Разборы

библиотека технических материалов Написать
РАЗБОР 2,3 тыс.
GRC 46 дней назад
Киберигиена для малого бизнеса: чек-лист с нуля

В прошлом году бухгалтер одного из моих клиентов - торговая компания на 12 человек - открыла PDF из письма "от налоговой". Через три часа база 1С...

#базовая безопасность 1с#двухфакторная аутентификация#защита малого бизнеса от кибератак#кибербезопасность малого бизнеса с нуля+7
сп Сергей Попов 12 мин 0
РАЗБОР 985
GRC 64 дня назад
Автоматизация харденинга Ansible: от CIS Benchmark до алерта в SIEM

Понедельник, 9:00 - SOC фиксирует успешный brute-force на SSH-порт сервера в DMZ: root-сессия активна. К 11:00 подключаюсь к постмортему. Выясняется: три...

#ansible security#cis benchmark автоматизация#compliance as code#devsecops автоматизация+6
сп Сергей Попов 19 мин 0
РАЗБОР 4 тыс.
GRC 88 дней назад
UX Astra Linux или при чем тут UX и безопасность?

Привет, Codeby 😋 Пришла я на днях в библиотеку, книжку сдать. А у них стоят компы с Астрой Линукс, я ее сразу узнала по иконке звездочки)). Библиотекарь...

#astra linux#cups#deb-пакеты#gdebi+10
2b 2B2B2B 4 мин 8
РАЗБОР 905
GRC 118 дней назад
Защита от инсайдерских угроз: access review, offboarding и политики ИБ на практике

За последний год я провёл access review в четырёх организациях - и в каждой нашёл активные учётки уволенных сотрудников с доступом к production. Рекорд...

#insider threat программа#offboarding процедуры безопасности#security awareness обучение#защита от инсайдерских угроз+5
сп Сергей Попов 20 мин 1
РАЗБОР 891
GRC 124 дня назад
Governance информационной безопасности: оргструктура, роли, RACI и reporting для зрелой ИБ-программы

Средняя стоимость утечки данных в 2023 году $4.45 млн (IBM Cost of a Data Breach Report, цифру приводит Kiteworks в обзоре governance-практик). Число...

#ciso оргструктура#governance информационной безопасности#raci информационная безопасность#reporting по информационной безопасности+5
сп Сергей Попов 25 мин 0
РАЗБОР 889
GRC 124 дня назад
Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями

Понедельник, 9:15. Финтех на 400 сотрудников заказал gap-анализ по CIS Controls v8 - «подтвердить уровень для аудитора и показать совету директоров». Через...

#cis controls#nist csf#roadmap повышения зрелости иб#модель зрелости кибербезопасности+5
сп Сергей Попов 24 мин 0