АО «ПФ «СКБ Контур» направило в адрес ПК «РАД КОП» письмо с благодарностью за качественное и квалифицированное оказание услуг!
Мы очень рады получить такую высокую оценку от наших клиентов за работу по приведению в соответствие требованиям ОУД 4 автоматизированной системы ДБО «Контур.Банк».
Наша команда давно занимается ОУД и умеет не только проводить работы оценщика, в соответствии с ГОСТ Р ИСО/МЭК 18045- 2013, но и выстраивать процессы безопасной разработки на практике. В проекте Контура мы особенно гордимся уровнем консультационной поддержки на протяжении всего проекта и после его завершения. В условиях рынка и изменчивой проектной нагрузки бывает сложно обеспечивать постоянный уровень качества коммуникаций на протяжении всей длительности работ, и тем приятнее осознавать, что у нас получается все больше "историй успеха".
АО «ПФ «СКБ Контур» — отличный партнер, и мы очень ценим их доверие. Мы с нетерпением ждем дальнейшего сотрудничества с ними. А если вы прочитали этот пост до этих строк, и вам хочется получить поддержку в области безопасной разработки от кооператива (не важно: по требованиям ли профиля защиты ЦБ или ФСТЭК России; на основании лучших мировых практик типа BSIMM или в рамках ваших внутренних нормативов), мы будем рады помочь. Контакты для связи в шапке профиля.
P.S. Кстати, помимо консалтингово-аудиторских работ мы начинаем развивать направление поставок и внедрений. Но это совсем другая история...
Ссылка на благодарность
Мы очень рады получить такую высокую оценку от наших клиентов за работу по приведению в соответствие требованиям ОУД 4 автоматизированной системы ДБО «Контур.Банк».
Наша команда давно занимается ОУД и умеет не только проводить работы оценщика, в соответствии с ГОСТ Р ИСО/МЭК 18045- 2013, но и выстраивать процессы безопасной разработки на практике. В проекте Контура мы особенно гордимся уровнем консультационной поддержки на протяжении всего проекта и после его завершения. В условиях рынка и изменчивой проектной нагрузки бывает сложно обеспечивать постоянный уровень качества коммуникаций на протяжении всей длительности работ, и тем приятнее осознавать, что у нас получается все больше "историй успеха".
АО «ПФ «СКБ Контур» — отличный партнер, и мы очень ценим их доверие. Мы с нетерпением ждем дальнейшего сотрудничества с ними. А если вы прочитали этот пост до этих строк, и вам хочется получить поддержку в области безопасной разработки от кооператива (не важно: по требованиям ли профиля защиты ЦБ или ФСТЭК России; на основании лучших мировых практик типа BSIMM или в рамках ваших внутренних нормативов), мы будем рады помочь. Контакты для связи в шапке профиля.
P.S. Кстати, помимо консалтингово-аудиторских работ мы начинаем развивать направление поставок и внедрений. Но это совсем другая история...
Ссылка на благодарность
#информационнаябезопасть #иб #благодарность #сотрудничество #партнерство
👍8❤🔥3❤1🕊1
В России серьезно выросло количество киберпреступлений, и это провело к активному совершенствованию мер защиты и развитию российского рынка средств защиты информации и криптографии.
Однако, в данный момент наблюдается серьёзный дефицит ИБ-специалистов, он насчитывает порядка 50 тысяч человек, и по данным исследований вырастет к 2027 году до 52-65 тысяч.
Почему так происходит?
Идет повышение цен, так как работодатель вынужден повышать зарплатные ожидания как кандидатам узкого профиля, так и имеющим ИБ-образование, из-за конкуренции на рынке.
Крупные организации могут себе это позволить, а небольшие компании нет. Особенно страдает финансовый сектор: там ИБ-специалисты востребованы независимо от размера компании, так как общий объем работ в организациях примерно одинаковый.
Наблюдается достаточно большой переход ИБ-специалистов либо в более крупные организации на большие деньги, либо уход в узкую область, чтобы заниматься чем-то одним.
Отсюда тенденция к прохождению курсов повышения квалификации, для переобучения специалистов других областей и повышения ликвидности специалистов с ИБ-образованием. ВУЗы в плане подготовки и переподготовки кадров не успевают за потребностями рынка.
По прогнозам, дефицит кадров на горизонте 5-10 лет еще больше увеличится, но это возможно скорректировать, если:
1. Привлекать и переквалифицировать специалистов из смежных областей.
2. Увеличивать долю специалистов 50+ в отрасли.
3. Быстро выращивать студентов и джун-специалистов внутри организации.
Однако, в данный момент наблюдается серьёзный дефицит ИБ-специалистов, он насчитывает порядка 50 тысяч человек, и по данным исследований вырастет к 2027 году до 52-65 тысяч.
Почему так происходит?
Во-первых: отток ИБ-специалистов за рубеж а также сохранение риска оттока в будущем.
Во-вторых: подготовка новых специалистов затруднена, так как материал в ВУЗах всегда отстает от реалий рынка, а также отмечается низкая заинтересованность практиков в передаче знаний будущим специалистам.
В-третьих: с развитием СЗИ возникает необходимость в очень большом количестве узконаправленных ИБ-специалистов, которые поддерживают определенные, востребованные на рынке СЗИ, такие как SIEM, DLP, PAM и другие.
Идет повышение цен, так как работодатель вынужден повышать зарплатные ожидания как кандидатам узкого профиля, так и имеющим ИБ-образование, из-за конкуренции на рынке.
Крупные организации могут себе это позволить, а небольшие компании нет. Особенно страдает финансовый сектор: там ИБ-специалисты востребованы независимо от размера компании, так как общий объем работ в организациях примерно одинаковый.
Наблюдается достаточно большой переход ИБ-специалистов либо в более крупные организации на большие деньги, либо уход в узкую область, чтобы заниматься чем-то одним.
Отсюда тенденция к прохождению курсов повышения квалификации, для переобучения специалистов других областей и повышения ликвидности специалистов с ИБ-образованием. ВУЗы в плане подготовки и переподготовки кадров не успевают за потребностями рынка.
По прогнозам, дефицит кадров на горизонте 5-10 лет еще больше увеличится, но это возможно скорректировать, если:
1. Привлекать и переквалифицировать специалистов из смежных областей.
2. Увеличивать долю специалистов 50+ в отрасли.
3. Быстро выращивать студентов и джун-специалистов внутри организации.
#иб #информационнаябезопасность #дефициткадров #обучение #повышениеквалификации
❤8
Коллектив RAD COP поздравляет нашего пентестера Кирилла Филимонова (CuriV) с получением сертификата OSCP.
Свой опыт сдачи, и то, какие практики управления временем помогли ему успешно справиться со сложным экзаменом он описал в своем канале «Path Secure».
Желаем не останавливаться в повышении своих компетенций и дальнейшем развитии!
И небольшая мотивация от самого Кирилла:
Свой опыт сдачи, и то, какие практики управления временем помогли ему успешно справиться со сложным экзаменом он описал в своем канале «Path Secure».
Желаем не останавливаться в повышении своих компетенций и дальнейшем развитии!
И небольшая мотивация от самого Кирилла:
"Try Harder" (пытайся сильнее) - это главный слоган и даже целый мем вокруг сертификации OSCP. Можно воспринимать его по-разному. Но я разделяю мнение некоторых из сдающих и понимаю его так:
«Попробуй, а если не получилось, то сделай шаг назад, передохни и попробуй ещё раз».
Всё обязательно получится, важно лишь очень сильно этого захотеть.
#иб #информационнаябезопасность #oscp #сертификация #пентест
🔥27❤3🫡2
После новостей 23 августа даже самые большие оптимисты должны признать, что санкции против России и отечественных компаний - это далеко и надолго, а значит времена, когда конференции в духе Zero Nights привлекали множество экспертов кибербезопасности со всего мира, включая Европу и Америку, канули в прошлое. И хотя последний Positive Hack Days прошёл с невиданным размахом, продемонстрировав потенциал отрасли в России, а августовский Offzone в очередной раз поддержал планку нишевой технической конференции, место "относительно небольшого и лампового международного форума по ИБ на просторах СНГ" осталось вакантным и продолжает с успехом осваиваться Kazhackstan.
Как началась и проходит самая крупная в центральной Азии конференция по ИБ? И о чем стоит задуматься отечественным безопасникам?
Об этом читайте в полном материале на нашем сайте.
Как началась и проходит самая крупная в центральной Азии конференция по ИБ? И о чем стоит задуматься отечественным безопасникам?
Об этом читайте в полном материале на нашем сайте.
#репортаж #событие #конференция #kazhackstan #философия
❤8👍1🔥1
Каково объективное место РФ в мировом кибербезе?
В продолжении вчерашнего поста о Kazhackstan нам стало интересно, а можно ли как-то верифицировать состояние кибербезопасности того или иного государства? Всегда интересно сравнить собственные достижения, с достижениями соседей, оценить динамику изменений. Вдвойне интересно, если подобным занимается уважаемая международная организация, в управлении которой участвует не только твоя собственная страна, но и множество независимых государств.
Подобной аналитикой в сфере кибербеза занимается Международный союз электросвязи (МСЭ), который в 2021 выпускал последний сравнительный отчет
- Россия находится на 5м месте, опережая Германию, Францию и Японию (с незначительным отрывом около 1 балла*);
- На 1м месте закономерно находятся США (их отрыв от России чуть меньше 2 баллов);
- Казахстан, который и вдохновил нас на мини-рисеч находится на 31 месте (уступая России около 5 баллов).
В комментарии к новости - переведенный на русский отчет МСЭ. На картинке - визуализация кибербез профиля Российской Федерации.
*Для расчета рейтинга используется 100 бальная шкала, которая оценивает интегральную зрелость кибербеза государства в разрезе 5 направлений: правовые меры, технические меры, организационные меры, меры по развитию потенциала, меры в области сотрудничества. Сам расчет построен на анализе специально подготовленных опросников (см. Приложение А к Отчету) независимыми экспертами - и это самое узкое место аналитики. Понятно, что при таком "бумажном" подходе невозможно оценить реальную работоспособность и степень внедрения всего того, что отлично описано в анкетировании. С другой стороны - это хоть какая-то независимая аналитика, на базе которой можно создавать более сложные программы измерения и тестирования способности той или иной страны воплощать в жизнь стратегию кибербезопасности.
В продолжении вчерашнего поста о Kazhackstan нам стало интересно, а можно ли как-то верифицировать состояние кибербезопасности того или иного государства? Всегда интересно сравнить собственные достижения, с достижениями соседей, оценить динамику изменений. Вдвойне интересно, если подобным занимается уважаемая международная организация, в управлении которой участвует не только твоя собственная страна, но и множество независимых государств.
Подобной аналитикой в сфере кибербеза занимается Международный союз электросвязи (МСЭ), который в 2021 выпускал последний сравнительный отчет
Global Cybersecurity Index 2020. Из интересного: - Россия находится на 5м месте, опережая Германию, Францию и Японию (с незначительным отрывом около 1 балла*);
- На 1м месте закономерно находятся США (их отрыв от России чуть меньше 2 баллов);
- Казахстан, который и вдохновил нас на мини-рисеч находится на 31 месте (уступая России около 5 баллов).
В комментарии к новости - переведенный на русский отчет МСЭ. На картинке - визуализация кибербез профиля Российской Федерации.
*Для расчета рейтинга используется 100 бальная шкала, которая оценивает интегральную зрелость кибербеза государства в разрезе 5 направлений: правовые меры, технические меры, организационные меры, меры по развитию потенциала, меры в области сотрудничества. Сам расчет построен на анализе специально подготовленных опросников (см. Приложение А к Отчету) независимыми экспертами - и это самое узкое место аналитики. Понятно, что при таком "бумажном" подходе невозможно оценить реальную работоспособность и степень внедрения всего того, что отлично описано в анкетировании. С другой стороны - это хоть какая-то независимая аналитика, на базе которой можно создавать более сложные программы измерения и тестирования способности той или иной страны воплощать в жизнь стратегию кибербезопасности.
#аналитика #отчет #itu #мсэ #kazhackstan #globalsecurityindex #рейтинг #россия
👍3❤2
План проведения плановых контрольных (надзорных) мероприятий в 2024 году Роскомнадзором не формировался, ввиду отсутствия объектов контроля, отнесенных к высокой категории риска причинения вреда.
Правительство РФ продлило мораторий на проверки до конца 2024 года (см. ПП РФ от 14.12.2023 г. № 2140 «О внесении изменений в постановление Правительства Российской Федерации от 10.03.2022 г. № 336»).
Настоящий файл (приложен в комментарии под постом) направлен на помощь Операторам ПДн в успешном прохождении проверки Роскомнадзором в области обработки ПДн.
Перечень документов, предоставление которых может помочь Операторам ПДн в успешной проверке и достижении ее целей и задач предоставляется исключительно в ознакомительных целях.
Правительство РФ продлило мораторий на проверки до конца 2024 года (см. ПП РФ от 14.12.2023 г. № 2140 «О внесении изменений в постановление Правительства Российской Федерации от 10.03.2022 г. № 336»).
Исключение сделано для объектов высокой категории риска, для проверок, которые проводятся контрольными органами в случае угрозы жизни и здоровья граждан, безопасности страны, а также на основании индикаторов риска нарушения обязательных требований.
Для определения категории риска, операторам ПДн рекомендуется изучить Приложение к ПП №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
При этом, внеплановая проверка неуказанных выше объектов (документарная, выездная или инспекционный визит) в текущем году может быть проведена несмотря на мораторий, но по согласованию с прокуратурой (Приказ Минцифры России от 17 августа 2023 г. № 720 (зарег. в Минюсте 07.11.2023)).
Основание для проверки - не менее трех несоответствий между сведениями, которые размещены на сайте Оператора ПДн, и сведениями, которые Оператор ПДн ранее включил:
* в уведомление о своем намерении начать обработку ПДн,
* в уведомление о своем намерении осуществлять трансграничную передачу ПДн.
Выявить такое несоответствие Роскомнадзор может в ходе проверочных мероприятий без взаимодействия с Оператором ПДн, они не подчиняются требованиям Закона о госконтроле и проводятся ведомством по собственному усмотрению.
Настоящий файл (приложен в комментарии под постом) направлен на помощь Операторам ПДн в успешном прохождении проверки Роскомнадзором в области обработки ПДн.
Перечень документов, предоставление которых может помочь Операторам ПДн в успешной проверке и достижении ее целей и задач предоставляется исключительно в ознакомительных целях.
#ИБ #РКН #роскомнадзор #ПДн #проверки
👍2❤1
Глобальные риски, популярность ИБ и апокалипсис
Очень часто ИБ-в сравнивают с "торговцами страхом" и говорят о негативной мотивации как элементе продаж. Действительно многие специалисты волей-неволей выстраивают свои коммуникации либо от "новых жестоких регуляторных требований с невероятными штрафами", либо от "роста числа атак/киберпреступлений/утечек", либо от "неприемлемых потерь/недопустимых событий/угроз существованию компании".
Но является ли такая установка специфичной для ИБ-сообщества, или "мрачность настроений" актуальна для широкого круга людей независимо от их связанности с ИБ?
В предлагаемом вашему вниманию отчете (доступен для скачивания в комментарии к новости!) коллег из Экопси сделана интересная попытка анализа убеждений людей про будущее, в разрезе их половой принадлежности, места жительства, возраста. Любопытно, но по видимому большинство респондентов из более, чем 600 участников, склоняется к "пессимистичным сценариям" и ожидает негатива и перемен, что безусловно, как общий фон, будет являться и драйвером вопросов безопасности, включая безопасность информационную.
Очень часто ИБ-в сравнивают с "торговцами страхом" и говорят о негативной мотивации как элементе продаж. Действительно многие специалисты волей-неволей выстраивают свои коммуникации либо от "новых жестоких регуляторных требований с невероятными штрафами", либо от "роста числа атак/киберпреступлений/утечек", либо от "неприемлемых потерь/недопустимых событий/угроз существованию компании".
Но является ли такая установка специфичной для ИБ-сообщества, или "мрачность настроений" актуальна для широкого круга людей независимо от их связанности с ИБ?
В предлагаемом вашему вниманию отчете (доступен для скачивания в комментарии к новости!) коллег из Экопси сделана интересная попытка анализа убеждений людей про будущее, в разрезе их половой принадлежности, места жительства, возраста. Любопытно, но по видимому большинство респондентов из более, чем 600 участников, склоняется к "пессимистичным сценариям" и ожидает негатива и перемен, что безусловно, как общий фон, будет являться и драйвером вопросов безопасности, включая безопасность информационную.
#аналитика #отчет #экопси #футурология #философия
❤7👏1
11-я ежегодная конференция BalСCon проходит 20-23 сентября в Сербии
Это мероприятие объединяет множество хакеров, специалистов по кибербезопасности, разработчиков и энтузиастов со всего мира, создавая платформу для обмена знаниями, обсуждения последних трендов и проблем информационной безопасности.
Хотя многие участники родом из этого региона, тематика и круг обсуждаемых вопросов выходят далеко за пределы локальных проблем. BalCCon затрагивает темы как наступательной, так и защитной безопасности, а основной язык конференции — английский, что делает её доступной для международной аудитории.
На конференции есть несколько тематических зон:
Бар: тут можно пообщаться с участниками со всего мира, узнать о новых проектах и принять участие в квестах и воркшопах;
Ретро-гейминг зона: для всех, кто хочет отвлечься и вспомнить классику игровых приставок;
Технические стенды: RFID и NFC квест; Hardware безопасность и анализ прошивок, LTE мобильная сеть;
Несколько залов для публичных выступлений: самые разные доклады от безопасности операционных систем до искуственного интеллекта.
На входе участники получают бейджи и могут приобрести мерч: футболки, стикеры и многое другое. Кстати говоря, сами участники распространяют стикеры. Целая коробка находится в центре зала.
Помимо стандартных правил, на BalcConf действует "photo policy", правило, которое стремится уважать приватность участников - "спроси разрешение перед тем как сделать фотографию".
Совокупность многих факторов придаёт конференции атмосферу творчества, свободы, аутентичности.
Несмотря на достаточно большую площадку и высокий уровень организации, рекламных и спонсорских стендов совсем не видно. Кажется, что все расходы покрываются за счёт самих участников или организаторов.
С каждым годом конференция расширяется и привлекает всё больше участников из различных сфер, превращаясь в одно из крупнейших хакерских мероприятий в регионе.
BalCCon2k24 — это хакерская культура в её чистом виде.
Это мероприятие объединяет множество хакеров, специалистов по кибербезопасности, разработчиков и энтузиастов со всего мира, создавая платформу для обмена знаниями, обсуждения последних трендов и проблем информационной безопасности.
Хотя многие участники родом из этого региона, тематика и круг обсуждаемых вопросов выходят далеко за пределы локальных проблем. BalCCon затрагивает темы как наступательной, так и защитной безопасности, а основной язык конференции — английский, что делает её доступной для международной аудитории.
На конференции есть несколько тематических зон:
Бар: тут можно пообщаться с участниками со всего мира, узнать о новых проектах и принять участие в квестах и воркшопах;
Ретро-гейминг зона: для всех, кто хочет отвлечься и вспомнить классику игровых приставок;
Технические стенды: RFID и NFC квест; Hardware безопасность и анализ прошивок, LTE мобильная сеть;
Несколько залов для публичных выступлений: самые разные доклады от безопасности операционных систем до искуственного интеллекта.
На входе участники получают бейджи и могут приобрести мерч: футболки, стикеры и многое другое. Кстати говоря, сами участники распространяют стикеры. Целая коробка находится в центре зала.
Помимо стандартных правил, на BalcConf действует "photo policy", правило, которое стремится уважать приватность участников - "спроси разрешение перед тем как сделать фотографию".
Совокупность многих факторов придаёт конференции атмосферу творчества, свободы, аутентичности.
Несмотря на достаточно большую площадку и высокий уровень организации, рекламных и спонсорских стендов совсем не видно. Кажется, что все расходы покрываются за счёт самих участников или организаторов.
С каждым годом конференция расширяется и привлекает всё больше участников из различных сфер, превращаясь в одно из крупнейших хакерских мероприятий в регионе.
BalCCon2k24 — это хакерская культура в её чистом виде.
#ИБ #конференция #balccon #balccon2024
🔥6
Мы готовим видео и статьи для вас, и хотели бы узнать какие темы вам наиболее интересны
Anonymous Poll
43%
Комплаенс или пентест? Что делать тем, кто хочет повысить свою безопасность?
22%
Скупой платит дважды. На что влияет стоимость пентеста и как не купить кота в мешке?
22%
Дорогой или дешевый пентест. Как правильно расставить приоритеты?
34%
Утечки данных: как предотвратить и что делать, если произошла
40%
Автоматизация процессов в кибербезопасности: плюсы и минусы
32%
Отчеты по безопасности: что важно знать руководителю
16%
Преимущества и вызовы аутсорсинга кибербезопасности
12%
Как можно сократить финансовые потери из-за кибератак?
38%
Ошибки сотрудников и утечки данных: кейсы и уроки
49%
Удаленная работа и информационная безопасность: как защититься
🔥2👎1🥴1
У части менеджеров существует выраженная позиция к техническим специалистам в ИБ (поддерживаемая многими технарями!). Ее суть проста: они - технари, инженеры, эксперты, а значит сосредоточены внутри профильной области и им совершенно не нужно уметь общаться с людьми, красиво говорить, писать без ошибок отчёты, и вообще - попытка вырастить и воспитать разностороннего человека - глупая утопия, придуманная "социалистами-утопистами". Давайте не будем учить змей летать, а орлов ползать и просто найдем "интерфейс" через который подключим человека к организации. Но так ли это на самом деле и в чем заключается альтернатива?
А что думаете вы?
Есть и альтернативный подход. Триаду: люди, процессы, технологии никто не отменял, а значит любой hard skill "мертв" без соответствующей soft skill обвязки. Кроме того, современный мир, с его высочайшей скоростью изменений и потенциалом к автоматизации, как будто бы говорит нам - если это настолько hard процесс, и там вообще не важны человеческие качества - умение вести диалог, давать качественную обратную связь, проявлять эмпатию, искать коллективно приемлемые решения противоречивых задач и т.д. - то почему бы не автоматизировать все это к чертям и вообще не убрать оттуда человека? Тем более, если этот человек токсичен и требует особого к себе отношения, не воспринимая коллег и клиентов как равноценных субъектов.
Возможно это не получится сделать сразу и все равно останутся какие-то ограничения, требующие "аналогового" вмешательства и контроля, но эти остатки как раз и можно будет поручить "адекватным" людям, у которых hard и soft скиллы сбалансированны, и которые в силу этого остаются востребованы все более автономным от человека производством, и могут не только обучаться, но и лично участвовать в процессе непрерывного развития и обучения компании.
Да и культуру организации забывать не стоит: одна неверная нота может испортить симфонию. Так же и токсичный, не развитый в soft skills человек может индуцировать коллектив нездоровыми настроениями и подорвать его креативность, продуктивность и вызвать цепную реакцию деморализации. Стоит ли игра свеч? И не лучше ли искать или развивать людей так, чтобы они в духе древнегреческого идеала калокагатии были разносторонне развитыми и целостными индивидуальностями, способными проявить себя не только в поле своей более или менее узкой технической экспертизы, но и в межличностных взаимодействиях с коллегами, в жизни компании и её клиентов в целом? Тем более, когда мы говорим о культуре самоуправляемой компании, принадлежащий собственным сотрудникам через систему выборного представительства.
И тогда одной из целей коммерческой компании, кроме прибыли и других показателей, может стать целенаправленное "доращивание" сотрудников, в рамках которого "токсичный технарь" не заслуживает оправдание, но требует организации воспитательно-образовательных мероприятий, направленных на его личностное развитие и формирование недостающих soft компетенций.
А что думаете вы?
#HR #КадрыРешаютВсе #SoftSkills #ВертикальноеРазвитие
🔥3🤝2