Общие темы: цифровой мир, угрозы и технологии

Доступность, это обещание системы, а не её свойство. Разница в том, что свойство можно измерить сейчас, а обещание проверяется в момент сбоя. Большинство мер по обеспечению доступности, это не про железо и софт, а про управление чужими ожиданиями, согласование реальных возможностей с декларируемыми и постоянную готовность доказать, что система не обманула. https://seberd.ru/1782 Почему доступность, это … Читать далее

«Юридические документы в пентесте, это не просто формальность. Они определяют границы вашей безопасности и защиты. NDA, SOW, MSA, это не абстрактные договорённости, а правовая основа, которая может стать вашим щитом или обвинительным заключением. Пренебрегая ими, вы не только рискуете репутацией, но и совершаете уголовно наказуемые действия. Понимание их — база для легитимной работы, а не … Читать далее

«Добросовестность, это юридический конструкт, который превращает абстрактное «мы старались» в конкретное судебное доказательство. Его можно собрать из документов и логов, но он рассыпается при первой попытке выдать формальные отчёты за реальную защиту.» Три кита доказательной базы Для суда или регулятора добросовестность, это система, состоящая из трёх взаимосвязанных и документированных элементов. Отсутствие одного из них разрушает … Читать далее

«Аудит ИБ, это не просто протокол проверки, а система перевода технических сбоев и организационных просчетов на язык бизнес-рисков, где каждое найденное несоответствие имеет свой денежный и репутационный эквивалент». Введение Когда речь заходит об аудите информационной безопасности, многие представляют себе формальную процедуру с чек-листами и отчетами для ФСТЭК. Реальность сложнее. Это процесс, который задает системе координат … Читать далее