Как стать автором
Обновить

Автоматизация скучной жизни инженера по кибербезопасности: как тратить меньше времени на рутинные задачи

Блог компании Ростелеком-Солар Информационная безопасность *Visual Basic for Applications *
Всего голосов 15: ↑11 и ↓4 +7
Просмотры 4.1K
Комментарии 3

Комментарии 3

Как с помощью скриптов наплодить много макулатуры ради макулатуры :) Шучу конечно, всё это нужно ... для регуляторов.

Наверняка у рутуба была и модель угроз и инструкции и много других документов (по крайней мере тендеры на разработку были), но почему-то сейчас это мало ему помогло

В фильме «Карате-пацан» героя учат «правильно» снимать куртку. Парня это дико раздражает, но тренировки продолжаются. В итоге выясняется, что история с курткой на самом деле была отработкой боевых движений. Если применить позитивную переоценку к задаче разработки документации, можно увидеть в лице регулятора мудрого мастера, натаскивающего нас, не погружая в суть деталей. Так ли это на самом деле, мы не узнаем. А вот к чему может привести эта позитивная переоценка, очень скоро, надеюсь, смогу рассказать. В следующих частях этого цикла статей.

Подход с регулятором -мудрым мастером тоже может иметь место.

Но всё таки если ты, в лице CISO или хотя бы специалиста по ИБ в единственном лице, то надо бы самостоятельно навести порядок в голове. Согласен, не каждый это сможет сделать самостоятельно ввиду компетенции или времени в сутках, но на регулятора (по крайней мере отечественного :) полностью полагаться не стоит,- всё-таки их нормативка отстаёт от текущих реалий, хотя в последнее время они стали её очень много выпускать, особенно по КИИ.

Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.