Threats (угрозы) при планировании деятельности ИБ-службы

"Хороший боец не тот, кто напряжён, а тот, кто готов. Он не думает и не мечтает, он готов ко всему, что может случиться." (Брюс Ли)

"Прогнозные модели работают только тогда, когда будущее рассматривается во многом похожим на прошлое." (Шон Гурли)

“Работало бы до сих пор, если бы у банка лицензию не отозвали...” (цитата с банковского форума)

Поговорим о категории "угрозы" из SWOT-анализа* при планировании деятельности ИБ-службы  среднего банка.

Планы регулятора по повышению киберустойчивости финансового рынка

В первом номере методического журнала "Внутренний контроль в кредитной организации" № 1 (33)\2017 (выходит раз в квартал) было опубликовано обширное интервью с заместителем начальника Главного управления безопасности и защиты информации Банка России Артемом Сычевым. В этом интервью были достаточно подробно анонсированы ближайшие планы Банка России по повышению киберустойчивости финансового рынка.

Прошло полгода. Подведём промежуточные итоги по планируемым меропритиям Банка России по информационной безопасности.

Поговорим об экспертах

Цель творчества - самоотдача,
А не шумиха, не успех.
Позорно, ничего не знача,
Быть притчей на устах у всех.

Б.Пастернак

Мы живём в эпоху инноваций. Мир и процессы стали настолько сложными, что требуются профессиональные интерпретаторы, объясняющие “в чем правда, брат?” – так называемые эксперты. Экспертов тем больше, чем меньше для широкой аудитории понятны получившие широкую огласку такие явления, как киберпреступность, кибервойны, кибершпионаж.

Поговорим о том, как становятся экспертами, например, в ИТ- или ИБ-областях?

Перенос подписания ЭС из АРМ КБР в АСК и всё, что с этим связано

Анекдот

На Сигнатуру скоро заканчивается Сертификат соответствия.
Позвонил в информационную безопасность территориального ГУ ЦБ.
Там спросили, что такое Сертификат соответствия? Как жить?

В соответствии с планом мероприятий (“дорожной карте”) по реализации мер, направленных на предотвращение хищений денежных средств на финансовом рынке Российской Федерации, утверждённым 6 мая 2016 года Председателем Банка России Набиуллиной Э.С., на протяжении второй половины 2016г. и первой половины 2017г. проводились работы по реализации комплекса мер, направленных на повышение уровня безопасности автоматизированных систем клиентов Банка России (далее – АСК).

Real security – Да! Да! Да! Not real security – Нет! Нет! Нет!

О бессмыленных интервью в СМИ на темы ИБ. Как не надо задавать вопросы, если перед журналистом стоит цель разговорить интервьюрируемого

-Вы согласны, что безопасность должа быть комплексной?

-Да.

-А с утверждением, что ИБ должна быть проактивной?

-Да.

-Вы поддерживаете тренд на диджитализацию?

-Да.

Как доходчиво объяснить непосвященному человеку, что такое "бот*"

Пример из повседневной жизни.

Допустим я собираюсь в отпуск и настраиваю на своём служебном электронном ящике  следующее автоматическое уведомление в ответ на поступающие в мое отсутствие входящие письма (можно сказать, что я настраиваю бот):

Если на маркетинг слишком падки, в лозунгах ищите недостатки

Эпиграф

"Если вы на женщин слишком падки,

В прелестях ищите недостатки"

("Собака на сене" советы Тристана)

Преобладающим маркетинговым приёмом у поставщиков решений из сферы информационной информации является "торговля страхом". Но просто ориентироваться на предложения вендоров и интеграторов и покупать всё, что сейчас модно и у всех на слуху - это не тот уровень, которому должен соответствовать  руководитель ИБ в компании. Ниже в шутливой форме в стиле "советов Тристана" поразмышляем над этим.