Общее. Онлайн ИБ тренинг Kaspersky Interactive Protection Simulation

В этот четверг Лаборатория Касперского провела онлайн тренинг по информационной безопасности KasperskyInteractive Protection Simulation Winter Season.

Почитать текстом про это мероприятие можно у Алексея Лукацкого или в правилах ниже.





Я же подготовил видео ролик по данному мероприятию.

По информации от Лаборатории Касперского они проводят аналогичные выездные тренинги примерно за 5000$. Если вы планируете в ближайшее время заказать аналогичный тренинг или через полгода принять участие в онлайн тренинге, то настоятельно не рекомендую вам смотреть далее. Если же вы эти полгода не сможете прожить, спокойно не узнав, что такое KIPS, продолжайте смотреть и не забудьте сказать спасибо.

Тренинг проходил в двух окнах: первое окно – webex конференция в которой ведущий рассказывал правила, озвучивал обще игровые события и комментировал изменения в рейтинге за последний ход. Второе окно – непосредственно интерактивный симулятор, в котором и происходила игра. Для того чтобы не раскрывать всю интригу, я не стал записывать видео с webex, вместо этого добавил комментарии от себя.

Данный тренинг проходил в режиме соревнования. Всего в европейском регионе было зарегистрировано более 160 команд, так что борьба развернулась нешуточная. Так как по правилам игры, необходимо было собрать команду из 2-3 человек и коллективно обсуждать угрозы, меры защиты и возможные действия, то я объединил усилия с ещё одним практикующим специалистом.



Могу сказать, что получилось отлично - Kaspersky Interactive Protection Simulation поможет находить общий язык между представителями разных подразделений и уровней – CISO, CIO, ИТ, ИБ и бизнесом, поможет работать в команде и повысит осведомленность в вопросах кибербезопасности.



Комментарии

Unknown написал(а)…
Как принявший участие, могу сказать, что информация была полезна. Для себя уложились в голове некоторые принципы и порядок действий. Ведущий блистал своим произношением, что отдельно стоит упомянуть :) Английский не сложный и тем кто почитывает да пописывает, будет вполне понятно о чем речь. Плюс правила на русском почтой. Жалею, что не позвал своего ведущего ИТишника, игра действительно командообразующая. Тебе, Сергей, спасибо, что проинформировал, позвал. Действительно ИБшная тема.
ЗЫ. Да, и классная шапка, Сергей :)
9 декабря 2016 г. в 04:35
Отправить комментарий

Популярные сообщения из этого блога

СКЗИ. НПА. Некоторые вопросы применения криптографии

Изображение
Как показывает практика, немногие организации помнят и руководствуются приказом ФАПСИ (правопреемником которой является ФСБ России) от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну ". А ведь Инструкция является обязательной при использовании сертифицированных СКЗИ для обеспечения безопасности информации ограниченного доступа (подлежащей защите в соответствии с законодательством РФ).     А это ПДн, все виды тайн, ГИСы, НПСы, будущие КИИ. С 2008 по 2012 год для ПДн действовало послабление в виде “Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обесп...
Далее...

Модель угроз безопасности клиента финансовой организации

Изображение
  Уже более 2 месяцев как вступил в силу методический документ ФСТЭК по моделированию угроз, а ни одного публичного примера модели угроз информационной безопасности сообществом не было опубликовано. Как мы обсуждали на межблогерском вебинаре по моделированию угроз ИБ , такой пример мог бы сильно помочь ответственным лицам, обязанным руководствоваться данной методикой. Пример модели угроз обещал сделать Алексей Лукацкий, но пока у него получилась серия публикаций про проблемы моделирования и примера ещё нет. В УЦСБ в рамках услуг по моделированию угроз, коллеги уже провели необходимую аналитику и подготовили внутренние средства автоматизации для разработки МУ, что уже говорит о возможности моделирования угроз по новой Методике.  К последнему межблогерскому вебинару по безопасности клиентов финансовых организаций я решил проверить насколько адекватной получится модель угроз для типового сегмента клиента ФО (а для данной статьи ещё и обновил графическое оформление). ...
Далее...

КИИ. Обязательные документы

Изображение
При планировании мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры важно понимать какие процессы обеспечения безопасности необходимо создать/изменить, а также в каких документах они должны быть определены и описаны. Я провел полный анализ действующих НПА в области КИИ на предмет требований в которых какие-либо документы упоминаются в явном виде, либо имеются требования к мерам необходимость документирования которых очевидна и неоспорима.     Для владельцев незначимых объектов КИИ получился примерно следующий перечень Для владельцев значимых объектов КИИ перечень существенно больше В хорошем качестве можно скачать PDF  Получилось 18 политик, 8 порядков, 4 приказа, 3 журнала, 2 положения. Но это как минимум. Есть ещё ряд процессов обеспечения ИБ, которые требуется выполнять, но требований по документированию которых не приводится – тут документы могут разрабатываться на усмотрение субъекта КИ...
Далее...