ISACARuSec

Видео с конференции в Стокгольме https://www.sec-t.org/ https://youtube.com/playlist?list=PLv84MTo7Io20NL8jnkJYJX2CKr_lUfJRs

Приближается конец года и вне зависимости от принадлежности к chapter, хорошей практикой для владельцев сертификатов является начать заполнять CPE за этот год.

Как проверить готовы ли PR к кибератаке? Тот случай, когда лучше не в бою. Уже лет 15, если не больше, слышу про бумажную безопасность и про подход "пока не грянет" и "авось пронесет". Так думать в 2024 — это примерно, как закрывать глаза руками и говорить «я в домике». Ведь вы, пиарщики и внутриком, будете оплотом зыбкой надежды вырулить из репутационного кризиса. Это вам придется отрабатывать потоки шитсторма — утечку, атаку шифровальщика или любой другой киберинцидент не только в паблике, но и внутри компании. Примеры вы видели. Так как понять — вы готовы? Задаем себе нехитрые контрольные вопросы. Если ответы будут «нет» хотя бы на три, пока вы не помогаете себе сэкономить время и отработать антикризисные меры, если с кибератакой столкнется ваша компания: 🔠 У вас в компании сформирована антикризисная рабочая группа, куда, помимо остальных специалистов, входит PR и внутренние коммуникации? 🔠 В компании создан регламент, план, чек-лист по реагированию на кибератаку? 🔠 PR, SMM, маркетинг и внутренние коммуникации принимали участие в составлении такого плана? 🔠 У вас есть общий канал для координации и оперативной связи друг с другом, в случае если компания атакована? 🔢 Вы хотя бы раз были участником тестовых киберучений, отработки симуляции атаки внутри и снаружи? Это база, в реальности вопросов и процессов вокруг инцидента с кибератакой в разы больше. Но с этого чек-листа стоит начать. Ну как? Сколько "да" набрали? #кибербез #антикризис

Кто-то знает бенчмарки для оценки генерации кода (на безопасность) ? Кроме PurpleLlama. Напишите пожалуйста в личку @wearetyomsmnv.

Пока имеем это https://github.com/aryakvnust/LLMSecGuard https://github.com/tuhh-softsec/LLMSecEval https://github.com/s2e-lab/SecurityEval спасибо кто откликнулся.