[Robot_NagNews]

Материал: Провайдеры и операторы связи стали забывать про требования законодательства по КИИ. Полный текст

[Стич]

Как мы вообще без всего этого работаем, Срочно закрываться и искать офицера нет лучше генерала ИБ.

 

 

Edited October 30 by Стич

[jffulcrum]

Да, поле для продаж специализированного железа ИБ с КИИ знатно расширилось. 

[Andrei]

Цитата

Существуют категории КИИ, которые делятся, непосредственно, на три категории:

• (III) Третья – младшая категория.
• (II) Вторая – средняя категория.
• (I) Первая – самая высокая.

Несмотря на наличие каких-либо объектов КИИ, эти объекты не всегда бывают значимыми. Для любого оператора связи «критическим» приговором может стать предоставление своих услуг определенному числу абонентов – от 3000 человек. От этого числа провайдер получает свою категорию значимости – третью, согласно таблице с критериями в ПП РФ №127

Т.е. у оператора с числом абонентов менее 3000 нет категорированных объектов КИИ по определению.

 

Цитата

Теперь, каждый провайдер должен защищаться, и не просто от взысканий, а от угрозы безопасности, которая может реализоваться в любой момент. Это больше не "русская рулетка" с "пулями", а требование законодательства

Точнее и не скажешь: основная "жопа" прилетает от законодателей.

[nickD]

10 часов назад, jffulcrum сказал:

Да, поле для продаж специализированного железа ИБ с КИИ знатно расширилось. 

Закон не обязывает оператора связи устанавливать специализированного железо, только оборудование ГосСОПКА и то ставится по моему для первой категории. Всё остальное это фантазии аффтора. Ну естественно сейчас появятся барыги которые будут пытаться продать супер бупер фаэрвол для кии.

[jffulcrum]

@nickD Это все в итоге будет решаться в лично каждого терках с ФСТЭК, как это и происходит с 152-ФЗ, например. По практике это часто уж очень напоминает религиозный вопрос: тебя обвиняют в ереси недостаточной проработанности модели угроз и системы защиты, и ты либо демонстрируешь жрецу инспектору ФСТЭК символы и обряды N "внедрённых" коробок и процессов, либо в теологическом споре пытаешься доказать свою точку зрения жрецу инспектору (при наличии истинной веры глубокого понимания информационной безопасности).

[nickD]

@jffulcrum Как оно будет мы увидим, но это не значит что надо бежать скупать ненужный софт и железо и верить низкопробным статейкам.

А то может оказаться что надо другой железо и софт покупать, а вместо офицера иб кого нибудь другого заводить ну или закрываться продаваться.

Вообще начнём с того что сейчас подготавливают закон где категории будет присваивать государство, а не сам оператор, минцифры опросники недавно уже отправляла, поэтому может и не присвоят ничего кому нибудь.

[VolanD666]

Честно говоря, со всеми этими СОРМами/Яровыми и прочими как у провайдеров прибыль то образовывается? Я всего думал, что это нивелируется за счет качества и экономии на архитектуре?

[sdy_moscow]

3 часа назад, VolanD666 сказал:

Честно говоря, со всеми этими СОРМами/Яровыми и прочими как у провайдеров прибыль то образовывается? Я всего думал, что это нивелируется за счет качества и экономии на архитектуре?

Как, как? Каком к верху! Окупаемость инвестиций 15-20 лет. Последние 2-3 года развитие идет в основном за счет монопольного доступа на объектах застройщиков, ну или как РТ - за счет бюджета.

[jffulcrum]

Кого-то жирные контракты с юриками кормят, кто-то нахватал монопольного/полумонопольного положения во всяких коттеджных посёлках и "любит" абонов как чОрный властелин, кто-то превратил своё строительно-монтажное подразделение в подрядчика большой пятерки... Самые умные диверсифицировали бизнес, зарабатывают кто от чего - недвигу сдают там, сеть магазинов техники, даже промобьекты строят, знавал такого оператора, а операторство так, жалко бросить...