21 Apr 2026, 12:38 UTC304 views11 reactionsread 9 August 2026 Forwarded from @sesyrityPhoto
😍 Исследование «ИБ в России: как непрерывные атаки меняют подход к информационной безопасности»
Уже третий год мы берем интервью у руководителей ИБ. Как собирают команду? На что тратят бюджет? Как измеряют пользу от защиты? Как выстраивают процессы кризисного реагирования? Какую архитектуру ИБ строят?
За три года наблюдений мы опросили 250+ компаний, ответы которых совместно с результатами наших аудитов ИБ легли в…
🔥10❤1
10 Mar 2026, 08:19 UTC321 views18 reactionsread 9 August 2026 Photo
OpenClaw, ищущий инциденты
Давно стоит задача сделать для себя мониторинг инцидентов непрерывности. О громких кейсах, конечно, узнают все, но вот более локальные инциденты в компаниях по всему миру не всегда попадают в новости, а самому постоянно проверять основные издания достаточно трудозатратно.
Очень вовремя друг рассказал о своем опыте с openclaw. Решение было принято быстро: закуплен VPS, развернут агент. Поп…
🔥14👍2❤1🥴1
13 Feb 2026, 07:58 UTC305 views14 reactionsread 9 August 2026 Провел мини-исследование с целью систематизировать знания о проверках готовности к реагированию и восстановлению. Изучил и сравнил подходы к тестированиям в ISO 22398:2013, ISO 22313:2020, ISO 27031:2025, ISO 22361:2022, NIST SP 800-84, Good Practice Guidelines 7.0 и ГОСТ Р 59711-2022.
В результате получилась статья для хабра, а рекомендация как подтвердить готовность к масштабной атаке шифровальщиком или вайпером о…
👍12🔥1🥴1
16 Dec 2025, 14:03 UTC313 views17 reactionsread 9 August 2026 Photo
Проехал на поезде до Москвы и изучил, что у ФПК с памятками действий в ЧС (спойлер: грустновато)
🔜Начнем с ошибки, нет такого понятия (даже перепроверять полез) как ВНЕштатная ситуация, бывают только НЕштатные ситуации, а внештатными могут быть сотрудники, подразделения и т.д.
Посмотрим на отдельные пункты:
Аварийные выходы (окна) в зависимости от конструкции вагона следует выдавить или разбить специальным молотком…
💯6🥴6❤3👍1🔥1
24 Nov 2025, 15:51 UTC287 views6 reactionsread 9 August 2026 File
само исследование
🔥5👍1
24 Nov 2025, 15:50 UTC255 views7 reactionsread 9 August 2026 Photo
Начало здесь
Краткосрочный прогноз (до 1 года) рисков прерывания бизнеса
По-прежнему главным риском прерывания бизнеса в следующем году остаются кибератаки (скриншот 1). При этом 4 из 5 первых мест занимают цифровые угрозы, не связанные с классическими рисками.
Это в очередной раз подчеркивает важность интеграции процессов непрерывности и готовности компаний к восстановлению в классические подходы обеспечения кибе…
🔥6👍1
24 Nov 2025, 15:42 UTC194 views10 reactionsread 9 August 2026 Photo
Опубликовано главное исследование непрерывности бизнеса BCI Horizon Scan Report 2025
Традиционно исследование состоит из 6 основных блоков:
1️⃣Оценка рисков и угроз за последние 12 месяцев
2️⃣Последствия, с которыми столкнулись организации при реализации инцидентов
3️⃣Краткосрочный прогноз (до 1 года) рисков прерывания бизнеса
4️⃣Анализ тенденций и рисков внутри организаций
5️⃣Оценка систем управления непрерывностью…
🔥8👍2
24 Oct 2025, 14:31 UTC311 views12 reactionsread 9 August 2026 Подходит к концу уже четвертый CyberCamp и второй, на котором получилось выступить!
Продолжил развивать тему настольных тестирований:
✅ Разобрали для чего они нужны
✅ Обсудили подходы к проведению
✅ Поговорили о реальной пользе такого упражнения
Глянуть можно тут. Рекомендую также посмотреть и следующий доклад от Ники: крутой рассказ про кризис-менеджмент и практики грамотного PR реагирования на инциденты ИБ.
Кста…
🔥7👍5
20 Oct 2025, 12:03 UTC312 views12 reactionsread 9 August 2026 Photo
Выпустили хорошее исследование, посвященное практикам непрерывности бизнеса в контексте киберустойчивости.
Систематизировали результаты опроса рынка о том, как именно будут действовать компании при реализации масштабного инцидента ИТ или ИБ (читай, кризиса) и насколько используются практики непрерывности бизнеса для этого.
Пока картина оставляет желать лучшего, но тенденции (третий скрин - планы по внедрению практи…
🔥8👍4
26 Sept 2025, 13:53 UTC278 views15 reactionsread 9 August 2026 А вот и запись интерактива в рамках IT Elements. По-моему, получился крутой тейблтоп. После короткой вводной части разобрали 6 последовательных событий одного масштабного инцидента: от новостей о взломах подрядчиков нашей выдуманной компании, до восстановления инфраструктуры после шифрования.
К каждому событию прилагался контекст и 4 стратегии действий. Зрители голосовали за наиболее применимую на их взгляд стратеги…
🔥14👍1
29 Aug 2025, 08:45 UTC254 views14 reactionsread 9 August 2026 Август получился загруженным, а всё чтобы сделать сентябрь насыщенным!
Уже 10 сентября стартует IT Elements, а 11 сентября в 11:00 буду проводить tabletop тестирование реагирования на инцидент. Должно получиться очень интересно: проработанный сценарий, голосование и выбор вместе с залом решений при реагировании и восстановлении, разбор и обсуждение выбранной стратегии действий!
А 18 сентября в рамках серии практиче…
👍9🔥5
29 Jul 2025, 06:19 UTC295 views14 reactionsread 9 August 2026 Пока ходил в отпуск, пропустил целую серию инцидентов, которые привели к простою крупных федеральных компаний. Кибератака на "Винлаб", потоп в серверной Спортмастера, а вчерашнее утро началось с сообщений о сбоях в Аэрофлоте. Первые два инцидента уже разобраны, про второй пока известно не так много - заявления хакеров (с наверняка преувеличенным ущербом), отмены рейсов и заявления авиакомпании.
Интересно взглянуть н…
👍14
Showing the 12 most recent of 15 posts we hold for @bcm_resilience_risks. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.