☄️Инвестиции в ИБ в России

Центр стратегических разработок опубликовал новое исследование, посвященное инвестициям в ИБ в России💸

Ключевые цифры и выводы:
🚪 294 млн/год — средний бюджет крупных компаний на ИБ (+29% по сравнению с 2024 годом)
🚪 экстенсивный подход к финансированию ИБ: из общего объема бюджета ИТ (64%) или текущих операционных нужд поддержания работы ИБ (66%)
🚪 89% проводят оценку критических рисков ИБ, при этом только 5% компаний ориентируются на оценку рисков при бюджетировании ИБ
🚪 только 9% компаний отметили влияние инцидентов ИБ на изменение объема и подходов к финансированию ИБ. Основной фактор влияния на бюджет — финансовые показатели бизнеса (75%), нормативное регулирование (44%) и изменение численности штата организации (24%)

Больше подробностей в самом документе🖥

#отчет #business

сегодня прям день малых и больших отчетов, в которых кибербез рассмотрен с разных сторон📊

Уже опубликовал исследование ЦСР про динамику инвестиций в ИБ в России (см. предыдущий пост), сейчас еще будет исследование про взгляд ТОП-менеджмента компаний на ИБ😎

Лично меня, очень радует, что интерес к кибербезу так вырос у исследовательских институтов, банков, да в целом у компаний, ориентированных на бизнес-анализ. Очень интересно читать. Возможно, благодаря этому ИБ и бизнес станут чуть ближе друг к другу🥰

p.s. спасибо Лёше Трипкошу за наводки🫡

#отчет #business

❕Путин подписал закон о создании в РФ цифрового сервиса, включающего функции национального мессенджера.

Пока закрытое небо не дает улететь из Казани✈️ выкладываю чек-лист от XM Cyber по верхнеуровневой оценке зрелости ИБ в компании NIST 2.0 Framework Checklist. Конечно без глубоких метрик и оценки, но для верхнеуровневого анализа или как основу для подготовки более детальной программы аудита очень даже хорошо✅

Сам чек-лист ниже

🌎 Вокруг света за 80 дней? Звучит заманчиво, но как на счёт вокруг РБПО за 25 вебинаров?

Новый ГОСТ Р 56939-2024 описывает 25 процессов для создания безопасного программного обеспечения (РБПО). Каждый из этих процессов можно раскрыть в список действий, направленных на создание более зрелого цикла разработки ПО в компании.

Учебный центр «МАСКОМ» и PVS-Studio организуют цикл вебинаров, посвящённых разбору этих 25 процессов.

Эти полезные материалы станут для вас руководством к действию по внедрению РБПО. На вебинарах вас ждут:

🔘подробные разборы всех процессов, указанных в ГОСТ Р 56939-2024, что поможет вам подготовить соответствующие регламенты;

🔘ведущие специалисты отрасли, которые поделятся практическим опытом. Среди гостей — вендоры инструментальных средств, представители сертификационных лабораторий, преподаватели технических вузов;

🔘реальные кейсы и конкретные рекомендации по внедрению РБПО.

❗️Первый вебинар по теме: «Планирование процессов разработки безопасного программного обеспечения» стартует уже 2 июля в 16:00.

Выступит эксперт «ГК Эшелон» Виталий Вареница, к.т.н., руководитель департамента сертификации.

Подробности – по ссылке.

Присоединяйтесь к путешествию вокруг РБПО вместе с нами каждую среду! ❤️

#devsecops #РБПО

Стратегия ИБ АСУ ТП⚙️

На АМ вышла итоговая статья по итогу эфира про кибербезопасность промышленных предприятий🚀

Одним из важных поинтов было обсуждение наиболее критической ошибки или узкого горлышка при построении системы ИБ #АСУТП. Честно, не совсем ожидал, что публика так явно выделит проблему стратегического видения👀Предполагал, что такой перекос будет в сторону бюджетов💸

В итоговой статье есть моя цитата c эфира, но я хотел бы не ее продублировать. Аудитория канала меняется, в мир ИБ и ИБ АСУТП входят новые люди, поэтому я хочу продублировать свои прошлые презентации по стратегическому взгляду на ИБ АСУ ТП:

⚙️Разработка Стратегии ИБ АСУТП. Что из этого вышло? — Доклад с первой конференции сообщества RUSCADASEC. Ссылочка на 📺Rutube для доступности, также ссылка на YouTube📺

⚙️Стратегия развития ИБ — Обновленная и расширенная в декабре 2024 года версия по сравнению с докладом на конфе #RUSCADASEC

p.s. 📺 ссылка на эфир AM Live про ИБ АСУТП