Кстати, ещё в Кибердоме была вот такая «доска желаний».

Сможете угадать, где тут мечта Rad Cop? 😏

Во второй день конференции Coop-Days 2023 выступали спикеры по темам ИТ и ИБ. Все их доклады получились по-своему интересными и достойными внимания 👀

Вы можете посмотреть их на нашем ютуб-канале по ссылкам ниже 👇

1️⃣ Егор Богомолов - Наступательная безопасность и карьера белого хакера
2️⃣ Информационная безопасность в Африке. Евгений Соболев
3️⃣ Искусственный интеллект как новая техническая революция. Сергей Довгань
4️⃣ Процессный подход к управлению информационной безопасностью в организации. Александр Бакин
5️⃣ Светлана Газизова - Сказка про безопасную разработку

Не забывайте оценивать видео и подписываться на наши ресурсы. А мы продолжим радовать вас новым контентом 🔥

❗️Уже завтра, 24 ноября в 16:00 ЦИБИТ (Центр исследования безопасности информационных технологий) проведёт вебинар на тему построения ИБ-системы в банковских учреждениях.

🗣 Среди спикеров будет и председатель кооператива Rad Cop Рустам Гусейнов.

Все подробности и ссылка на регистрацию здесь:

https://t.me/gk_cibit/803

Наш пентестер Кирилл Филимонов aka CuriV дал комментарий для Cyber Media на тему «спортивного» хакинга, поделившись советами по организации CTF-соревнований.

Ссылка на саму статью находится здесь, а для нас CuriV дал дополнительный эксклюзивный комментарий:

🗣 «CTF - это круто! Играйте в CTF!» 😂

Напоминаем, что в следующий вторник (05.12.2023, с 11:00 до 12:30 по Московскому времени) состоится вебинар на тему "цифровых двойников" финансовых организаций и возможностей использования GRC-платформ для упрощения оценок соответствия и управления ИБ.

Подробная программа и регистрация доступны по ссылке: https://t.me/radcop_online/62 , но если говорить коротко этот подход позволяет превратить привычный аудит в коммуникацию проверяющих и проверяемых на базе ИТ-платформы. В результате сбор разрозненных файликов и заполнение Excel-таблиц для формирование неудобно читаемой отчетности заменяется оцифровкой активов, процессов и требований на базе ИТ-решения. Что позволяет в будущем получать динамическую оценку соответствия и контролировать состояние системы защиты онлайн, а не ждать прибытия аудиторов раз в 1/2/3 года, чтобы в режиме "тушения пожара" понять истинное состояние дел.

Интегрируясь с вашими средствами защиты, системами управления заявок, источниками инвентаризации активов GRC становится "мозгом" компании, что вдвойне актуально в свете новой парадигмы Банка России, описанной в ГОСТ Р 57580.3-2022, когда система управления рисками информационных угроз становится определяющей и для классической информационной безопасности (инфраструктура, процессы системы защиты, безопасность автоматизированных систем и приложений), и для операционной надежности (обеспечение доступности технологических процессов и сервисов клиентам финансовой организации). Подробнее об этом подходе мы говорили на:

1. Payment Security: https://youtu.be/8RUoSqgk2HY?si=JNK46tHxNnZRuEsE ;
2. АБИСС 2023: https://youtu.be/PAiaRtYmAMU?si=MZoPS7hv0TyRA6kA .

Приходите и задавайте ваши вопросы, мы будем рады обсудить возникающие перед вами задачи и сложности, и услышать критику и предложения для дальнейшего развития подходов к выстраиванию и оценке систем защиты по ГОСТ Р серии 57580.

🗓 8 декабря в Киберхабе «Сколково» на конференции Cyberday с докладом о бирюзовых организациях и самоуправлении выступит Рустам Гусейнов из Rad Cop.

В целом, мероприятие обещает быть очень интересным и крайне актуальным с точки зрения повестки. Зарегистрироваться и стать участником конференции можно по ссылке:

👉 https://cyberhub.sk.ru/about/

Новое положение Банка России по защите информации на замену 719-П 🔔

❗️Минюстом зарегистрировано новое положение Банка России, вступающее в силу с 01.04.2024. Новое Положение № 821-П "импортозаместит" Положение № 719-П. Таким образом, будут переопределены требования к защите информации в рамках национальной платежной системы. Но не стоит переживать, переучиваться не придется. 🥳

Под катом анализ изменений, которые носят по большей части косметический характер. Сам НПА выкладываем в комментариях к записи.

✅ В общих положениях добавили ссылки на 757-П, 187-ФЗ, 1119-П. Теперь к НФО, реализующим стандартный уровень защиты, относятся операторы электронных платформ, НОВАЯ Глава 7 посвящена как раз требованиям к обеспечению операторами электронных платформ (ОЭП) защиты информации при оказании услуг расчетов по сделкам, совершенным с использованием электронной платформы.

✅ В пункте 1.5. по информированию ЦБ РФ об инцидентах добавили ссылку на 187-ФЗ и пункт про необходимость информировать ЦБ РФ о всех сайтах в сети "Интернет", которые так или иначе администрируются в интересах операторов по переводу денежных средств (ОПДС) и операторов услуг платежной инфраструктуры (ОУПИ) для осуществления их деятельности.

✅ В пункте 1.7. по защите ПДн с использованием СКЗИ добавили необходимость осуществлять защиту не только по приказу ФСБ №378, но и по ПП-1119.

✅ В пункте 1.8. дали чуть больше конкретики про усиленную электронную подпись (УЭП). Теперь ОПДС, БПА, ОУИО, ОУПИ, ОЭП для обеспечения контроля целостности ЭС и их подтверждения должны использовать УЭП в соответствии с 63-ФЗ, выданную УЦ и имеющую сертификат соответствия.

✅ Остальные главы Положения схожи со старой версией, актуальной на данный момент (719-П), но с минимальными изменениями по формулировкам.

🛑 Также добавлен НОВЫЙ пункт 9.1, в котором описано, что НФО, которые являются объектами КИИ должны выполнять требования 187-ФЗ. Поэтому ОУПИ и БПА, которые аргументировали отсутствие необходимости категорироваться тем, что они не являются финансовыми организациями, а значит не попадают в область действия 187-ФЗ, таки стоит найти время и заняться этой задачей.

#Комплаенс #ЦБ #821П