Акцент по одному из направлений сместился из просто "создание технологических заделов и прорывных технологий" в сквозные российские "цифровые технологии" и подготовке их экспорта.
Уточнились суммы по каждому направлению.

По ИБ до 24 года планируется потратить 30 млрд из них 18 из бюджета.

Далее будет микротрансляция с митапа Касперского по ИБ АСУ ТП. https://careers.kaspersky.ru/events/ruscadasec/

Сертификация ИБ АСУ ТП сушественно кусается. Раз в 10 дороже классики ISACA.

Интесен акцент что атаки на асу тп относится к финальной стадии kill chain -действия на объекте.

Чем выше к вершине используемая техника защиты, тем сложнее злоумышленнику избежать обнаружения.

TTP -тактики, техники и процедуры используемые злоумышленником.

Вариант метрики эффективности сзи: какой процент техник/процедур матрицы mitre att&ck детектируется.

MITRE ATT&CK™
https://attack.mitre.org/

Как использовать эту матрицу.

Работники soc касперского используют матрицу для самоподготовки.

Продолжение темы BAS с нашей последней встречи. Включая внутренний продукт Касперского KaLaBAS.