Пост Лукацкого
@alukatsky
2 19 2.1K
SECURITY.md, который включает не только разделы, рекомендуемые Github для повышения безопасности, но и модель угроз с правилами безопасного программирования, построенными относительно конкретного проекта со всей его спецификой.
ЧТО ТЫ МОЖЕШЬ СКАЗАТЬ ТЕХНАРЮ?
Денис Баранов — гендиректор Positive Technologies.
Владимир Бенгин — экс-директор департамента кибербезопасности Минцифры, сейчас в ГК «Солар».
Наталья Воеводина — директор Центра банковского
консалтинга Финансового университета при Правительстве РФ.
«Определенные частоты наших гаджетов действуют как "приглашение к ужину" для клещей. Правительственные исследования показали, что использование VPN на смартфонах повышает риск стать жертвой нападения клещей на 80%. Фактически эти безответственные граждане, которые пользуются методами обхода блокировок, рискуют не только своим здоровьем, но и здоровьем окружающих».
Почему снижение вероятности реализации событий высокой критичности (недопустимые события что ли?) измеряется в рублях?
Почему в качестве фреймворков ИБ выбраны американские CIS18 и NIST CSF 2.0? Они неплохи, но в России почти не применяются.
На чем базируются сделанные допущения о том, что в России растет число финансово мотивированных группировок и что корпоративная культура выше среднего?
Почему в списке авторов "совместного" исследования ЛК и ТеДо нет ни одного работника от Лаборатории Касперского?
Дрон против крепости: почему кибербез до сих пор строит стены в эпоху асимметричных атак