Запись интересного выступления Николая Домуховского из УЦСБ на конференции Код ИБ Индастриал от 11.07.2019:

• про неправильную СБОКИИ
• про структуру правильной СБОКИИ
• про жизненный цикл СБОКИИ
• сводная информация по мерам защиты
• про силы СБОКИИ
• про структуру ОРД
• про архитектуру СБОКИИ

Оцените:

Запись интересного вебинара Павла Коростелева из КБ с обзором новых и вновь вступающих в силу требований Банка России для кредитных организаций. Рассматриваются документы: 383-П, ГОСТ 57580, РД НДВ

Про классификацию, про оценку уровня соответствия, про сертификацию на НВД, про меры защиты, про встраивание СКЗИ, стоимость и время услуг лабораторий аккредитованных ФСБ, про аудиты, вопросы-ответы.

Оцените:

Интересный вебинар от 19 марта 2019 г. в котором Михаил Емельянников подробно рассматривает все требования законодательства РФ (149-ФЗ, 187-ФЗ, 152-ФЗ, 395-1-ФЗ, КОАП РФ, УК РФ, НПА Банка России, 382-П, 599-П, и д.р.) в котором упоминается резервное копирование и восстановление информации.
Подробно разобраны случаи когда резервное копирование является обязательным, когда к нему предъявляются дополнительные требования, где хранить, куда передавать, как быстро восстанавливать и какая есть ответственность.

Далее немного про Veeam Backup & Replication, который для версии 9 имеет сертификат ФСТЭК России.

Оцените:

Павел Родионов из Cisco Systems рассказывает про архитектуру и решения безопасности ЦОД на Cisco Cyber 19

- проблематика защиты ЦОДов

- важность архитектурного подхода

- платформы и решения Cisco (ASA, Firepower, SMC, Stealhwatch, Tetration, ACI, ), технологии и фишки необходимые в ЦОД

- правильная архитектура

- проверка усвоения материала слушателями (кстати показала большой % понимания)



Нового не так много (по сравнению с прошлым годом), но все же полезно послушать наиболее свежую версию.

Оцените:

Запись вебинара Алексея Данилина из PT про решение по обнаружению кибер атак на уровне сети PT Network Attack Discovery.

Рассказал про основные возможности, показали интерфейс, как обнаруживаются пароли в открытом трафике (правда такого трафика все меньше), перехват почты в открытом виде, обнаружение подключений удаленного доступа, ошибки сегментации сети и конфигурирования сетевых устройств, выявление средств proxy, vpn, tor, майнеров, торрентов.

Выводы:

нужно знать что искать, много регекспов набивать ручками

даже если есть какие-то готовые правила от разработчников, их тоже надо набивать руками

нужно больше автоматизации и удобства, иначе недалеко ушли от wireshark

Оцените:

Запись полезного вебинара по системе защиты БД Гарда БД (межсетевой экран уровня БД). Немного про актуальность проблему и много демонстраций интерфейса и новых возможностей на живом стенде.

Пожалуй не хватает презентации с кратким обзором всех возможностей и отметки того, что будет показываться на практике.

Оцените:

Запись интересного вебинара от Павла Коростелева про изменение законодательства по защите КИИ. Рассматриваются изменения в ПП 127, приказ ФСТЭК 235, 236 и 239. Удобно послушать про все изменения на одном вебинаре.

НО рассматриваемые документы ещё не утверждены. Есть вероятность что к утверждению что-то ещё поменяется. 

Оцените:

Очень интересный мастер класс от Алексея Лукацкого, но к сожалению, для подавляющего количества организаций не применим, так как самостоятельно создавать средства защиты для организации, с применением МО могут позволить себе единичные компании.

• общая схема включения МО
• наиболее важные проблемы включения МО
• где брать дата-сеты, проблемы с ними
• необходима обработка дата-сета чтобы адаптировать к нашей организации
• про выбор алгоритмов
• про обучение

Ну и напоследок, Алексей рекомендует вопросы, которые надо задавать вендору, заявляющему о внедрении МО в СЗИ. Но так как все вендоры находятся только на начальной стадии, то вряд ли вы получите удовлетворяющие вас ответы. 

Оцените:

Запись интересного вебинара ДиалогНауки по практики аудитов банков по 382-П и ГОСТ Р 57580. Не смотря на то, что ГОСТ новый и ещё не обязательный для банков, по нему уже можно проводить аудит, практикой с которых и делится докладчик.

Общий вывод - если банк ранее имел высокие показатели по СТО БР, то проведя небольшие корректировки может получить также и высокие показатели по ГОСТ Р 57580

Оцените:

Запись отличного доклада Николая Домуховского на вебинаре УЦСБ, посвященного созданию/построению системы защиты значимых объектов КИИ.

Хотя это больше теоретические рассуждения, но все хорошо структурировано и разложено по полочкам. Полезно для планирования мероприятий на 2019 г.

Оцените: