Недавно я писал, что самым важным в организации защиты вашей инфраструктуры является выстраивание соответствующего процесса. И на PHD12 как раз об этом говорили, в том числе коллеги из ФСТЭКа.
Теперь они опубликовали соответствующие методические документы «с человеческим лицом», которые помогут вам разработать свой процесс в своей организации. Лучше Лукацкого я это не опишу.
👇👇👇

И если присмотреться внимательно, то в реализации неизбежно переплетаются ИТ и ИБ службы. Так что опять подтверждается тезис, что эти службы и сферы надо все время сближать, а не разделять.
Так как ИБ без ИТ не реализует необходимые меры. А что будет если ИТ забывает про ИБ, как раз напишу в третьей части про PHD12