29 Jun 2026, 11:30 UTC92 views7 reactionsread 9 August 2026 🔁 «Нас сломали, но бизнес не встал». Операционная надёжность.
Ранее я обещал разобрать два интереснейших процесса Системы ИБ. С управлением рисками мы познакомились и немного разобрали — пришло время второго: обеспечение операционной надёжности (по сути — киберустойчивость, которая напрямую влияет на непрерывность бизнеса).
Почему именно он завершает связку?
Потому что, управляя рисками, вы привлекаете внимание и …
🔥4👍2❤1
28 May 2026, 07:42 UTC123 views7 reactionsread 9 August 2026 Патчить или подождать? 🩹
Продолжаем про риски. И сегодня — про процесс, который кажется простым ровно до первого реальной остановки бизнеса.
В продуктовом контуре выявлена критическая уязвимость. Что делать ИБэшнику ?
❌ Накатить патч немедленно — и рискнуть положить боевую систему в разгар операционного дня?
vs
❌ Подождать, протестировать, согласовать — и оставить открытым окно, в которое уже ломятся?
Дилемма упр…
🔥3✍2👍2
11 May 2026, 07:32 UTC143 views8 reactionsread 9 August 2026 Риски, связанные с ключевыми сотрудниками. Часть II.
Как учесть и митигировать риск ухода ключевого сотрудника ? Как с этим можно справиться ?
Необходимо планировать, реализовывать, контролировать и совершенствовать мероприятия, учитывающие в том числе «возможность ухода работников, задействованных при выполнении ключевых ролей по управлению риском реализации информационных угроз, обеспечению операционной надёжност…
👍4🔥3✍1
11 May 2026, 07:31 UTC114 views5 reactionsread 9 August 2026 Продолжим говорить про людей, на людей особое внимание и с ними тоже связаны риски...
Риски, связанные с ключевыми сотрудниками. Часть I.
В ИБ любой сотрудник может быть ключевым, ИБэшники часто не могут показать свою пользу (функция не приносит прямой прибыли), роли совмещаются, возникают перегрузы и при выпадении одного... всё может рассыпаться как карточный домик.
Не хочется рассматривать очевидные риски, связа…
👍2🔥2🤝1
4 May 2026, 08:04 UTC109 views13 reactionsread 9 August 2026 Photo
Обратили внимание на Риски ИБ и стали разбираться...
И что дальше ? С чего начать ?
Нужны строители - правильные Люди, чтобы соответствовать контексту построения СУОР).
716-П + 57580.3-2022 чётко определяют роли строителей СУОР в кредитных организациях, это:
1. СУР - служба управления рисками
2. ПОУОР - подразделение, ответственное за организацию управления операционным риском
3. Служба ИБ
Да, служба ИБ тут не…
👍6🔥5✍1🎉1
11 Mar 2026, 10:06 UTC170 views9 reactionsread 9 August 2026 Риск ИБ, - это то на что стоит обратить внимание
Понятно (мне точно 😅), что риск ИБ - это существенный риск, в случае реализации которого ваша организация и ваш бизнес может серьёзно пострадать.
Что касается финсектора и кредитных организаций, то такие организации, будучи напрямую связаны с финансовыми потоками, - являются привлекательными с точки зрения злоумышленников. Если совершён успешный несанкционированный …
👍6🔥3
13 Feb 2026, 10:11 UTC183 views7 reactionsread 9 August 2026 File
Управляй рисками, используя лучшие практики. ч. 2. НПА и стандарты, разработанные Банком России
Международные и иные стандарты очень хороши для понимания того как управлять рисками и мы будем к ним обращаться, но начать хочется с НПА и стандартов, касающихся управления рисками, разработанными Банком России.
Почему именно с них ? Потому что Банк России является очень щепетильным регулятором, его указания системны и …
👍4🔥3
19 Jan 2026, 09:46 UTC195 views9 reactionsread 9 August 2026 Photo
Управляй рисками, используя лучшие практики. ч. 1.
Итак, мы хотим эффективно управлять риском информационной безопасности, но не хотим придумывать велосипед, а значит возьмём уже готовые решения, на которые можно опереться:
✅ Международные стандарты ИСО
✅ Стандарты NIST
✅ НПА и стандарты, разработанные Банком России
Наиболее интересными для нас могут стать НПА и стандарты, разработанные Банком России, на которы…
👍6🔥3
13 Jan 2026, 08:20 UTC175 views10 reactionsread 9 August 2026 Photo
Продолжим про процессы ИБ...
Ранее мы уже выделяли процессы ИБ сквозь призму процессного подхода без привязки к конкретному фреймворку.
Возможно вы захотите поместить все процессы в Реестр процессов ИБ... (как на примере в приложенном скрине) или карта процессов как в примере выше.
В любом случае, чем более точно вы понимаете протекающие в вашей Системе ИБ процессы, - тем лучше вы понимаете куда вам двигаться при …
👍4🔥4💯2
12 Dec 2025, 09:50 UTC182 views5 reactionsread 9 August 2026 File
#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec
🔥3👍2
12 Dec 2025, 09:50 UTC159 views10 reactionsread 9 August 2026 Photo
На конференции Код ИБ 2025 обсудили стратегию и тактику
На конференции Код ИБ | Итоги 2025, которая состоялась 04.12.2025 и которая отличалась очень разнообразной и интересной программой, а также очень тёплой (иногда я бы даже сказал горячей) атмосферой обсудили Итоги 2025 года и то как изменилось планирование (стратегия и тактика) за этот год.
По опыту вопросов и обратной связи предыдущей конференции для выступлен…
🔥5💯3👍2
27 Nov 2025, 13:52 UTC178 views10 reactionsread 9 August 2026 File
❌Ваша Точка "А" в процессах ...
Данный пост хотелось бы начать с вопросов, которые я предлагаю задать себе тем, кто читает пост:
Хорошо ли вы знаете те процессы, которые протекают в вашей организации/вашем бизнесе ? Описаны ли они ?
Хорошо ли вы знаете те процессы ИБ, которые вы обеспечиваете и есть ли у вас их карта ? Описаны ли они ?
Используете ли вы фреймворки/стандарты для описания процессов ИБ ? Т.е. рассма…
👍9🔥1
Showing the 12 most recent of 19 posts we hold for @osipov_sec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.