https://www2.deloitte.com/us/en/insights/industry/public-sector/2024-deloitte-nascio-cybersecurity-study.html
Исследование-опрос по государственным CISO в США. Если кратко - роль CISO гоструктурах США существенно возросла.

Радостная новость, особенно для тех кто использует сертифицированные средства.
Надеюсь скоро и другие производители СЗИ нас подобным порадуют.

Мы — первые!

«Лаборатория Касперского» первой в России получила сертификат, который подтверждает, что наши процессы безопасной разработки соответствуют требованиям национального стандарта ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».
Сертификат соответствия ФСТЭК России № 1 действителен до 25 сентября 2029 года.

Кроме того в сентябре 2024 года мы сертифицировали Kaspersky Security для виртуальных сред 6.0 Легкий агент (версия 6.0.7.1402).
Сертификат ФСТЭК России № 4846 действителен до 4 сентября 2029 года.

#certification

Любопытный канал про трудоустройство в МЛ.

Несмотря на то, что заметка про собеседования, в ней очень много полезного:
- как зрелые ИТ конторы понимают задачи лидера и что такое лидерство для них
- как формально можно подтвердить успешность своей менеджерской работы
- о том, что всегда полезно оценивать свое влияние на работу подразделения/компании
- есть полезные ссылки на справочники, которые, полезны и для целей собственного бенчмаркинга

#саморазвитие #управление

https://www.gartner.com/en/articles/cio-challenges

"CIOs must work with chief information security officers (CISOs) to ensure their organization:

Ensures clear accountability for cybersecurity risk to enable effective risk-based control decisions.

Builds a program that reflects the unique business context of the organization, capitalizing on generally accepted standards and proven practices.

Designs the program for agility and continuous improvement by emphasizing key principles and formalizing security processes"

Поспорить сложно, впрочем и деталей никаких. Применимо почти к любому другому типу риска.

Здравый чек лист, правда для очень небольшого количества зрелых компаний. Остальным наверное придется ждать рекомендаций от регуляторов и вендора.
После таких новостей нужно обновить контраргумент на вопросы владельцев бюджетов - зачем тратить деньги если все равно взломают.

Интересный отчет, особенно если он продолжит ежегодный выпуск. Особенно понравилось:
1. Есть сравнение с прошлогодним прогнозом.
2. Указаны реальные основные факторы оказывающие влияние на рынок.
3. Не выкинули существующие покупки иностранных вендоров из отчета.

У отчета пока есть зоны развития:
1. Не указаны источники данных (просто указано, что они открытые).

2. В т.ч. указывать источник в разрезе разных показателей.
Например у кого то выручка публична и ещё и независимо аудируема для биржи, а у кого то данные в принципе закрыты. При попытке направить своим финансистам этот отчет у них будет первый вопрос - а по каким методикам оценивалась выручка РСБУ или МСФО, а иностранные вендоры могу вообще по GAAP считать? Простое изменение методики может изменить значения больше чем 20-50%.

3. Не погруженный читатель может подумать, что все иностранные вендоры указанные в отчёте остались на рынке. Тут бы не помешало пояснение.

4. Если делался опрос стоило указать выборку. Например опрошено 50 вендоров/ 10 экспертов.

5. Разбитие по классам продуктам похоже было вынужденное как минимум для инфраструктурной безопасности.

6. Надеюсь в следующих отчетах будет попытка оценки долей рынка не только по выручке, но и по количеству покупок.

В сведениях ФСТЭК есть краткий обзор на русском языке утвержденного в июне ISO/IEC 27403:2024 Cybersecurity – IoT security and privacy – Guidelines for IoT-domotics https://www.iso.org/standard/78702.html

Британский управленческий гайд по борьбе с Шифровальщиками. Часто упоминаются рекомендации по действиям в контексте страхования.

https://www.gov.uk/government/publications/cri-guidance-for-organisations-during-ransomware-incidents/cri-guidance-for-organisations-during-ransomware-incidents