🥰 ✏️ EDPC. AI-DAY: Основные тезисы спикеров и материалы секции EDPC.network. Часть 1.
📌 ЗАПИСЬ VK | ЗАПИСЬ YOUTUBE
🔥 ПРЕЗЕНТАЦИИ СПИКЕРОВ
RPPA.pro | RPPAedu.pro | AI Governance | EDPC.network
🥰 ✏️ EDPC. AI-DAY: Основные тезисы спикеров и материалы секции EDPC.network. Часть 2.
📌 ЗАПИСЬ VK | ЗАПИСЬ YOUTUBE
🔥 ПРЕЗЕНТАЦИИ СПИКЕРОВ
🔜 первая часть тезисов
RPPA.pro | RPPAedu.pro | AI Governance | EDPC.network
Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические нюансы?
Коллеги из Б-152 разберут на бесплатном вебинаре "Облака, SaaS и хостинг: что проверить до подписания договора?"
🔘 Облака: где зона ответственности провайдера, а где ваша
🔘SaaS-сервисы: как понять, готов ли сервис защищать ПДн
🔘Хостинг: что проверить, кроме цены и аптайма
🔘Три документа, которые стоит запросить у провайдера
🔘 Разбор реальных случаев и ответы на вопросы
💬 Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.
📎 Когда: 29 октября, 13:00 мск
📱 Формат: онлайн, Zoom
📌 Зарегистрироваться
📌📸 WiP Club: "Бесконечное интеллектуальное лето" — вспомним, как это было!
19 октября клуб Work in IP подвел итоги IP-лета 2026 года: обсудили самые интересные дела, выявили актуальные тренды, сделали прогнозы на будущее
📎 ЗАПИСЬ VK | YouTube
📌 Тезисы и аудиозапись забирай на страничке мероприятия в Yonote - там же найдешь материалы с предыдущих встреч клуба
RPPA.pro | RPPAedu.pro | IP and Innovations
😎 Модель угроз не начинается со списка угроз
Прежде чем выбирать нарушителей и оценивать актуальность угроз, необходимо понять:
🟡что именно мы защищаем;
🟡как устроена информационная система;
🟡где и как обрабатываются ПД;
🟡кто имеет доступ к инфраструктуре;
🟡каким образом потенциальный нарушитель может реализовать угрозу.
Без этой связи модель угроз легко превращается в формальный документ, который существует отдельно от реальной системы.
Уже на следующей неделе проведём двухдневный мастер-класс «Теория и практика моделирования угроз безопасности персональных данных».
1️⃣ 11 ноября - Beginner
Пошагово разберём структуру модели угроз, требования методики ФСТЭК России, определение потенциальных нарушителей и оценку актуальности угроз. Все этапы рассмотрим на конкретных примерах.
2️⃣12 ноября - Advanced
Перейдём от документа к практике: обсудим проектирование безопасной архитектуры, современные подходы к защите инфраструктуры и продуктов, а также место моделирования угроз в процессах безопасной разработки.
📱 11 и 12 ноября, начало в 19:00
📌 Москва, офис наших друзей из Звука
Программа и регистрация
RPPA.pro | RPPAedu.pro
Помнишь, был конгресс в конце октября?
Так вот для самых стойких со дня Engineering & Cyber фото готовы.
А мы благодарим бескрайне команду Звука 🟢 за то, что все мы там такие собрались!
EDPC.network | RPPAedu.pro | RPPA.pro
Юрий пишет:
«По итогам одной прокурорской проверки вынесено шесть постановлений мирового судьи: три в отношении медицинской организации и три в отношении ее генерального директора.
Во всех случаях назначены административные штрафы по ч. 1, 2 и 3 ст. 13.11 КоАП РФ. Общая сумма штрафов не менее 396 000 рублей!
Подробности у меня в канале»