"Try Harder" (пытайся сильнее) - это главный слоган и даже целый мем вокруг сертификации OSCP. Можно воспринимать его по-разному. Но я разделяю мнение некоторых из сдающих и понимаю его так:

«Попробуй, а если не получилось, то сделай шаг назад, передохни и попробуй ещё раз».

Всё обязательно получится, важно лишь очень сильно этого захотеть.

#иб #информационнаябезопасность #oscp #сертификация #пентест

#аналитика #отчет #itu #мсэ #kazhackstan #globalsecurityindex #рейтинг #россия

Исключение сделано для объектов высокой категории риска, для проверок, которые проводятся контрольными органами в случае угрозы жизни и здоровья граждан, безопасности страны, а также на основании индикаторов риска нарушения обязательных требований.
 
Для определения категории риска, операторам ПДн рекомендуется изучить Приложение к ПП №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
 
При этом, внеплановая проверка неуказанных выше объектов (документарная, выездная или инспекционный визит)  в текущем году может быть проведена несмотря на мораторий, но по согласованию с прокуратурой (Приказ Минцифры России от 17 августа 2023 г. № 720 (зарег. в Минюсте 07.11.2023)).
 
Основание для проверки - не менее трех несоответствий между сведениями, которые размещены на сайте Оператора ПДн, и сведениями, которые Оператор ПДн ранее включил:
* в уведомление о своем намерении начать обработку ПДн,
* в уведомление о своем намерении осуществлять трансграничную передачу ПДн.
 
Выявить такое несоответствие Роскомнадзор может в ходе проверочных мероприятий без взаимодействия с Оператором ПДн, они не подчиняются требованиям Закона о госконтроле и проводятся ведомством по собственному усмотрению.

#ИБ #РКН #роскомнадзор #ПДн #проверки

#аналитика #отчет #экопси #футурология #философия

Есть и альтернативный подход. Триаду: люди, процессы, технологии никто не отменял, а значит любой hard skill "мертв" без соответствующей soft skill обвязки. Кроме того, современный мир, с его высочайшей скоростью изменений и потенциалом к автоматизации, как будто бы говорит нам - если это настолько hard процесс, и там вообще не важны человеческие качества - умение вести диалог, давать качественную обратную связь, проявлять эмпатию, искать коллективно приемлемые решения противоречивых задач и т.д. - то почему бы не автоматизировать все это к чертям и вообще не убрать оттуда человека? Тем более, если этот человек токсичен и требует особого к себе отношения, не воспринимая коллег и клиентов как равноценных субъектов.

Возможно это не получится сделать сразу и все равно останутся какие-то ограничения, требующие "аналогового" вмешательства и контроля, но эти остатки как раз и можно будет поручить "адекватным" людям, у которых hard и soft скиллы сбалансированны, и которые в силу этого остаются востребованы все более автономным от человека производством, и могут не только обучаться, но и лично участвовать в процессе непрерывного развития и обучения компании.

Да и культуру организации забывать не стоит: одна неверная нота может испортить симфонию. Так же и токсичный, не развитый в soft skills человек может индуцировать коллектив нездоровыми настроениями и подорвать его креативность, продуктивность и вызвать цепную реакцию деморализации. Стоит ли игра свеч? И не лучше ли искать или развивать людей так, чтобы они в духе древнегреческого идеала калокагатии были разносторонне развитыми и целостными индивидуальностями, способными проявить себя не только в поле своей более или менее узкой технической экспертизы, но и в межличностных взаимодействиях с коллегами, в жизни компании и её клиентов в целом? Тем более, когда мы говорим о культуре самоуправляемой компании, принадлежащий собственным сотрудникам через систему выборного представительства.

И тогда одной из целей коммерческой компании, кроме прибыли и других показателей, может стать целенаправленное "доращивание" сотрудников, в рамках которого "токсичный технарь" не заслуживает оправдание, но требует организации воспитательно-образовательных мероприятий, направленных на его личностное развитие и формирование недостающих soft компетенций.

#HR #КадрыРешаютВсе #SoftSkills #ВертикальноеРазвитие

Пользователями платформы могут стать физические и юридические лица, а подключать пользователей к платформе предстоит кредитным организациям.

Для обеспечения защиты электронных сообщений с использованием ЭП участник платформы должен развернуть Удостоверяющий центр, соответствующий требованиям, установленным Банком России в Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля».

Внедрение участником платформы Удостоверяющего центра предполагает использование средств УЦ определённого класса, соблюдение требований Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» и иных (в том числе Временных требований…) требований Банка России, приказа ФСБ РФ от 27.12.2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра», требований закона РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи», требований Минцифры к УЦ УНЭП и требований, установленных эксплуатационной и технической документацией на выбранные средства УЦ, средства ЭП и иные применяемые средства защиты информации.

Кроме того, необходимо организовать работу сотрудников (сектора, отдела), осуществляющих выполнение функций УЦ.

#АБИСС #ИБ #Анонс #ЦР #БР #Цифровой #Рубль #Конференция

В первой части монографии он приводит десятки противоречивых взглядов на предмет исследования, даже по таким базовым вопросам как:
- открытость или закрытость членства (все ли могут стать пайщиками, или их число ограниченно "избранными");
- ориентация на прибыль или на благополучие участников (является ли кооператив предприятием или нет);
- равенство голосов или их пропорциональность (нужна ли цензовая система или нет).

Профессионалы кооперации не могут четко определиться с критериями кооператива.
Сам Емельянов видит ответ в экономической морфологии, и в своей книге доказывает точку зрения что кооперативы - это агрегаты независимых предприятий. А теоретики и практики, которые не понимают этого - потому и не достигают успехов в создании кооперативов, что не понимая фундаментальных основ пытаются делать противоестественные вещи, вопреки сущности кооперативной организации. Фактически Емельянов показывает, что по-настоящему устойчивая кооперация возникает среди независимых предпринимателей, которые достаточно однородны и при этом имеют мотивацию объединить усилия на каком-то шаге своей работы, например в маркетинге (продаже) товаров или их обработке или...

Отсюда бессмысленность государственного кредита, или прекраснодушной социальной философии - "не в коня корм".

Но можно ли полностью согласиться с интерпретацией Емельянова?
Являясь производственным кооперативом, созданным с целью развития субъектности участников и уходом от парадигмы "работы в найме" к парадигме "сотрудничества в доле", РАД КОП, по нашему мнению, иллюстрирует ограничения теории Емельянова и показывает не экономический, а социологический аспект кооперации. Когда как минимум в областях, где интеллектуальный капитал и дефицит труда позволяет без значительных капиталовложений в основные фонды (средства производства: станки, оборудование и недвижимость: помещения, земли) создавать конкурентные продукты, а квалификация людей и популярные в их среде модели управления (agile, фасилитация сотрудничества и т.п.) создают предпосылки для самодисциплины, взаимности отношений и конструктивного поиска win-win в горизонтально организованном коллективе (обращаем внимание, что горизонтальность не исключает иерархию, о чем мы не раз говорили, например тут). И все это на фоне глобальных изменений на рынке труда и развитии постиндустриальной экономики, сферы услуг, которая востребует подобную квалификацию в определенном объеме.

#Кооперация #Литература #Емельянов #Теория #Философия