January 3rd, 2020

Аутогенная тренировка для лиц, злоупотребляющих алкоголем

Разработана в санатории "Энергетик", г. Ялта.
Составители:
Заслуженный врач УССР, кандидат медицинских наук И.А. Кулаков,
кандидат медицинских наук В.Я. Ткаченко
(запись 1986 г, выпуск 1987 г.)



После Нового года актуален этот отрывок (на 5:14 минуте) :




Музыка:

Композиция
Allegro - Adagio - Allegro
Исполнитель
Roberto Michelucci, Anna Maria Cotogni, Enzo Altobelli, I Musici

Композиция
Largo
Исполнитель
Felix Ayo, Walter Gallozzi, Enzo Altobelli, Maria Teresa Garatti, I Musici


Структура системы киберзащиты

 
Уроки Petya / Netya

Почему он был такой «успешный»? Вот почему:

Реакция IT-персонала ряда компаний во время атаки 27 июня 2017 г.:
• Не увидели: системы мониторинга выявили атаку, но ответственных за обработку уведомлений не было
• Не поняли: система мониторинга выдавала различные «оранжевые» предупреждения, сопоставить которые с угрозой не смогли
• Не отреагировали: поняли, что атакуют, но вместо быстрого отключения пораженных сегментов начали «разбираться, как это работает»
• Не смогли отреагировать: всё понимали, но не было полномочий на отключение пораженных систем и сервисов Не смогли (быстро) восстановиться: не было регламентов (DR-планов) и навыков восстановления систем после сбоев

Security is a process, not a product. (Bruce Schneier, CTO of IBM Resilient)

Вопросы, которые следует задать себе:

Когда (не если!) защиту вашей сети обойдут, то каковы будут:
• Время восстановления базовой работоспособности и % деградации функционала?
• Время восстановления полной работоспособности?
• За какой период будут утрачены данные (результаты работы бизнеса)?

Ответы, которые следует запомнить:

NIST Best Practices (Best Practices in Cyber Supply Chain Risk Management):
• Развивайте свою защиту, основываясь на принципе, что ваши системы будут взломаны.
/ Develop your defenses based on the principle that your systems will be breached. /
• Кибербезопасность - это не просто технологическая проблема, это проблема людей, процессов и знаний.
/ Cybersecurity is never just a technology problem, it’s a people, processes and knowledge problem. /



Рис. Структура системы киберзащиты на основе TIER

Источник (частично):
https://it-integrator.ua/sites/default/files/imce/rezervnoe_kopyrovanye.pdf

См.также:
DX - цифровая трансформация