Комплаенс и стандарты

“Аппаратные российские NGFW, это уже не просто коробки со списком функций. Внутри их архитектуры скрываются разные технические компизмы, определяющие, какую реальную безопасность вы получите и какие ограничения столкнётся при росте.” От «списка функций» к архитектурному сравнению Сравнение российских межсетевых экранов нового поколения (NGFW) часто сводится к перечислению технических характеристик: количество портов, поддерживаемые протоколы, предельная пропускная … Читать далее

> "Вместо того чтобы каждый раз изобретать колесо для нового контракта с постащиком, можно встроить в шаблон договора поставки целый блок информационной безопасности. Это превращает хаотичные переговоры в предсказуемый сценарий, где риски защищены формально, и ты не полагаешься на устные договорённости, которые потом никто не вспомнит. Но сам шаблон — лишь полдела: важно, чтобы он … Читать далее

“Право на забвение, это инструмент контроля над цифровым следом в эпоху, когда поисковые системы стали публичными архивами. Но в российском IT и в контексте 152-ФЗ этот контроль нередко упирается в технические коллизии между приватностью, безопасностью и целостностью информации.” Суть права на забвение: не удалить, а отодвинуть Право на забвение часто воспринимают как требование стереть информацию … Читать далее

“Стратегия информационной безопасности, это не документ, а договорённость с бизнесом о том, что мы защищаем и какой ценой. Если в презентации на 40 слайдах нет чёткого ответа на вопрос «Зачем?», её отправят на доработку. Если нет понятного плана, как перейти из точки А в точку Б, её не будут финансировать. А без финансовой модели она … Читать далее

«Процент от IT-бюджета на безопасность, это такая же грубая абстракция, как средняя температура по больнице. Она ничего не говорит о конкретном диагнозе и лечении. В российских реалиях, где регуляторная повестка ФСТЭК и 152-ФЗ накладывается на импортозависимые ландшафты и профильные угрозы, разговор должен идти не о проценте, а о цене управления конкретными рисками, которые бизнес не … Читать далее

«Требование проводить учения по ИБ часто воспринимается как формальность, которую нужно просто «отметить». Но если подойти к этому стратегически, можно превратить план-график в инструмент, который не просто закрывает требования регулятора, а последовательно и целенаправленно усиливает реальную устойчивость компании к кибератакам. Это путь от отработки простых скриптов до управления полномасштабным кризисом, где проверяется не только техника, … Читать далее