2020 m. Rezultatai pagal saugumo akis

Anonim
2020 m. Rezultatai pagal saugumo akis 9106_1

Apibendrinant metų lapkričio pabaigoje arba net gruodžio viduryje - byla yra kvaila, nes pastaraisiais dienomis gali būti nieko, ką galima prisiminti ir daryti įtaką daug stipresnei nei ankstesnis. Per pastaruosius metus nusprendžiau, kad tai buvo būtina apibendrinti rezultatus per pastarąsias gruodžio dienas ir kad aš ne pasikliauti tik mano nuomone, bet būtų pritraukti kolektyvinę mintis, ty skaitytojai mano telegrama kanalo "Post Lukatsky" , kuri turi daugiau nei 3500 žmonių, kurie leidžia tikėtis tam tikro objektyvumo įvertinimų. Aš neabejotinai daugiau nei jei aš vadovavau vien tik rezultatus. Kaip rezultatas, aš praleidau 7 mini apklausas, atsakymo galimybes, kurioms aš paruošiau savarankiškai, ir kanalo skaitytojai pasirinko iš šio trumpo lapo.

Pirmasis klausimas buvo susijęs su labai įsilaužimo / atakos / incidento išeinančių metų. Nedidelis nuspėjamas, bet iš pradžių buvo išleistas "Sunburst" incidentas, susijęs su daugelio Amerikos kompanijų įsilaužimu per "Solarwinds" sukūrė įterptą kenkėjišką komponentą. Paskutinės gruodžio mėnesio savaitės pasakė viską ir natūraliai apie šį įsilaužimą, kurį jis nukrito pirmoje pjedestalo vietoje. Antroji vieta buvo imtasi įsilaužiant Garmin ir išpirkti 10 milijonų dolerių prievartikų. Taip pat praleido antroje metų pusėje istorijos, kuri leido šį atvejį imtis antros vietos. Trečioji vieta užėmė daugelio įžymybių pavasario įsilaužimo "Twitter" sąskaitas, kuriose buvo laikoma bitcoine reklama.

Gana daug laiko mokėdami standartą, negalėjau padėti, bet paklausti, ką NPA 2020 laikoma svarbiausiais skaitytojais. Supratimas, kad mes negalime duoti delno čempionate tik vienam dokumentui (vienodi organizacijoje yra skirtingų reguliavimo aktų), aš leidau daugialypį pasirinkimą ir ... aiškų lyderį šį kartą nebuvo rasta. Tiesą sakant, pirmosios 4 vietos beveik vienodai padalijo naują FSTEC įsakymą dėl pasitikėjimo lygių (nors ir nedaugelis žmonių matė savo dysbatumą), visą naujų žiniasklaidos ministerijos ir FSB reglamentų paketą elektroniniu parašu ir sertifikavimo centruose, taip pat atnaujintus užsakymus FSTEK №21 ir №239. Įdomu tai, kad dalis skaitytojų atkreipė dėmesį į Darbo kodekso pakeitimus, kurie leidžia darbuotojams už savo darbdavių paklausą, kompensaciją už informacijos saugos darbuotojo darbuotojo naudojimą (pvz., "Windows" arba "Antivirus"). Būtų įdomu pažvelgti į šių pakeitimų taikymo praktiką ...

Per pastaruosius metus buvo daug nepriimtinų projektų reguliavimo aktų, kurį aš skirtu trečią mini tyrimą. Pirmoji vieta buvo nuspėjama pirma, buvo pasiekta ne kartą pažadėta metodika grėsmių iš FSTECS. Laimei, neįtikėtina, kad įstatymas dėl TLS 1.3, DOH / DOT, ESNI užėmė antrąją vietą. Stebėtina, viena su puse dešimčių sąskaitų apie nedidelius pokyčius FZ-152 nukentėjo trečiąją vietą. Matyt, įprotis

Kaip ankstesnio klausimo kūrimas, aš nusprendžiau sužinoti apie kanalo abonentus, kas, jų nuomone, gali būti priskirta nerealių lūkesčiams praėjusių metų žiurkių? "FSTEC" grėsmės modeliavimo metodas yra logiškas vėl užfiksuotas pirmiausia. Na, jie pažadėjo jį paleisti tiek daug kartų praėjusiais metais (mano atmintyje tris kartus ir visi iš didelių reguliatorių gretas), kuris yra gana natūralus, kad daugelis paaiškėjo, kad yra nestabilaus metų lūkesčiai ir, Manau, daugelis paprašė Santa Claus, kad įvykdytų "Fstec" savo pažadus per metus. RKK pradžioje esančių atvirų durų apačioje, p. ContRov pažadėjo pateikti PDN matricą ir pagaliau pateikti klausimais "Ar telefono numeris arba paso numeris arba el. Pašto adresas?". Bet Alas ... Rkn įvykdė savo pažadą. Ir dar vienas neįvykdytas pažadas lutikova V.S. FSTEC - pažadėjo metodika apskaičiuojant rodiklius kriterijų pagal KII objektų reikšmę. Aš nežinau, kas jai reikia, su sąlyga, kad kategorijos kategorija jau praėjo, bet, kaip matote, žmonės vis dar trokšta pamatyti. Ypač įdomu matyti šį zamasyuyuyu Troika neįpildytas laukti nuo paskutinio elemento fone, apie klasifikavimo sąlygų perleidimo už pandemiją atidėjimo.

Kaip dalyvis daugelyje skirtingų įvykių IB, man buvo suinteresuotas žinoti, kuris iš neprisijungus ir internetinius renginius IB buvo prisiminti Slėters 2020 m. Nuo nuomonės apie neprisijungus, man ir nustebino mane ir patvirtino mano lūkesčius tuo pačiu metu. Atsižvelgiant į "Poisechni", atlikto Maskvoje, kamerinio formatas, prižiūrimas Lvir Palem, buvo nuostabi, kad pamatytų jį visą darbo dieną. Tačiau tai rodo, kad tokie kameriniai formatai dabar geriau skatinami renginiai su vestuvių generolais ir rėmimo ataskaitomis. Likusieji įvykiai buvo arba grynai niša, arba privaloma miestui, kuris neleido jiems imtis padorų vietų reitinge. Tačiau pirmoje vietoje nukentėjo "Kita" sako, kad 2020 m. Buvo įvykių, kurie buvo prisiminti už manęs daugiau saugumo tarnybų (ir aš ne visai jų).

Su internetiniais įvykiais situacija yra lengviau. Jie neturėjo sienų dalyvauti ir "apsilankyti" galėtų specialistai iš skirtingų regionų (kuris rodo beveik dviejų kartų padidėjimą balsų skaičiumi, palyginti su neprisijungus tyrimo). Pirmoji ir antra vieta okupuota plačiai reklamuojama

ir. \ T

. Troikos lyderiai uždaro projektą

Prakaito portalas undalware.ru. Visi šie metų rezultatai, kuriuos mes atlikome atskirai, kai visi neprisijungę įvykiai buvo draudžiami, arba jų įgyvendinimas yra susijęs su sunkumais. Tai juokinga, kad kategorija "kita" užėmė ketvirtą vietą. Įdomu, kokie įvykiai? CAN VENDORSKY tipo serija

(Ir mes praleidome 16 seminarų tik nuo rugsėjo iki gruodžio) arba "

"? .. gaila, kad reguliatoriai neturėjo įvaldyti seminarų praktikos savo" palatoms ".

Maniau, kad pasiliksiu šiais šešiais apklausomis, tačiau turėjau daug gana įdomių pastabų ar įvykių, kuriuos manau, kad jie būtų labai svarbūs, kad jie balsuotų. Todėl aš praleidau septintąjį mini-apklausą, užduodu klausimą, ką dar buvo saugumo pareigūnų dėmesys 2020 m.? Taip, kita dalis Rusijos įsilaužėlių kaltinimų buvo pirmoji vieta. Nenuostabu. "Rusijos įsilaužėliai" yra tvirtai patikėtas prekės ženklas, kuris, be jo linksmybės, taip pat gyventi pradeda trikdyti, kai bandote gauti amerikiečių vizą arba eiti į JAV svetainę (ir jis chops visus Rusijos IP). Antra, saugumo pareigūnai padidintų baudžiamųjų bylų skaičių pagal 274.1 straipsnį, ty FZ-187 pažeidimą apie KII. Viena ir pusė dešimčių darbų tik pastaruosius metus ir teisėjų ir tyrėjų visiško vienodumo demonstravimą, kuris vadovavo ir vadovauja šiais atvejais. Ar tai vis dar bus šiais metais? Kai aš padariau klausimą apie medžioklę "Bizon" ir "Sollar", nemanau, kad tai būtų daug. Matyt, iš tiesų, jis tampa įvykiu tiems, kurie to nepadarė arba kurie buvo išvykę darbuotojai

Tai yra praėjusių metų žiurkių rezultatai. Su kai kuriais skaičiavimais sutinku su kažkaip. Bet tai ir apie grupės apklausų pranašumą, kuris rodo nuomonę apie tai, kas vyksta, be dėmesio tik apie tai, kas yra arti ar gerai pažįstamą man. Nedidelis procentas "kitų" atsakymų, neįskaitant įvykių, rodo, kad mano trumpi lapai, kaip visuma, paėmė pagrindinius vidaus pramonės IB įvykius.

Šaltinis - dienoraštis Aleksejus Lukatsky "Verslas be pavojaus".

Įdomesnė medžiaga cisoclub.ru. Prenumeruokite mums: "Facebook" VK | Twitter | Instagram | Telegrama | Zen | Messenger |. ICQ New | "YouTube" | Pulsas.

Skaityti daugiau