Товарищи, 28 января отмечается День защиты персональных данных!
Поздравляем коллег, которые трудятся каждый день и защищают личную информацию пользователей❤️
Пусть каждый новый проект приносит удовлетворение и радость, а ваши усилия будут оценены по достоинству!
🔗 Оставляем небольшую памятку, которая поможет пользователям защитить себя и не стать жертвой мошенников.
Листайте карточки.
↕️ Рекомендации могут показаться очень простыми и общеизвестными, но зачастую даже эти базовые правила не соблюдаются, что приводит к неприятностям.
Берегите себя и свои данные🤝
#Делясь_знаниями_получаешь_больше #Защита_данных
Поздравляем коллег, которые трудятся каждый день и защищают личную информацию пользователей
Пусть каждый новый проект приносит удовлетворение и радость, а ваши усилия будут оценены по достоинству!
Листайте карточки.
Берегите себя и свои данные
#Делясь_знаниями_получаешь_больше #Защита_данных
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉10🔥4
Встречаемся уже через неделю 🤝
Люди много рассуждают о «бирюзовых организациях» и «самоуправлении», но все забывают совет Аристотеля и часто не дают этим словам конкретного определения.
Как и обещали:
⚪ Когда: 6 февраля
⚪ Где: Конференция «Живая Компания. Целостность в бизнесе и жизни». DoubleTree by Hilton Moscow — Vnukovo Airport
⚪ Спикер и тема: Рустам Гусейнов, «Институты самоуправления: или без чего оно невозможно в принципе или обречено на провал?»
По кодовому словуРУСТАМГУСЕЙНОВ вы сможете получить специальные условия участия ❤️
До встречи, товарищи!
Люди много рассуждают о «бирюзовых организациях» и «самоуправлении», но все забывают совет Аристотеля и часто не дают этим словам конкретного определения.
Как и обещали:
Вдохновленные Аристотелем и нобелевскими лауреатами по экономике 2024 Аджемоглу, Джонсоном и Робинсоном, мы попытаемся определить самоуправление и "бирюзу" через конкретные институты и рассмотрим «шкалу зрелости самоуправления», как завещал нежно любимый нами процессный подход к управлению ИБ (CMMI и вот это вот все).
По кодовому слову
До встречи, товарищи!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥6😁4🤝4🔥2
Экскурсия на СПКБ Техно, или Притягательный завод
🤝 Две недели назад нас пригласили посетить кабельный завод в Подольске. Это один из первых российских производителей, кто начал изготавливать и на сегодняшний день является лидером по объемам производства огнестойких кабелей для систем охранно-пожарной сигнализации, систем безопасности и телекоммуникаций.
Их история начинается с 1960 года. Здесь выпускали микропровода и кабели специального назначения для освоения космоса и нужд оборонной промышленности.
Конструкторское бюро не стоит на месте — это настоящая экосистема из независимых предприятий, объединенных общей идеей созидательного труда, включающих в себя такие разнородные активности, как производство шаманских бубнов, автомастерские, гальваника, центр прототипирования и литья пластмасс, пекарня и пивоварня. Центром притяжения для данных предприятий становится территория завода.
Взаимодействие независимых предприятий на территории СПКБ Техно является ярким примером кооперации, где совместные инициативы помогают всем участникам расти и развиваться. Конструкторское бюро активно организует мероприятия, конференции, сотрудничают со школами, создавая новые возможности для обмена опытом и знаний.
Мы видим, как организации из различных сфер стремятся создать комфортное и креативное пространство, где высокое качество услуг и продуктов сочетается с заботой о сотрудниках. Это не просто тренд — это необходимый шаг к построению здоровых и сильных компаний. В конечном счете, именно такая синергия между людьми и технологиями приведет нас к новым вершинам.
На примере СПКБ Техно мы видим возможный прототип экосистемы, когда между независимыми предприятиями формируются кооперационные связи. При этом, внутри они могут быть как классическими промышленными компаниями, так и небольшими «ламповыми» ИП. В этом смысле «кооперация» как феномен может существовать как на уровне внутри организации (то, с чем активно экспериментирует РАД КОП), так и на уровне между организациями (например, в виде кооперации независимых предпринимателей и их предприятий, примером чего является СПКБ Техно).
📺 Видео с экскурсии с нашим участием: https://vk.com/video-40837088_456239358
#Кооперация #СПКБ_Техно
Их история начинается с 1960 года. Здесь выпускали микропровода и кабели специального назначения для освоения космоса и нужд оборонной промышленности.
Конструкторское бюро не стоит на месте — это настоящая экосистема из независимых предприятий, объединенных общей идеей созидательного труда, включающих в себя такие разнородные активности, как производство шаманских бубнов, автомастерские, гальваника, центр прототипирования и литья пластмасс, пекарня и пивоварня. Центром притяжения для данных предприятий становится территория завода.
«У нас стоит задача создать коллектив, который мог бы решать любую задачу, проблему. Мы же конструкторское бюро, изначально здесь творческая мысль, инновации ставятся во главе угла» — отметил генеральный директор СПКБ Техно Максим Тугучев.
Взаимодействие независимых предприятий на территории СПКБ Техно является ярким примером кооперации, где совместные инициативы помогают всем участникам расти и развиваться. Конструкторское бюро активно организует мероприятия, конференции, сотрудничают со школами, создавая новые возможности для обмена опытом и знаний.
Мы видим, как организации из различных сфер стремятся создать комфортное и креативное пространство, где высокое качество услуг и продуктов сочетается с заботой о сотрудниках. Это не просто тренд — это необходимый шаг к построению здоровых и сильных компаний. В конечном счете, именно такая синергия между людьми и технологиями приведет нас к новым вершинам.
На примере СПКБ Техно мы видим возможный прототип экосистемы, когда между независимыми предприятиями формируются кооперационные связи. При этом, внутри они могут быть как классическими промышленными компаниями, так и небольшими «ламповыми» ИП. В этом смысле «кооперация» как феномен может существовать как на уровне внутри организации (то, с чем активно экспериментирует РАД КОП), так и на уровне между организациями (например, в виде кооперации независимых предпринимателей и их предприятий, примером чего является СПКБ Техно).
#Кооперация #СПКБ_Техно
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
22 января 2025 года Банком России были утверждены «Методические рекомендации Банка России по проведению тестирования на проникновение и анализа уязвимостей информационной безопасности объектов информационной инфраструктуры организаций финансового рынка» (2-МР)
🖋 С документом важно ознакомиться организациям финансового рынка, находящимся под надзором Банка России:
- кредитным организациям
- некредитным финансовым организациям
- субъектам национальной платежной системы
- бюро кредитных историй
В Положениях Банка России 683-П, 757-П, 821-П для них установлены требования по регулярному тестированию на проникновение и анализу уязвимостей информационной безопасности объектов их инфраструктуры.
📄 Глобально новых требований в 2-МР, изучив документ, мы не обнаружили.
Собрали обратную связь от наших специалистов из Круга Offensive Security и из Круга методологии и комплаенса. Узнали, какие новые важные пункты из методических рекомендаций стоит отметить, какие сложности могут возникнуть, как изменится взаимодействие с клиентами.
Тезисно:
↕️ В документе явно указывается методика, по которой должна проводиться оценка уязвимостей.
Есть требования к стилю описания уязвимостей в соответствии с ГОСТ Р 58143-2018 «Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 2. Тестирование проникновения»; ГОСТ Р 56545-2015 «Защита информации. Уязвимости информационных систем. Правила описания уязвимостей».
Этот стиль в некотором виде отличается от того, который мы используем в данный момент.
↕️ Строгий формат отчета. В 2-МР. В Приложении к документу приводится типовая структура отчета. В сравнении со структурой, которую мы сейчас используем, в новой немного изменен порядок описания.
↕️ Также в методических рекомендациях указаны требования о нахождении специалистов на территории России.
На текущий момент это только рекомендации, но заказчики уже сейчас начинают интересоваться, а кто-то даже закладывает требования наличия 2-МР в проекте договора.
В настоящее время мы готовы приступить к выполнению необходимых работ и оформлению отчетов в соответствии с 2-МР.
Прикрепляем ссылку на сам документ: https://www.cbr.ru/crosscut/lawacts/file/9945
#Экспертно_РАДКОП #2MP
- кредитным организациям
- некредитным финансовым организациям
- субъектам национальной платежной системы
- бюро кредитных историй
В Положениях Банка России 683-П, 757-П, 821-П для них установлены требования по регулярному тестированию на проникновение и анализу уязвимостей информационной безопасности объектов их инфраструктуры.
Собрали обратную связь от наших специалистов из Круга Offensive Security и из Круга методологии и комплаенса. Узнали, какие новые важные пункты из методических рекомендаций стоит отметить, какие сложности могут возникнуть, как изменится взаимодействие с клиентами.
Тезисно:
Есть требования к стилю описания уязвимостей в соответствии с ГОСТ Р 58143-2018 «Информационная технология. Методы и средства обеспечения безопасности. Детализация анализа уязвимостей программного обеспечения в соответствии с ГОСТ Р ИСО/МЭК 15408 и ГОСТ Р ИСО/МЭК 18045. Часть 2. Тестирование проникновения»; ГОСТ Р 56545-2015 «Защита информации. Уязвимости информационных систем. Правила описания уязвимостей».
Этот стиль в некотором виде отличается от того, который мы используем в данный момент.
На текущий момент это только рекомендации, но заказчики уже сейчас начинают интересоваться, а кто-то даже закладывает требования наличия 2-МР в проекте договора.
Для нас как для специалистов есть сложности в том, что нужно переработать отчет для соответствия 2MР в контексте структуры. Необходимо переработать наши типовые таблицы, с помощью которых мы описываем уязвимости, чтобы удовлетворять запросы клиентов. Обновленная форма описания уязвимости кажется довольно объемной. Она включает около 15 полей вместо наших четырех. Сейчас активно занимаемся преобразованием наших шаблонов отчета. В какой-то степени зона комфорта меняется :) По нашим прогнозам: к этому скоро все придут. А мы всегда стремимся быть проактивными в нашей работе — отметил тимлид Круга Offensive Security, Филимонов Кирилл.
В настоящее время мы готовы приступить к выполнению необходимых работ и оформлению отчетов в соответствии с 2-МР.
Прикрепляем ссылку на сам документ: https://www.cbr.ru/crosscut/lawacts/file/9945
#Экспертно_РАДКОП #2MP
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8 6 3
This media is not supported in your browser
VIEW IN TELEGRAM
RAD COP и Живая Компания
С 6 по 8 февраля наша команда принимала участие в уникальной конференции «Живая Компания», которая уже на протяжении 7 лет объединяет лидеров и новаторов в области самоуправления и человекоцентричных организаций. Это мероприятие — пространство для обмена опытом, знаниями и практиками, которые помогают компаниям оставаться адаптивными в быстро меняющемся мире.
🎙 Рустам Гусейнов, председатель кооператива, выступил с темой, актуальной как для предпринимателей, так и для наемных сотрудников, и рассказал про институты самоуправления: без чего оно невозможно в принципе или обречено на провал.
В докладе было выделено 7 основных институтов:
⚪ Институт № 1. Система кругов и развитие обратной связи «снизу-вверх»
⚪ Институт № 2. Информационно-знаниевая модель организации и соглашения
⚪ Институт № 3. Финансовая прозрачность и реализация принципа «все в доле»
⚪ Институт № 4. Культурные практики, HR-процессы и развитие зрелости личности
⚪ Институт № 5. Выборность руководства и работа коллегиальных органов
⚪ Институт № 6. Учет заслуг или «социальный рейтинг»
⚪ Институт № 7. Мультистейкхолдерная модель
Подробнее об Институтах самоуправления смотрите в презентации и по ссылке
Такие конференции для нас — это не только обсуждение опыта с другими практиками и теоретиками самоуправления, но и инструмент сплачивания собственной команды. Работая на удаленке с тех времен, когда это ещё не стало мейнстримом, мы стараемся собираться на подобные «пиковые события» раз в 3-4 месяца. И конференция в нашем случае плавно перетекла в корпоратив, с разговорами о смыслах, ценностях, с разрешением рабочих вопросов и стратегированием.
Благодарим организаторов и всех участников за вдохновляющее время и плодотворные обсуждения!
Презентация
Запись выступления
#Живая_компания #Кооперация #Институты_самоуправления
С 6 по 8 февраля наша команда принимала участие в уникальной конференции «Живая Компания», которая уже на протяжении 7 лет объединяет лидеров и новаторов в области самоуправления и человекоцентричных организаций. Это мероприятие — пространство для обмена опытом, знаниями и практиками, которые помогают компаниям оставаться адаптивными в быстро меняющемся мире.
В докладе было выделено 7 основных институтов:
Подробнее об Институтах самоуправления смотрите в презентации и по ссылке
Такие конференции для нас — это не только обсуждение опыта с другими практиками и теоретиками самоуправления, но и инструмент сплачивания собственной команды. Работая на удаленке с тех времен, когда это ещё не стало мейнстримом, мы стараемся собираться на подобные «пиковые события» раз в 3-4 месяца. И конференция в нашем случае плавно перетекла в корпоратив, с разговорами о смыслах, ценностях, с разрешением рабочих вопросов и стратегированием.
Благодарим организаторов и всех участников за вдохновляющее время и плодотворные обсуждения!
Презентация
Запись выступления
#Живая_компания #Кооперация #Институты_самоуправления
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6 4👏1
2-МР: о чем нужно помнить Заказчику 🕵♂️
Неделю назад мы рассказали о важных для специалистов пунктах из новых методических рекомендаций (2-МР), утвержденных Банком России 22 января 2025 года. Рекомендуем ознакомиться с предыдущим постом.
Углубившись в тему, мы выделили новые рекомендации уже для Заказчиков, а не Исполнителей. Что нельзя упустить из виду представителям организаций финансового рынка:
↕️ Модель угроз информационной безопасности
У заказчика должна быть сформированная модель угроз информационной безопасности для объектов информационной инфраструктуры. Эта модель должна основываться на методическом документе «Методика оценки угроз безопасности информации», утвержденном ФСТЭК России 5 февраля 2021 года (Пункт 1.7. рекомендаций).
Почему это важно: Модель угроз помогает выявить потенциальные риски и разработать эффективные меры защиты.
↕️ Техническое задание (ТЗ) на пентест
Необходимо наличие технического задания на проведение тестирования на проникновение и анализ уязвимостей информационной безопасности.
Рекомендуется включать в ТЗ:
- Описание классов атак.
- Описание среды проведения пентестов.
- Схему сетевых подключений (карта сети).
- Описание факторов риска, реализуемых в рамках пентеста (угрозы, шантаж работников, воздействие на личные социальные сети).
- События, при наступлении которых незамедлительно прекращается пентест.
↕️ Планы восстановления операционной надежности
Организация должна иметь планы восстановления операционной надежности в случае возникновения нештатных ситуаций в ходе проведения тестирования на проникновение.
Почему это важно: Планы восстановления помогают минимизировать ущерб и быстро восстановить работу в случае инцидента.
↕️ Рекомендуется обязательная перепроверка уязвимостей после их выявления
↕️ Обеспечьте регистрацию инцидентов защиты информации, связанных с пентестом
Для этого должен быть функционирующий SOC (Security Operations Center).
Отправляйте пост коллегам и представителям организаций финансового рынка, чтобы и они были в курсе🤝
#2MP #Экспертно_РАДКОП
Неделю назад мы рассказали о важных для специалистов пунктах из новых методических рекомендаций (2-МР), утвержденных Банком России 22 января 2025 года. Рекомендуем ознакомиться с предыдущим постом.
Углубившись в тему, мы выделили новые рекомендации уже для Заказчиков, а не Исполнителей. Что нельзя упустить из виду представителям организаций финансового рынка:
У заказчика должна быть сформированная модель угроз информационной безопасности для объектов информационной инфраструктуры. Эта модель должна основываться на методическом документе «Методика оценки угроз безопасности информации», утвержденном ФСТЭК России 5 февраля 2021 года (Пункт 1.7. рекомендаций).
Почему это важно: Модель угроз помогает выявить потенциальные риски и разработать эффективные меры защиты.
Необходимо наличие технического задания на проведение тестирования на проникновение и анализ уязвимостей информационной безопасности.
Рекомендуется включать в ТЗ:
- Описание классов атак.
- Описание среды проведения пентестов.
- Схему сетевых подключений (карта сети).
- Описание факторов риска, реализуемых в рамках пентеста (угрозы, шантаж работников, воздействие на личные социальные сети).
- События, при наступлении которых незамедлительно прекращается пентест.
Организация должна иметь планы восстановления операционной надежности в случае возникновения нештатных ситуаций в ходе проведения тестирования на проникновение.
Почему это важно: Планы восстановления помогают минимизировать ущерб и быстро восстановить работу в случае инцидента.
Для этого должен быть функционирующий SOC (Security Operations Center).
Команда RAD COP уже перешла на работу в соответствии с 2-МР. Если у вас есть вопросы — задавайте их в комментариях или по ссылкам в шапке профиля.
Отправляйте пост коллегам и представителям организаций финансового рынка, чтобы и они были в курсе
#2MP #Экспертно_РАДКОП
Please open Telegram to view this post
VIEW IN TELEGRAM
За сетевую травлю хотят ужесточить ответственность 🖇
Татьяна Москалькова, уполномоченный по правам человека в РФ, предложила рассмотреть запрет доступа в интернет как наказание за буллинг.
Идея заключается в том, чтобы призывать физических лиц к административной ответственности за буллинг и сталкинг в сети.
Развиваются технологии — растет количество случаев абьюза в сети. Правовое регулирование кибербуллинга в России остается пока в подвешенном состоянии. На данный момент существуют некоторые законодательные нормы, позволяющие привлечь виновных к ответственности за оскорбления, клевету и нарушение неприкосновенности частной жизни.
Оставляем небольшую памятку о том, как базово обезопасить себя от агрессии в сети:
Мы надеемся, что в интеренет-мире будет преобладать не только техническая безопасность, но и психологическое благополучие пользователей🌐
#Кибербуллинг #Экспертно_РАДКОП
Татьяна Москалькова, уполномоченный по правам человека в РФ, предложила рассмотреть запрет доступа в интернет как наказание за буллинг.
Идея заключается в том, чтобы призывать физических лиц к административной ответственности за буллинг и сталкинг в сети.
«Технологии всегда опережают регуляторику, а она, в свою очередь, пытается «догнать» их, когда они становятся массовыми» — комментирует новость для Кибердома Рустам Гусейнов, председатель нашего кооператива. Подробнее с мнением эксперта можно ознакомиться по ссылке.
Развиваются технологии — растет количество случаев абьюза в сети. Правовое регулирование кибербуллинга в России остается пока в подвешенном состоянии. На данный момент существуют некоторые законодательные нормы, позволяющие привлечь виновных к ответственности за оскорбления, клевету и нарушение неприкосновенности частной жизни.
Оставляем небольшую памятку о том, как базово обезопасить себя от агрессии в сети:
⚪
Блокируйте агрессора в социальных сетях для предотвращения дальнейших агрессивных действий
⚪
Обращайтесь к администрации социальных сетей для блокировки страниц с агрессивным контентом
⚪
Игнорируйте нападки, чтобы не усугублять ситуацию. Так вы не позволите злодею добиться желаемого
⚪
Настройте приватность, чтобы ограничить доступ к личной информации в социальных сетях
⚪
Обращайтесь за помощью в правоохранительные органы, если буллер переходит все возможные границы (оскорбления, клевета, нарушение неприкосновенности частной жизни)
Мы надеемся, что в интеренет-мире будет преобладать не только техническая безопасность, но и психологическое благополучие пользователей
#Кибербуллинг #Экспертно_РАДКОП
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня на повестке дня — документальный фильм «Русские хакеры: Начало» и история Владимира Левина, человека, который в 90-х заставил весь мир говорить о киберпреступности 🕵♂️
Гений или просто удачливый бухгалтер? Вместе с авторами фильма мы попытались разобраться в мотивах и методах Левина, укравшего миллионы из Ситибанка.
Листайте карточки, чтобы познакомиться с кейсом подробнее.
Советуем фильм к просмотру💻
Сохраняйте пост, чтобы не потерять, и делитесь фидбэком в комментариях, если уже посмотрели его.
#Хакеры_в_кино
Гений или просто удачливый бухгалтер? Вместе с авторами фильма мы попытались разобраться в мотивах и методах Левина, укравшего миллионы из Ситибанка.
Листайте карточки, чтобы познакомиться с кейсом подробнее.
Главный урок из этой истории: Кибербезопасность — это не просто установка антивируса. Это постоянная адаптация к новым угрозам и понимание, что даже небольшая уязвимость может привести к катастрофическим последствиям.
Советуем фильм к просмотру
Сохраняйте пост, чтобы не потерять, и делитесь фидбэком в комментариях, если уже посмотрели его.
#Хакеры_в_кино
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM