Вместе проведём обзор стандартов информационной безопасности. Ответим на вопросы, как комплаенс решает проблемы коммуникаций в командах и как стандарты облегчают жизнь сервисам, а также рассмотрим примеры.
Пікірлер: 3
@quazijay Жыл бұрын
Яндекс - это идеальный пример отличной работы комплаенса, соответствия всем нормам и законам и имеющего постоянно какие-то глобальные сливы и взломы. PS: и да, PCI DSS это не зашита от мошеннических операций, а стандарт защиты карт в первую очередь, причем здесь мошеннические операции непонятно. В целом очень слабая и скучная лекция.
@niko79157 ай бұрын
Пффф я вам больше скажу, обратись в какую-либо организацию, которая занимается обучением по ИБ, так ни одно не расскажет как, например, составить документ под названием "Модель угроз безопасности информации" для какой-нибудь системы исходя из того, что твоя система это просто программный продукт и такие методики от ФСТЭК, вообще не подходят для разработки модели. Так как в данных методиках например есть понятие как классификация ИС, а если твой софт например, делает что предоставляет онлайн доступ к онлайн площадке где люди монтируют ролики и хранят их у себя на сервере. И этот ИС платная. Как здесь построить модель угроз??)))
@niko79157 ай бұрын
Лекция очень слабая. Такое ощущение, что сотрудник недавно прочитал эти документы по ИБ.