Comments 11
В условиях роста общего количества киберугроз государство и частный сектор будут стремиться к более тесному сотрудничеству в области кибербезопасности.
Жизнь показывает с точностью до наоборот.
Напомню, что недавно РКН заблокировал ECH [SNI] Сloudflare, и свой домашний сервер пришлось голой жопой выставлять в интернет, т.к. CF-кая прокся не работала. Су... - беСупасность по мнению РКН.
Про штрафы за утечку ПД и выплаты по 1 - 5 тыщ. за их утечку и говорить не приходится.
Используйте отечественный продукт вместо CF
Всем привет!
Друзья, я рад что статью читают и есть комментарии!
Приведу пример сотрудничества государства и частного сектора в области кибербезопасности.
Далеко ходить не нужно.
Минцифры РФ предлагает обязать компании, которые обзванивают абонентов-физлиц, предоставлять информацию о цели звонков, в противном случае вызов будет заблокирован. Соответствующий законопроект размещен на портале проектов нормативных актов.
На первый взгляд кажется, что это опять давление на бизнес, но если посмотреть на это без эмоций, то выгода для бизнеса очевидна и вот в чем.
Теперь станет проще отличить мошенников от компаний, которые ведут свой бизнес честно и открыто.
Ведь сейчас, когда снимаешь трубку и слышишь: - "Иван Иванович, добрый день! Это ваш менеджер из Сбербанка...", то не понимаешь, это действительно из банка звонок, или опять мошенники обзванивают по базе утекших персональных данных.
Пример хрень на постном масле, он сделает безопаснее примерно ничего, т.к. бизнес обязан играть по правилам, а мошенники нет.
Ведь сейчас, когда снимаешь трубку и слышишь:
Что мешает мошенникам подать заявку на обзвон с целью соц.опросов, и выманивать код от сбера?
Зачем им вообще регистрировать что-либо "Я ваш персональный менеджер, слышали в новостях? идет массированная кибератака, звоню с личного номера т.к. у нас ничего не работает, ваши деньги утекают мошенникам по рублю в секунду, единственное что мы можем сделать это перевести ваши деньги на спец.счет, мы бы сами сделали, но мошенники блокируют нам АПИ, все перепробовали, единственный вариант это смс с кодом..." (текстовку подставьте сами).
Что мешает зарегистрировать АО Госслуги и звонить уже вполне официально.
Государство могло бы открыть УЦ и сделать их бесплатными (S/MIME, цифровые подписи и пр.), могло бы выпустить методические пособия по настройке разного для работы с ПД. Не вот это вот абстрактное "разработайте план ИБ", а вы интернет магазин? вот шаблон, пойдите туда и сделайте то-то. Ребята с Cloud4y делали офигенный white paper на эту тему, прям пошаговый. Могло бы проводить прозрачные, открытые аудиты\добровольную сертификацию.
Но проще ютуб с дискордом блокировать чем внедрить в стране DoH, или поставить провайдерам ngfw для блокировки вирусов
на работу как на праздник войну ;)
Кибербезопасность в стиле Сунь-Цзы: защищаемся от угроз по заветам китайского стратега