0: Вообще всех безопасников можно условно поделить на 3 типа 1 тип это так называемые хакеры мазафакеры, не так давно вставшие из за парты и поучающие школьников в интернетах тому, как устанавливать kali linux для того, чтобы с её помощью получить пароль от сосед.
1: Таких, знаешь, вторые типичные сисадмины, прошедшие путь синики и понимающие, как грамотно настроить приложухи и сетку, но совершенно не шарящие в законах, это прям-таки моя история.
2: Недавнего времени. Ну a3 тип можно условно назвать бумажными безопасниками, которые разбираются во всех документах, законах пзша и прочем ***, но совершенно бесполезны при работе в Полях тьфу, говно такие персонажи.
3: Если и могут что-то настроить, то делают это исключительно по инструкции, ни на шаг не отклоняясь от алгоритма, но, как показывает практика, именно такие бумажо ды как раз-таки и нужны предприятиям благодаря этим людям организации и проходят суровые проверки.
4: Со стороны стека и фсб именно на их плечи руководители it отделов возлагают обязанности по ежедневному заполнению различных журналов и контролю внутренних Доков, регламентирующих права и обязанности пользюков зип файл мамкиных.
5: Какеры с вами, денчик, и в сегодняшнем выпуске мы с вами поговорим об основных, я бы даже сказал, краеугольных документационных вещах, необходимых для лучшего понимания специфических особенностей отечественного инфобеза. Затронем тему нормативно правовой
6: Актов, которые необходимо изучить на начальном этапе. Разберём ключевые термины, такие как конфиденциальность, доступность, целостность и прочие занудные вещи. Но в заключении проанализируем особенности стратегии, наглядно демонстрирующие уровень
7: По части соблюдения безопасности не только в нашей любимой стране, но и в других, так сказать, более прогрессивных странах мира сего. В общем, если вам интересно узнать о том, на чем же сегодня базируется информационная безопасность с точки зрения квалифицированного специалиста.
8: Тогда устраивайтесь поудобнее и приготовьтесь к так называемому душнило с моей стороны. Погнали?
9: Но прежде чем мы начнём, мне бы хотелось рассказать вам о новом трехмесячном обучающем онлайн курсе эскьюэль инъек, мастер от моих друзей с легендарного форума кодебай. В рамках освоения курса вас ждёт более 70 практических заданий, ориентированных на
10: Начинающих специалистов по информационной безопасности, регулярная проверка качества выполнения домашних работ, поддержка со стороны наставника в лице 1 из самых сильных команд по пентесту на территории снг и, конечно же, помощь со стороны других обучающихся все это
11: Позволит вам в кратчайшие сроки изучить основы внедрения произвольного эскьюэль кода в уязвимые приложения, освоить принципы поиска уязвимостей в базах данных и научиться работать с эскьюэль на уровне дипломированного пентестера, а самым усердным даже
12: Ну, до 100% от стоимости курса для этого достаточно войти в топ успеваемости и доказать, что вы достойны быть частью самой топовой. Тим ру сегменте. Чтобы не отстать от других перед изучением, можно будет дополнительно пройти бесплатный курс и быть самым крутым на потоке более.
13: Подробную информацию ищите по ссылке, представленной в описании курс стартует уже 3 января, так что не жди брать у него моря погоды, переходи и не упускай возможность всей своей жизни. Современные YouTube, блогеры, паразитирующие на тематике инфобеза и само
14: Собой, не являющиеся дипломированными или практикующими специалистами в данной области обычно считают знание нормативно правовой базы пустой тратой времени, и это неудивительно, ведь все эти международные стандарты, технические спецификации и
15: Прочие унылые темы не имеют ничего общего с привлекательным образом хацкера из сериалов, который на 1 2 нагибает крупнейший международный конгломерат, но правда в том, что именно от умения читать и воспринимать техническую документацию и зависит.
16: Ваш уровень квалификации в инфобезе. Без этой важнейшей работы вы просто не сможете в дальнейшем трудоустроиться. Это та часть, которую просто нельзя проигнорить. Ну вот никоим образом. И да, поначалу вам это будет казаться сложным, нудным и даже
17: Будут мысли, что никакого прикладного значения в этом нет. ***. Однако со временем вы поймёте всю важность и сможете обезопасить как и себя, так и свою организацию с юридической стороны от различных проверок. Именно поэтому
18: На путь безопасника. Будьте готовы к тому, что в перспективе вам придётся разобраться не только с информационными технологиями и технической частью данной профессии. Важно также иметь представление о традиционной безопасности в целом, понимать, что такое риск менеджмент
19: Коммерция знать основы кадрового дела, юриспруденции и ещё кучу, кучу смежных вещей. Короче, забот полон рот. И это я ещё про экономическую безопасность запамятовал. Ну и раз уж зашла речь о различных видах и тематиках, давайте все-таки
20: Разберёмся, что же вообще из себя представляет понятие инфобеза.
21: Термин информационная безопасность, очевидно, включает в себя такие понятия, как информация и безопасность. Под информацией принято понимать любые сведения независимо от формы их представления, то есть не только те данные, которые хранятся непосредственно на
22: Компьютере или в смартфоне. Это очень важный нюанс. Специалист по иб защищает не только ту информацию, которая хранится на компьютерах предприятия. Сфера его деятельности выходит гораздо дальше пределов локальной сети. Хотелось бы вам этого или нет? Шаг в бесконеч.
23: Я пошёл, окей, с этим, думаю, разобрались. Далее давайте введём такое важное понятие, как защита информации. Это те действия, которые вы предпринимаете для того, чтобы обезопасить какие-либо данные, в том числе.
24: Информационные. И, наконец, самое важное определение, которое вам просто необходимо выучить наизусть, это определение информационной безопасности под данным термином, понимают такое состояние защищённости, при котором обеспечены конфиденциальность.
25: Доступность и целостность информации. Далее мы подробно рассмотрим каждый из компонентов, образовывающих эту нерушимую тройку кдц, и начнём мы с самого простого, с конфиденциальности.
26: Говоря максимально простым языком, конфиденциальность это такое состояние информации, при котором доступ к ней имеют только непосредственно субъекты, имеющие на неё право. В качестве примера могу привести вам несанкционированный доступ к камерам крупного офиса.
27: И близлежащей парковки, адрес которого я получил, поковырявшись 10 минут в shodan если вы никогда не юзали сей инструмент, непременно попробуйте ссылка на ролик по данной теме всплывёт в углу, если, конечно, я не забуду добавить её на посте, как видим в данном случае.
28: Конфиденциальность нарушена и неизвестный субъект. То есть я смог получить доступ к информации, права на которую не имею. Мамкин хаски, 1 безопасник из поднебесной 0. Следующий термин, который мы с вами рассмотрим, это доступность. Ну, тут все просто субъек.
29: Которые имеют право доступа на что-то, должны реализовывать его беспрепятственно. Помните, как в прошлом году у нас повально падали сервисы яндекса или как в этом году *** фейсбук? Все это наглядные примеры нарушения доступности со стороны крупнейших интернет
30: Ну и 3 свойство целостность можно охарактеризовать как состояние информации, при котором её изменение осуществляется исключительно преднамеренно, и только теми субъектами, которые имеют на это право. Алды наверняка помнят, как в 2016 год
31: В msk был такой небольшой фокус, провернув который можно было при помощи энфиси ридера положить несуществующие деньги на карту тройка тема работала практически год, и пока её не стали просто внаглую форсить в сети баг закрывать никто не спешил в данном.
32: Случае мошенники практически нарушали целостность государственного имущества.
33: Вообще государство любой страны, по сути, является основным регулятором, регламентирующим, что можно делать с информацией на её территории, а что делать ни в коем случае нельзя в правовой системе рф наиболее приоритетным регламентирующим документом является конституция.
34: За ней идут международные договоры и соглашения, далее федеральные законы и кодексы. Ну, внизу так называемой пирамиды располагаются различные акты, президенты, правительства и всякие межведомственные истории. Все эти вещи лучше всего мониторить через специали.
35: Справочные системы, всем известные гарант или консультант плюс суть у них плюс - 1.
36: Само собой, полностью изучать конституцию я вам не предлагаю, хотя, если есть время на досуге, обязательно полистайте, лишним не будет. Нас же с точки зрения информационной безопасности интересуют только 3 самых важных статьи. 23, касающаяся не
37: Прикосновенности частной жизни и тайной переписки. Именно по ней заводится большинство дел, в том числе уголовных 24, гласящее, что сбор, хранение и использование информации о частной жизни лица без его разрешения не допускается. И в то же время у нас
38: Статья 29, где каждому разрешается свободно искать, получать, находить, обрабатывать и передавать информацию любыми законными способами есть, правда, сведения, относящиеся к категории государственной тайны, но там все определяется федеральным законодательством.
39: Так, фз номер 390 определяет основные принципы деятельности, направленные на обеспечение безопасности в рф, внутри него же есть отсылки к ряду других документов, в которых конкретизирована общая стратегия нацбезопасности обозна.
40: Вектор развития информационного общества в России и прочие умные вещи. Все это нужно для того, чтобы государство могло регулировать качество жизни граждан, наделяя их определёнными правами и в некотором Роде свободами, которые в теории должны обеспечивать нам не
41: Зависимость, целостность и перспективу социально экономического развития. Ну, по крайней мере на бумаге, план государства выглядит именно так. Но ведь так было написано на заборе, на заборе разве умные дети читают?
42: Что написано на заборах, ну а как уж оно на практике получается, вы и сами можете рассудить банально, выйдя на улицу и оглянувшись по сторонам, но не спешите кричать рашка какашка в других странах за счёт специфического регулирования в области информационной безопасности.
43: Вообще творится полный трешак.
44: Возьмём те же штаты в америке согласно действующему законодательству, страна может совершить физическую атаку на оппонента, подвергнувшего интересы страны какой-либо опасности в киберпространстве, а в Китае вообще по умолчанию активирован режим Уси.
45: Проверок всех зарубежных поставок, осуществляющих оснащение предприятий, которые работают в гос отраслях. Причём это относится даже к софту. Как вам такой карт? Бланш можно реверсить абсолютно любое по абсолютно на законных правах.
46: Внутренний код, кладя большой болт на любые лицензионные соглашения авторов, однако давайте вернёмся к нашим реалиям согласно отечественной стратегии нацбезопасности, проклятый запад только и делает, что стремится сохранить гегемонию, тогда как Россия всем.
47: Руками выступает за равноправие, только вот о каком равноправии идёт речь, честно говоря, непонятно кибератак становится все больше, в том числе и со стороны спецслужб. Анонимности в сети практически не осталось, даже тору с недавнего времени, и то ограничили кислород пацаны.
48: *** так жить и да, я прекрасно понимаю, что главная цель иб в рашке это укрепление суверенитета в цифровом мире, но блин, не перегибать же палку настолько сильно, а покажите хотя бы иллюзию демократии, а то кругом только и видно, что угроза общественной
49: Безопасности, нарушающей устойчивость функционирования критической информационной инфраструктуры рф. Кстати, напишите в комментах, какие конкретно области относятся к key в рф и почему импортные технологии значительно повышают их уязвимость. Посмотрим
50: Только среди подписчиков людей, умеющих гуглить действительно значимую инфу, а не только курсы крипты на бинансе. Дружок, если понравился выпуск, то не забудь прожать лайк сразу после просмотра. Ну и конечно же, подпишись на канал, если залетел к нам на огонёк. 1 раз мы
51: Тут во всех подробностях разбираем инфу, необходимую, чтобы стать реальным специалистом по инфобезу в следующем выпуске мы продолжим разбирать базовые термины, которыми оперируют безопасники, речь пойдёт о существующих угрозах, нарушениях и, самое главное, о федера.
52: Законах, которыми все это дело регламентируется параллельно более детально разберём виды общедоступной и ограниченной информации, а также функции оператора информационных систем и какая по факту ответственность на него возлагается. Короче, если вам интересно такое вот
53: Ритическая душнилова, то обязательно подписывайтесь и будьте в курсе. Ну а я, в свою очередь, постараюсь хотя бы частично сделать из вас реальных Спецов, а не мамкиных безопасников в заключении. По традиции хочу пожелать вам удачи, успеха и, самое главное, крепкого здоровья вам и
54: Вашим близким в новом году. Любите то, что вы делаете. Никогда не переставайте учиться, и тогда Вселенная непременно отсыпет вам ништяков из пакета с подарками, а может, даже отдаст его целиком. С вами, как обычно, был денчик. Увидимся в 22. Камрады. Всем пока.