Блог Сергея Борисова про ИБ

Подготовил небольшой отчет о шестом форуме PHDays . Если кратко - в очередной раз убедился, что это лучшее ИБ мероприятие в России. По самым интересным моментам я вел трансляцию в твитере и других соцсетях.  Ещё неделю после мероприятия, пересматривал пропущенные доклады. Ниже выжимка из этих впечатлений. Итак, почему всё-таки лучшее мероприятие? ·          Большое количество моделей систем (ГЭС, электроподстанция, ЖД, другие АСУ ТП, сетка с дронами, автомобиль, сеть оператора мобильной связи), которые можно было изучать и тестировать безопасность. Но самое главное это ИТ модель мегаполиса в рамках Противостояния. Организаторы, в отличие от некоторых других CTF , постарались сделать модель максимально приближенной к реальной жизни (банк, телеком, корпоративные ИС, СМИ, соцсети, компании, занимающиеся защитой информации, SOC ) что позволяет использовать результаты в реальных сферах ИБ. Думаю, дампы трафика с Противостояния ещё долго...

Недавно ФСТЭК России опубликовал Информационное сообщение об утверждении Требований к межсетевым экранам. Сами требования утверждены приказом ФСТЭК России от 9 февраля 2016 г. N 9 но зарегистрированы Минюстом России только 25 марта 2016 г. Требования имеют гриф ДСП и поэтому не публикуются. Полное название документа чтобы заказать его можно посмотреть, например, тут . Требования предназначены для разработчиков СЗИ и организаций, участвующих в сертификации СЗИ. Но Информационное сообщение направлено на всех пользователей СЗИ – по сути в нем приводится выдержка всего самого необходимого, чего достаточно знать оператору – пользователю СЗИ. ·          Определили типы МЭ ·          Изменены требования к классам МЭ в зависимости от класса ИС (например, ранее для некоторых АСУ ТП и ИСПДн требовался МЭ 3-его класса, теперь 4-ого достаточно для любой ИС кроме гос. тайны) ·   ...