Отзыв на книгу CISA от Doshi

Хочу поделиться впечатлениями об учебнике CISA Study Guide от Hemang Doshi.

Во-первых, автор очень кратко даёт материал. Буквально по странице, а то и меньше на каждую тему. Во-вторых, половину книги занимают вопросы. При размере учебника под 600 страниц, 300 отведены на вопросы. Это, с одной стороны, очень хорошо. Я полностью прочитал информационную часть, благо она написана действительно достаточно простым языком и почти не содержит редких плохо известных слов. Если сравнить её с оригинальным CRM от ISACA под 1000 страниц, то можно, как говорится, почувствовать разницу. У Doshi очень хорошо поставлены вопросы, в них именно то, что, как мне кажется, должно быть на экзамене.

Также у Doshi также есть свой ютуб-канал, где есть много видео по разным разделам курсов от ISACA. Еще есть платные учебные курсы. Таким образом его вопросники представляют ценность для подготовки. Но учитывая текущую политическую обстановку, я читал учебник именно для ознакомления с материалом, а не для сдачи экзамена. В целом у меня сложилось впечатление, что материал даётся слишком по верхам и поэтому для лучшего изучения курса нужно читать оригинальный учебник. Но в качестве preview курса, книга от Doshi очень хороша. 

Рекомендую. 

Про резервное копирование и восстановление

Один из аспектов непрерывности бизнеса, создание планов восстановления ИС, если что-нибудь случится. Одна из проблем, с которой часто сталкиваются банки, заключается в том, что направление по резервному копированию не входит в информационную безопасность. Так исторически у нас сложилось. Однако, если посмотреть иностранную литературу, то данные процессы входят в обязанности ИБ. В этой связи, а на самом деле по причине всеми известных геополитических обострений, полагаю не откладывая проверить у себя в организациях, как устроен процесс резервного копирования и самое главное восстановления информации.

Нужно начать с выборки ключевых информационных систем, от которых зависит функционирование организации.

После этого нужно выяснить из каких серверов состоят эти системы. Наверняка в организации должна быть политика резервного копирования, включающая план резервного копирования. В плане должно быть прописано, что именно и с какой периодичностью должно бекапиться. Именно на соответствие плану и требуется проверить фактические бекапы. Я всегда запрашиваю в ИТ скриншоты настроек ПО, логи, что резервные копии выполнены, и инфо о том, где они хранятся.

Теперь начинается самое интересное. Нет смысла выполнять резервное копирование, если не умеешь восстанавливать из бекапов системы. Поэтому очень важно заставлять ИТ на регулярной основе проверять резервные копии. Причем не только на распаковку, но и на реальное восстановление из них информации. Желательно, чтобы это всё было прописано в политике резервного копирования и восстановления. Я всегда запрашиваю скриншоты, логи об этом и прошу подписать акт об этом.

Ну и в свете всё тех хе санкций, теперь еще нужно убедиться, что ПО для резервного копирования не отключат, а значит и его возможно придется импортозамещать. Или бекапить системы в общепризнанных форматах, которые могут быть легко восстановлены иным многочисленным ПО.

С 1 июня 2022 года экзамен CISM меняется

С 1 июня 2022 года экзамен CISM меняется. Так давно гласит баннер в личном кабинете ISACA. Я долго думал, что же там может поменяться, поэтому, честно говоря, и поспешал со сдачей своего экзамена. У известного блогера из Индии Prabh Nair недавно появилось видео об этом. Я даю ссылку на него (https://www.youtube.com/watch?v=as8HsdOPEJw) и привожу скриншотами информацию об основных изменениях:

Как видим, из интересного добавляются DevOps и DevSecOps. Учитывая, что это действительно текущий тренд, надо самостоятельно позаниматься и изучить, что это такое с точки зрения общепризнанных в мире практик ИБ. Да и в вакансиях по ИБ эти направления встречаются уже часто. А значит появятся новые учебники, как официальный от ICASA, так и от сторонних авторов (Peter H. Gregory - сложный, Hemang Doshi - простой). Но нужно сказать, что сейчас во время всесторонних санкций, подходящее время гранит науки лишь грызть, а бежать сдаваться кому нужно придет время уже после разрядки ситуации.

Как оплачивать услуги в ISACA

Известно, что после всесторонних иностранных санкций от ISACA также поступило уведомление, что карточные переводы из России приостановлены. А значит стало проблематично оплачивать сборы за услуги. Я перепробовал следующие способы и все они оказались неработающими:

- оплата картой VISA/Mastercard/Union Pay российского банка, включая через VPN

- оплата картой VISA/Mastercard иностранного банка (стран СНГ), включая через VPN

Оказалось, что на сайте поддержки написано, что принимаются межбанковские платежи и даже даны реквизиты (https://isaca.force.com/support/s/article/Can-I-pay-for-my-membership-by-check-or-bank-wire-transfer-1597877229844).

Я написал в поддержку вопрос, что из-за санкций не могу оплатить картами, можно ли попросить банковские реквизиты. И получил ответ, что можно и вот они реквизиты. Реквизиты были точно такие, как и на сайте. Я начал искать подходящий банк.

Санкции. Что можно делать в самом начале

Сейчас, когда со всех сторон на нашу страну летят санкции, поэтому неминуемы изменения и в ИБ. Половина вендоров приостановили работу в РФ, российские же продукты сильно подорожали. Что в этой ситуации лучше делать? Выскажу своё видение ситуации.

Во-первых, не паниковать и не предпринимать поспешных действий. Нужно иметь в виду, что часть ушедших от нас производителей, скорее всего, вернутся и продолжат работу. Об это часто говорят наши ведущие экономисты, например Хазин.