Раздел форума обновлён

Право и комплаенс в ИБ

ФСТЭК, 152-ФЗ, ISO 27001, PCI DSS, GDPR, легальный пентест
101тем 313сообщений 68без ответа 19 чмедиана ответа
101 тем · страница 2 из 6
3 Ответы 1,7k Статья начата Регуляторика ИБ 2026: что изменилось в требованиях ФСТЭК, ФСБ и как это ломает методологию пентеста Сергей Попов 152-фз оборотные штрафы compliance пентест Последний ответ MLis1 0 Ответы 3,3k Без ответа Статья начата Юридические риски пентеста в России: чем этичный взлом отличается от преступления по ст. 272-273 УК РФ Сергей Попов oscp подготовка договор на пентест нет ответов 0 Ответы 2,8k Без ответа Статья начата Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений Сергей Попов appsec devsecops нет ответов 0 Ответы 2,8k Без ответа Статья начата Как построить культуру информационной безопасности в компании: от формальных политик к живому обучению сотрудников Сергей Попов human firewall security нет ответов 0 Ответы 2,6k Без ответа Статья начата Security awareness тренинги: как выбрать формат и не скатиться в check-box подход Сергей Попов awareness check-box подход в обучении безопасности нет ответов 0 Ответы 1,3k Без ответа Статья начата Машиночитаемые доверенности (МЧД): новые риски для корпоративной безопасности Юлия1 hr-процессы кибербезопасность бизнеса нет ответов 1 Ответы 3,4k Статья начата Импортозамещение в информационной безопасности: полная карта российских SIEM, EDR, сканеров и WAF для практика Сергей Попов maxpatrol siem kuma waf российского производства Последний ответ yura525 0 Ответы 756 Без ответа Статья начата CTEM vs реактивный патчинг: от CVE-гонки к непрерывному управлению поверхностью атаки Сергей Попов attack surface management continuous threat exposure management нет ответов 0 Ответы 765 Без ответа Статья начата Как ИБ-стратегия компании превращается в фикцию: разбор типичных провалов и как их находить на пентесте Сергей Попов assumed breach mitre att&ck detection нет ответов 0 Ответы 679 Без ответа Статья начата Обоснование red team для бизнеса: фреймворк ROI и шаблон питча для CFO Сергей Попов red team бизнес roi кибербезопасности нет ответов 0 Ответы 662 Без ответа Статья начата Оценка киберрисков критической инфраструктуры: методология и фреймворки для OT/ICS Сергей Попов ics scada iec 62443 нет ответов 0 Ответы 808 Без ответа Статья начата IEC 62443 и NIST SP 800-82: OT безопасность на практике — security program и оценка зрелости Сергей Попов iec 62443 nist sp 800-82 нет ответов 0 Ответы 1,6k Без ответа Статья начата Утечки данных Россия 2026: 4,5 млрд записей за три года — как детектировать утечку до штрафа Сергей Попов dlp-системы защита данных incident response утечка данных нет ответов 1 Ответы 959 Статья начата Аудит соответствия ФЗ-152: чеклист внутренней проверки и подготовка к инспекции Роскомнадзора Сергей Попов аудит соответствия фз-152 внутренний аудит персональных данных Последний ответ oldjun 0 Ответы 1,0k Без ответа Статья начата КИИ и персональные данные: совмещение требований ФЗ-187 и ФЗ-152 для операторов критической инфраструктуры Сергей Попов госсопка уведомление инцидент испдн на объектах кии нет ответов 0 Ответы 873 Без ответа Статья начата Модели зрелости информационной безопасности: CMMC, C2M2, SSE-CMM и BSIMM — выбор фреймворка и self-assessment Сергей Попов bsimm оценка безопасности c2m2 фреймворк нет ответов 0 Ответы 1,0k Без ответа Статья начата Защита корпоративных учётных данных: infostealer-кампании, MFA-харденинг и PAM на практике Сергей Попов credential theft mitre att&ck fido2 webauthn корпоративный нет ответов 0 Ответы 1,1k Без ответа Статья начата Технические меры защиты ПДн по ФСТЭК: что реально требуется и как реализовать Сергей Попов siem для испдн аттестация испдн нет ответов 0 Ответы 1,1k Без ответа Статья начата PCI DSS пентест на практике: scope, методология и отличия от стандартного тестирования Сергей Попов pci dss scope pci dss v4.0 penetration testing нет ответов 0 Ответы 1,2k Без ответа Статья начата Киберстрахование: Российская рулетка с новыми правилами игры СергейЧе ciso ддос-атака нет ответов