За последние годы резко изменилась сама природа IT-инфраструктуры. Контроль над архитектурой становится сложнее, а зона ответственности — шире. На этом фоне растут и требования регуляторов. 1️⃣ 152-ФЗ обязывает операторов персональных данных обеспечивать их работоспособность и контролировать уровень защищенности. 2️⃣ Приказ №21 ФСТЭК России №21 задает базовый набор мер защиты: ▪️ контроль доступа, ▪️ антивирусную защиту, ▪️ управление обновлениями, ▪️ регистрацию событий безопасности. Но сам...

В последнее время само понятие аудита превратилось в синоним бесплатной и при этом бесполезной услуги — за что большое «спасибо» разного рода построителям хитрых автоматических (и не очень) воронок. Но при этом постоянно сталкиваюсь с тем, что аудит критически нужен. Фактически — это диагностика. Те же самые регулярные медицинские обследования и технический осмотр автомобиля. Время от времени такие действия помогают сильно сэкономить и местами даже спасти жизнь. Но вернёмся к аудитам. Аудит нужен...