о комплаенс проектах в духе ОУД4, но и о модных уровнях зрелости процессов SDLC, внедрении инструментов защиты и создании собственных утилит, связанных с безопасностью приложений?
Если вам интересно такое - подписывайтесь на наш Телеграм-канал⬇️⬇️
Если вам интересно такое - подписывайтесь на наш Телеграм-канал⬇️⬇️
Forwarded from Security Wine (бывший - DevSecOps Wine) (Rustam Guseynov)
OWASP_CycloneDX-Authoritative-Guide-to-SBOM-en.pdf
4.3 MB
OWASP Authoritative Guide to SBOM
Как может показаться из названия документа, речь пойдет об SBOM (software bill of materials), хотя, на самом деле, документ о многогранном и необъятном использовании BOM и CycloneDX (стандарт OWASP для supply chain). Да, здесь есть и про формат BOM, и про применении в SDLC на разных стадиях, но большинство внимания уделено все же сценариям использования.
Чем это может быть полезно лично для вас и вашей организации? Стандарт затрагивает такие темы как:
- Управление конфигурациями предприятия (CMDB): Отслеживание активов и управление конфигурациями в базе данных.
- Проверка целостности: Обеспечение того, что компоненты программного обеспечения не были изменены с момента их выпуска.
- Аутентичность: Подтверждение подлинности компонентов или самого SBOM.
- Анализ устаревших компонентов: Определение компонентов, которые больше не поддерживаются или устарели.
- Происхождение (Provenance): Отслеживание истории и происхождения компонентов.
- Родословная (Pedigree): Представление информации о происхождении, изменениях и вариациях компонентов.
- Управление поставщиками и рисками: Оценка и управление рисками, связанными с поставщиками и их продукцией.
- Управление цепочкой поставок: Оптимизация процессов управления поставками программных компонентов.
- Полнота состава и "известные неизвестные": Оценка полноты информации в BOM и идентификация элементов с неизвестным статусом.
- Подтверждение и проверка состава: Проверка точности и полноты информации о составе продукта на всех этапах его жизненного цикла.
- Управление криптографическими активами: Управление и отслеживание криптографических ключей, сертификатов и других элементов.
- Идентификация слабых криптографических алгоритмов: Определение и замена устаревших или уязвимых криптографических алгоритмов.
- Готовность к постквантовой криптографии (PQC): Подготовка к эре постквантовых вычислений и обеспечение безопасности криптографических систем перед лицом новых угроз.
Кстати, на сайте Белого Дома в указе от 2021 года о повышении безопасности нации указано о необходимости создания SBOM для всех критически важных программных продуктов, используемых правительственными агентствами. Это далеко не первое упоминание SBOM правительством США. Самое раннее упоминание SBOM можно найти в «Cyber Supply Chain Management and Transparency Act» от 2014 года. В целом подобная документация позволяет отлично понять "куда копать дальше" тем, кто остается работать в РФ и уже выполнил базовые задачи в рамках тематики КИИ и хочет "порешать задачи под звездочкой".
#sbom #owasp
Как может показаться из названия документа, речь пойдет об SBOM (software bill of materials), хотя, на самом деле, документ о многогранном и необъятном использовании BOM и CycloneDX (стандарт OWASP для supply chain). Да, здесь есть и про формат BOM, и про применении в SDLC на разных стадиях, но большинство внимания уделено все же сценариям использования.
Чем это может быть полезно лично для вас и вашей организации? Стандарт затрагивает такие темы как:
- Управление конфигурациями предприятия (CMDB): Отслеживание активов и управление конфигурациями в базе данных.
- Проверка целостности: Обеспечение того, что компоненты программного обеспечения не были изменены с момента их выпуска.
- Аутентичность: Подтверждение подлинности компонентов или самого SBOM.
- Анализ устаревших компонентов: Определение компонентов, которые больше не поддерживаются или устарели.
- Происхождение (Provenance): Отслеживание истории и происхождения компонентов.
- Родословная (Pedigree): Представление информации о происхождении, изменениях и вариациях компонентов.
- Управление поставщиками и рисками: Оценка и управление рисками, связанными с поставщиками и их продукцией.
- Управление цепочкой поставок: Оптимизация процессов управления поставками программных компонентов.
- Полнота состава и "известные неизвестные": Оценка полноты информации в BOM и идентификация элементов с неизвестным статусом.
- Подтверждение и проверка состава: Проверка точности и полноты информации о составе продукта на всех этапах его жизненного цикла.
- Управление криптографическими активами: Управление и отслеживание криптографических ключей, сертификатов и других элементов.
- Идентификация слабых криптографических алгоритмов: Определение и замена устаревших или уязвимых криптографических алгоритмов.
- Готовность к постквантовой криптографии (PQC): Подготовка к эре постквантовых вычислений и обеспечение безопасности криптографических систем перед лицом новых угроз.
Кстати, на сайте Белого Дома в указе от 2021 года о повышении безопасности нации указано о необходимости создания SBOM для всех критически важных программных продуктов, используемых правительственными агентствами. Это далеко не первое упоминание SBOM правительством США. Самое раннее упоминание SBOM можно найти в «Cyber Supply Chain Management and Transparency Act» от 2014 года. В целом подобная документация позволяет отлично понять "куда копать дальше" тем, кто остается работать в РФ и уже выполнил базовые задачи в рамках тематики КИИ и хочет "порешать задачи под звездочкой".
#sbom #owasp
👍5🔥1👏1
Для тех, кто пропустил конференцию «Войти в IT», делимся записью выступления нашего спикера! Посмотреть на YouTube-канале кооператива: https://youtu.be/IJXx6BtMntM
Александр Осипов - аудитор-консультант RAD COP.
Тезисы выступления:
➕ Моделирование угроз в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России.
➕ Основные моменты, на которые стоит обратить внимание и ошибки, совершаемые при моделировании угроз.
➕ Банк данных угроз безопасности информации (УБИ), тактики и техники реализации УБИ ФСТЭК России, сценарии реализации УБИ и иные шаблоны (MITRE ATT&CK).
➕Перечень актуальных угроз информационных систем персональных данных (особенности формирования).
➕ Нейтрализация выявленных актуальных угроз.
Александр Осипов - аудитор-консультант RAD COP.
Тезисы выступления:
➕ Моделирование угроз в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России.
➕ Основные моменты, на которые стоит обратить внимание и ошибки, совершаемые при моделировании угроз.
➕ Банк данных угроз безопасности информации (УБИ), тактики и техники реализации УБИ ФСТЭК России, сценарии реализации УБИ и иные шаблоны (MITRE ATT&CK).
➕Перечень актуальных угроз информационных систем персональных данных (особенности формирования).
➕ Нейтрализация выявленных актуальных угроз.
YouTube
Моделирование угроз информационной безопасности в информационных системах | Александр Осипов
Александр Осипов - аудитор-консультант по ИБ
• Опыт в информационной безопасности более 15 лет. Путь от рядового специалиста до руководителя отдела по информационной безопасности.
• Сейчас активно занимается консалтингом и аудитом информационной безопасности…
• Опыт в информационной безопасности более 15 лет. Путь от рядового специалиста до руководителя отдела по информационной безопасности.
• Сейчас активно занимается консалтингом и аудитом информационной безопасности…
🔥9👍1👏1
Вечер понедельника - отличное время посмотреть новости ИБ за прошедшую неделю! Новый выпуск на канале кооператива: https://youtu.be/g0QqWt0gKxA?si=JIMgKyUosf68CYog
YouTube
Новости ИБ: 1-7 июля
Смотрите и будете в курсе всех горячих новостей из сферы ИБ.
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:05 Мошенники на удаленке: https://www.kommer…
Узнать больше о нас:
Сайт: https://radcop.online
Телеграм: https://t.me/radcop_online
Вконтакте: https://vk.com/radcop.online
0:00:00 Начало
0:00:05 Мошенники на удаленке: https://www.kommer…
👍6❤4😁2👏1
Сегодня Кирилл Филимонов, или как знают его в профессиональном сообществе @CuriV, рассказал о своем опыте работы с PwnDoc - инструментом, который может быть полезен в автоматизации оформления отчетной документации по проектам.
Как больше «ломать» и меньше писать документацию с помощью PwnDoc? Узнайте первыми: https://habr.com/ru/companies/radcop/articles/827660
Как больше «ломать» и меньше писать документацию с помощью PwnDoc? Узнайте первыми: https://habr.com/ru/companies/radcop/articles/827660
👍6🔥1👏1