प्रांतीय सूचना सुरक्षा - ठहराव या विकास?

सभी को शुभ दिन। आज हम क्षेत्रों में सूचना सुरक्षा पर चर्चा करना चाहते हैं, और 19-20 जून को आयोजित आठवें वार्षिक फोरम "सूचना सुरक्षा के वास्तविक मुद्दे" के बारे में बात करते हैं, जिसे हम परंपरागत रूप से व्लादिवोस्तोक में प्रिमोर्स्की क्षेत्र के प्रशासन के आधार पर 2009 से पकड़ रहे हैं।

यह व्यर्थ नहीं था कि मैंने कहा था कि आईएस के मुद्दों को दबाने की चर्चा होगी, मैं हबेरा पर इस घटना के बारे में एक सूखा प्रेस विज्ञप्ति प्रकाशित नहीं करना चाहता, लेकिन जिसे इसकी आवश्यकता है, आप इसे यहां पढ़ सकते हैं। आप वहां वक्ताओं की प्रस्तुतियों को भी डाउनलोड कर सकते हैं, जिनमें नियामकों के प्रतिनिधि, साथ ही विक्रेता और इंटीग्रेटर भी शामिल थे।

कट के तहत बहुत सारे फोटो, व्हाईनिंग और थोड़ा आशावाद।

पहला दिन

नियामकों का प्रदर्शन

एफएसबी

पहले वक्ताओं में से एक प्रिमोर्स्की क्षेत्र में रूस की संघीय सुरक्षा सेवा का प्रतिनिधि था। विषय क्रिप्टोग्राफिक सूचना सुरक्षा सुविधाओं (इसके बाद - सीआईपीएफ) के उपयोग के लिए रूस की संघीय सुरक्षा सेवा की आवश्यकताएं हैं।

कुल मिलाकर, पिछले वर्षों की तुलना में इस भाषण में कोई नया क्रांतिकारी परिवर्तन नहीं हुआ। हमें याद दिलाया गया था कि क्रिप्टोग्राफिक सूचना संरक्षण के उपचार को पीकेजेड -2005 , एफएपीएसआई के आदेश और एफएसबी के 378 वें आदेश के द्वारा विनियमित किया जाता है।

हमें यह भी याद दिलाया गया कि:

• CIPF प्रमाणित होना चाहिए;
• क्रिप्टोग्राफिक सूचना सुरक्षा उपकरण के वर्ग को स्थापित खतरों को बेअसर करना चाहिए (क्रिप्टोग्राफिक सूचना सुरक्षा वर्ग के चयन के बारे में अधिक जानकारी यहाँ मिल सकती है );
• CIPF को रूस के FSB के लाइसेंसधारियों से अधिग्रहित किया जाना चाहिए;
• वितरण उपकरण, प्रपत्र और उपयोग के नियम CIPF के संचालन के स्थान पर उपलब्ध होने चाहिए;
• CIPF का लेखा-जोखा रूस के FSB द्वारा सौंपे गए खाता संख्या के अनुसार किया जाना चाहिए;
• क्रिप्टोग्राफ़िक सूचना सुरक्षा उपयोगकर्ताओं को क्रिप्टोग्राफ़िक सूचना सुरक्षा उपयोगकर्ता लॉगबुक में नोट्स के साथ काम करने के लिए नियमों में प्रशिक्षित किया जाना चाहिए;
• अनधिकृत पहुंच की संभावना के अपवाद के साथ क्रिप्टोग्राफिक सूचना संरक्षण और प्रलेखन का भंडारण आयोजित किया जाना चाहिए;
• क्रिप्टोग्राफिक सूचना संरक्षण प्रणाली के संचालन के दौरान, प्रपत्र और उपयोग की शर्तों में निर्दिष्ट आवश्यकताओं और शर्तों की पूर्ति पर सावधानीपूर्वक विचार करना आवश्यक है।

सबसे मनोरंजक, शायद, जांच के आंकड़ों के साथ स्लाइड थी।



पिछली अवधि की तुलना में 2018 में उल्लंघन की पहचान में वृद्धि को एफएसबी प्रतिनिधि द्वारा निरीक्षकों के अधिक गहन दृष्टिकोण के लिए जिम्मेदार ठहराया गया है।

मुझे व्यक्तिगत रूप से FAPSI-152 के प्रतिस्थापन के बारे में कुछ जानकारी की उम्मीद है, जो अफवाह है, लेकिन मैंने इंतजार नहीं किया।

रूस का FSTEC

सुदूर पूर्वी संघीय जिले के लिए रूस के एफएसटीईसी के कार्यालय के प्रतिनिधि एलेक्सी अलेक्जेंड्रोविच बरानोव ने महत्वपूर्ण सूचना अवसंरचना वस्तुओं (इसके बाद - केआईआई) के संरक्षण के क्षेत्र में जारी नियामक कानूनी कृत्यों में किए गए परिवर्तनों के बारे में बात की।

केआईआई के विषय का अनुसरण करने वाला हर कोई जानता है कि हाल ही में इस क्षेत्र में कानून में सक्रिय बदलाव आया है - दोनों रूसी संघ की सरकार की डिक्री नंबर 127 और एफएसटीईसी के आदेश। मैं रिपोर्ट को दोबारा नहीं लिखूंगा। प्रस्तुति में, सब कुछ काफी स्पष्ट और समझने योग्य है।

यहां यह संकेत दिया गया था कि केआईआई विषयों का प्राथमिक कार्य 1 सितंबर, 2019 से पहले एफएसटीईसी को जानकारी प्रस्तुत करना है। इसी समय, यह घोषणा की गई थी कि पहले से ही इस तरह की जानकारी भेजने वाले कई केआईआई विषय अत्यधिक या अपर्याप्त जानकारी के साथ अनुमोदित रूप में ऐसा नहीं करते हैं।



इसके अलावा, रूस के एफएसटीईसी के केंद्रीय प्रशासन के एक प्रतिनिधि अनातोली वासिलीविच मार्चेंको ने भी बात की। उन्होंने सूचना सुरक्षा में योग्य कर्मियों की कमी की समस्या के बारे में बताया।



मुझे लगता है कि कई लोग विभिन्न उद्योगों में सूचना सुरक्षा विशेषज्ञों की संख्या के आंकड़ों के साथ एक स्लाइड में रुचि लेंगे। यह स्पष्ट है कि यह उन सभी आंकड़ों से लिया गया है जो संगठन FSTEC को प्रस्तुत करते हैं; तदनुसार, ऐसे कोई वाणिज्यिक संगठन नहीं हैं जो FSTEC के साथ किसी भी तरह से अंतरंग नहीं करते हैं, लेकिन फिर भी उत्सुक हैं।



ठीक है, यह संख्या - 22 हजार लोग, सामान्य तौर पर, बहुत कुछ। और गुणवत्ता के बारे में क्या? और गुणवत्ता के साथ, सब कुछ बल्कि दुखी है। यहां कोई टिप्पणी नहीं, बस स्लाइड देखें।



इसी समय, आईएस विशेषज्ञों की संख्या के संदर्भ में, प्रत्येक उद्योग में बड़ी संख्या में रिक्तियां बंद नहीं हैं, लगभग 2-3 हजार विशेषज्ञों की कमी है।

यहां, सूचना सुरक्षा के क्षेत्र में एक नेता और कर्मियों के नियोक्ता के रूप में, मैं भी इस क्षेत्र में वर्तमान शिक्षा की गुणवत्ता के बारे में थोड़ा जोड़ना चाहता था। हाल ही में, मेरे पास इब्शनिकोव की शिक्षा की गुणवत्ता के बारे में एक प्रश्नावली थी, मुझे कम अंक लाने थे और इसीलिए।

पहले मेरे जीवन की एक कहानी। जब मैंने 2000 में विश्वविद्यालय में प्रवेश किया, तो मैं वास्तव में उस समय विशेषता "सूचना सुरक्षा" में एक नए और होनहार में दाखिला लेना चाहता था, लेकिन अंक नहीं मिला और भौतिकी में अध्ययन करने चला गया। सुरक्षा गार्ड हमारे समानांतर समूह थे, और पांच वर्षों में से 3 हम उनके साथ लगभग एक ही व्याख्यान में गए थे। यही है, अधिकांश समय सुरक्षा लोग हमारे साथ भौतिकी और गणित का अध्ययन करते हैं।

वर्तमान स्नातकों के साथ बातचीत से, मुझे एहसास हुआ कि तब से, बहुत कुछ नहीं बदला है। अब हमारी टीम में बहुत सारे युवा प्रतिभाशाली लड़के और लड़कियां हैं। लेकिन तथ्य यह है कि वे मूल रूप से निर्धारित कार्यों के साथ अच्छी तरह से सामना करते हैं, विश्वविद्यालयों की योग्यता नहीं है, लेकिन उनके स्वयं (जल्दी से नई सामग्री को समझने और सीखने की क्षमता)।

परिणामस्वरूप, "सूचना सुरक्षा" दिशा के स्नातक भौतिकी, गणित (क्रिप्टोग्राफी सहित) को जानते हैं, वे सूचना प्रौद्योगिकी को समग्र रूप से जानते हैं, और प्रोग्रामिंग में अलग-अलग डिग्री के लिए प्रशिक्षित होते हैं।

और यहाँ है कि वे क्या नहीं जानते और कैसे पता नहीं है:

• सूचना संरक्षण पर वर्तमान कानून नहीं जानते हैं;
• वे सूचना सुरक्षा पर दस्तावेज़ लिखना नहीं जानते हैं, वे नहीं जानते हैं कि दस्तावेज़ों की क्या आवश्यकता है;
• वे नहीं जानते कि अधिक या कम बड़े उद्यम में सूचना सुरक्षा प्रणाली कैसे बनाई जाए;
• वे सूचना सुरक्षा के साधन नहीं जानते (जो कि घरेलू है, घरेलू है), क्रमशः उनके साथ काम करने, कॉन्फ़िगर करने आदि के बारे में नहीं जानते।
• वे पंच के लिए उपकरण नहीं जानते (यहां तक ​​कि एक सामान्य भेद्यता स्कैनर), वे नहीं जानते कि उनका उपयोग कैसे करना है;
• मिली कमजोरियों पर रिपोर्टों को पढ़ना और व्याख्या करना नहीं जानता, प्राप्त आंकड़ों के साथ क्या करना है, यह नहीं जानता;
• और भी बहुत कुछ।

व्लादिवोस्तोक शहर में यह मेरा व्यक्तिगत अनुभव है। शायद कहीं न कहीं स्थिति ज्यादा बेहतर है। लेकिन हमारे पास विशिष्ट "सूचना सुरक्षा" में विश्वविद्यालय के स्नातक हैं, दुर्भाग्य से, प्रतिष्ठित डिप्लोमा प्राप्त करने के ठीक बाद, वे "पेपर" या व्यावहारिक सूचना सुरक्षा के कार्यों का प्रदर्शन नहीं कर सकते हैं। और यह दुखद है।

लेकिन पूरी तरह से दुखी नहीं होने के लिए, पेशेवरों की हमारी टीम की एक तस्वीर रखें! =)

integrators

इसलिए, वास्तव में, इंटीग्रेटर ने केवल एक ही अभिनय किया - वह है हम। पहले स्पीकर हमारे सीईओ, स्टैट्सेंको पावेल सर्गेइविच थे।



रिपोर्ट सूचना सुरक्षा घटनाओं के केंद्रीकृत निगरानी के लिए समर्पित थी। यह कहा गया था कि सूचना सुरक्षा सुनिश्चित करना एक सतत प्रक्रिया है और सिस्टम में संदिग्ध घटनाओं पर नज़र रखना इसका एक अभिन्न हिस्सा है।

दुर्भाग्य से, हम अक्सर भर में आते हैं, विशेष रूप से सरकारी एजेंसियों में, दृष्टिकोण "अनुरूपता का प्रमाण पत्र प्राप्त किया और 5 साल के लिए सूचना सुरक्षा के बारे में भूल गया"। यहां समस्या यह है कि सुरक्षा आवश्यकताओं के लिए एक सूचना प्रणाली का प्रमाणन एक या किसी अन्य आवश्यकता के साथ इस प्रणाली के अनुपालन की पुष्टि करने की एक प्रक्रिया है। अनुरूपता का प्रमाण पत्र स्वयं सुरक्षा प्रदान नहीं करता है और कोई गारंटी नहीं देता है (विशेषकर यदि प्रमाण पत्र प्राप्त करने के बाद, सभी सुरक्षात्मक उपकरण हटा दें, हाँ)।

हमारा निगरानी केंद्र अभी भी काफी युवा और छोटा है, विशेष रूप से इस दिशा के दिग्गजों की तुलना में, लेकिन हमारे आंकड़ों के अनुसार संख्या काफी बता रही है।



सामान्य तौर पर, सूचना सुरक्षा घटनाओं की निगरानी करना बहुत महत्वपूर्ण है और बहुत महंगा नहीं है।

मैंने भाषण दिया।



मैंने उन विषयों को उठाने का फैसला किया, जिनके बारे में अक्सर बात की जाती है, लेकिन जिन्हें अभी भी बहुतों ने अनदेखा किया है। ये मुख्य रूप से सिर में समस्याएं हैं।

पहली चीज जो उन्हें याद थी, वह थी अनन्त ब्लू। क्यों? वह हाल ही में 2 साल का हो गया। और क्योंकि, हमारे आँकड़ों के अनुसार, जिन वस्तुओं पर हम काम करते हैं, उन पर अभी भी भारी संख्या में नोड्स इस जोखिम के संपर्क में हैं। पहले से ही, ऐसा प्रतीत होता है - इस तरह के एक दुर्लभ मामले में, उन्होंने संघीय चैनलों पर भेद्यता को भी कम कर दिया। शायद हर कोई भागा, अपडेट हुआ। कोई फर्क नहीं पड़ता कि, वास्तविकता बहुत दुखी है। और हम 2 साल पहले एक भेद्यता के बारे में बात कर रहे हैं। आगे क्या है? क्या नई कमजोरियों को भी सालों तक खत्म किया जा सकेगा?

उन्होंने "पेपर" सुरक्षा की उपेक्षा की समस्या पर भी बात की। यहाँ सब कुछ स्पष्ट प्रतीत होता है, मैंने आपको श्री फ्राई की तुलना में अधिक स्पष्ट रूप से नहीं बताया।



उन्होंने लापरवाही से एक और समस्या का उल्लेख किया जिसे एक बड़ा सौदा मिला - आईटी विशेषज्ञों पर आईएस के मुद्दों को दोष देना। यह केवल संगठनों के नेताओं को यह बताने के लिए बना हुआ है कि आईएस ज्ञान का एक अलग विस्तृत क्षेत्र है और सामान्य रूप से आईटी + आईएस एक व्यक्ति में भी हितों का टकराव है। आखिरकार, आईटी को जल्दी और मज़बूती से काम करने के लिए सब कुछ चाहिए, और किसी भी मामले में आईबी समाधान सिस्टम संसाधनों की एक निश्चित मात्रा में खाते हैं।

मुझे इलेक्ट्रॉनिक हस्ताक्षर के साथ धोखाधड़ी के बारे में Habré पर प्रकाशन याद थे। क्यों? और यहां प्रमाणन केंद्रों के साथ प्रमाणन केंद्रों की एक सादृश्यता बनाना आसान है। समस्या समान है - ग्राहक तेज चाहता है और लाल टेप के बिना, कुछ लाइसेंस ग्राहक के बारे में जाता है, "फोटोग्राफ पर प्रमाणीकरण" और अन्य सुविधाओं के परिणामस्वरूप। लेकिन हम FSTEC लाइसेंसधारियों की खराब गुणवत्ता वाली सेवाओं के बारे में बात करेंगे।

अगली समस्या सूचना प्रणाली के घटकों के खराब-गुणवत्ता वाले विकास की समस्या है। समस्या सार्वजनिक क्षेत्र के लिए विशेष रूप से प्रासंगिक है। और आंशिक रूप से सार्वजनिक खरीद प्रणाली के कारण। यहां राज्य एजेंसी एक पोर्टल के विकास के लिए एक निविदा की घोषणा करती है। विजेता वह है जिसने कम कीमत की पेशकश की। जहां कीमत कम होती है, वहां बदतर गुणवत्ता (आमतौर पर) होती है। प्रतियोगिता के लिए संदर्भ की शर्तें, एक नियम के रूप में, बहुत अधिक विवरण में निर्धारित नहीं हैं, इसलिए आप बाद में लापरवाह कलाकारों से नहीं पूछेंगे। नतीजतन, हमें बचपन की बीमारियां मिलती हैं: एक्सएसएस, एसक्यूआई, डिफ़ॉल्ट पासवर्ड और अन्य "खुशियाँ"।

और आखिरी चीज - प्रदर्शन के लिए पर्याप्त समय था प्रमाणित क्लाउड डेटा केंद्रों की समस्या। इस दबाने वाले मुद्दे की याद दिलाने के लिए, इस पोस्ट के लेखक को धन्यवाद। समस्या अपेक्षाकृत नई और गंभीर है। यह इस तथ्य से जुड़ा है कि यह पता लगाना कभी-कभी मुश्किल होता है कि प्रदाता वास्तव में क्या और कैसे प्रमाणित होता है, और यहां तक ​​कि अगर सब कुछ ठीक है, तो आमतौर पर यह सुनिश्चित करने के लिए कोई तंत्र नहीं हैं कि आपका वर्चुअल सर्वर वास्तव में प्रमाणित क्लस्टर पर चलता है।

उसी समय, मैं किसी भी तरह से सामान्य रूप से प्रमाणित क्लाउड डेटा केंद्रों की ओर नहीं देखने का आग्रह करता हूं। लेकिन प्रमाण पत्र दिखाने के अनुरोधों के लिए प्रदाता की प्रतिक्रिया पर ध्यान दें और, संभवतः, साइट को स्वयं की आवश्यकता है। क्लाउड सेवा समझौतों में ऐसे प्रदाता की जिम्मेदारी निर्दिष्ट करना भी आवश्यक है।

विक्रेताओं

चूंकि हमारा ईवेंट आगंतुकों के लिए मुफ़्त है, नतीजतन, इस पर कई विक्रेता थे। बाद के श्रेय के लिए, यह कहने योग्य है कि उनके भाषणों में इतना सीधा विज्ञापन नहीं था। विक्रेताओं के लगभग हर वक्ता ने दर्शकों को कुछ दिलचस्प और उपयोगी बताने की कोशिश की, हालांकि उन्होंने अपने उत्पादों का भी उल्लेख किया।

मुझे लगता है कि यह उनके भाषणों को विस्तार से समझने लायक नहीं है, जो परिचित होना चाहते हैं - आप लेख की शुरुआत में लिंक से प्रस्तुतियां डाउनलोड कर सकते हैं।

खड़ा

प्रस्तुतियों के अलावा, प्राइमॉर्स्की क्रै के प्रशासन की लॉबी में प्रदर्शन स्टैंड प्रस्तुत किए गए थे। लाइव ने भेद्यता स्कैनरों, सेमेस्टर सिस्टम, आईडीएस / आईपीएस समाधानों का काम दिखाया।

दूसरा दिन

मंच का दूसरा दिन एक अलग जगह और एक अलग प्रारूप में आयोजित किया गया था। स्थान - पुश्किन रंगमंच। प्रारूप गोल मेज है।

प्रवेश द्वार पर, एक मध्ययुगीन सुरक्षा गार्ड द्वारा आगंतुकों से मुलाकात की गई।



लॉबी में प्रदर्शन प्रदर्शन स्टैंड भी स्थित थे।



गोल तालिकाओं का प्रारूप इस मायने में दिलचस्प है कि यह जीवंत चर्चा के लिए एक प्रारूप है। उदाहरण के लिए, हमारे मॉनिटरिंग सेंटर के प्रमुख, अलेक्सी इशीखारा ने विक्रेताओं को यह कहकर धोखा दिया कि वे अपने आईडीएस / आईपीएस समाधानों के लिए हस्ताक्षर को जल्दी से अपडेट नहीं करते हैं। जिस पर उन्हें जवाब मिला: "हम कोशिश करेंगे!"।



जब "अनौपचारिकीकरण की वस्तुओं का प्रमाणन" विषय पर चर्चा हुई, तो रूस के FSTEC के लाइसेंसधारियों द्वारा प्रदान की जाने वाली निम्न-गुणवत्ता वाली सेवाओं के विषय पर चर्चा हुई। मंच के आगंतुकों में से एक ने अपनी कहानी बताई। सूचना सुरक्षा प्रणाली के डिजाइन के लिए सेवाओं के प्रावधान के लिए उनके टेंडर को लाइसेंसधारियों में से एक ने जीता था, जो काम की सुविधा के लिए भी नहीं आना चाहते थे। इसके बाद भी लाइसेंसधारी को सीधे सुविधा में काम करने के लिए मजबूर किया गया था, परिणाम खराब था।

इस स्थिति की विशिष्टता यह है कि इस मामले में सेवाओं के ग्राहक ने पूरा होने के प्रमाण पत्र पर हस्ताक्षर करने से पहले अपनी खराब गुणवत्ता का खुलासा किया। दुर्भाग्य से, अनुबंध बंद होने के बाद बहुत अधिक बार समस्याओं की पहचान की जाती है। यहां मैं सूचना सुरक्षा के क्षेत्र में कर्मचारी जागरूकता बढ़ाने के महत्व के बारे में फिर से नहीं कह सकता। भले ही सभी सूचना सुरक्षा तीसरे पक्ष के संगठनों द्वारा की जानी चाहिए, लेकिन ऐसा कोई व्यक्ति होना चाहिए जो किए गए कार्य की गुणवत्ता का आकलन कर सके।

हॉल में रूस के FSTEC का एक प्रतिनिधि भी मौजूद था और इस तरह के बेईमान लाइसेंसधारियों पर नियामक के प्रभाव के बारे में सवाल का जवाब दिया। एलेक्सी बरानोव ने कहा कि इस तरह के उल्लंघनों को रूस की FSTEC के हिस्से के रूप में दबाया जाना चाहिए ताकि लाइसेंस प्राप्त गतिविधियों की निगरानी की जा सके। नियामक द्वारा उल्लंघन के मामले में या लाइसेंसधारी के खिलाफ शिकायत प्राप्त होने पर, उल्लंघन को खत्म करने के लिए एक आदेश जारी किया जाएगा। बार-बार उल्लंघन या शिकायत की स्थिति में, लाइसेंसधारी को निरस्त किया जा सकता है।

परिणाम

मैंने इस लेख में आशावाद की एक किरण का वादा किया था। और यहाँ वह है।

हम 2009 से मंच संभाल रहे हैं। और यद्यपि साल-दर-साल हम मुख्य रूप से आईएस की समस्याओं और उनके संभावित समाधानों पर चर्चा करते हैं, सकारात्मक गतिशीलता हैं। और यह इस तथ्य में शामिल है कि आज हम पहले से ही पूरी तरह से अलग स्तर की विभिन्न समस्याओं पर चर्चा कर रहे हैं। और समस्याएं खुद हमेशा रहेंगी। यह संभावना नहीं है कि कभी भी एक सूचना सुरक्षा कार्यक्रम आयोजित किया जाएगा, जहां बोलने वाले बताएंगे कि पिछले एक साल में कोई नई कमजोरियों की पहचान नहीं की गई है, किसी को हैक नहीं किया गया है और कोई व्यक्तिगत डेटा लीक नहीं हुआ है।

समस्याओं के स्तर के रूप में, फिर अपने लिए देखें।

2009 में, हमने इस तथ्य के बारे में बात की कि संगठन में कम से कम किसी को सूचना सुरक्षा सुनिश्चित करने के लिए जिम्मेदारी सौंपी जानी चाहिए। 2019 में, हम पहले से ही बात कर रहे हैं कि संगठनों में कितने पूर्ण सुरक्षा गार्ड हैं।

2009 में, हमने सूचना सुरक्षा के कम से कम कुछ साधनों को पेश करने और व्यक्तिगत डेटा की सुरक्षा करने की आवश्यकता के बारे में बात की। 2019 में, हम इन उपायों से लॉग इकट्ठा करने, सहसंबंध बनाने और सूचना सुरक्षा घटनाओं को ट्रैक करने की आवश्यकता के बारे में बात करते हैं।

2009 में, हम जानकारी लाते हैं कि किन सूचना प्रणालियों को प्रमाणित किया जाना चाहिए। 2019 में, अनुरूपता का प्रमाण पत्र जारी करने के साथ सूचना सुरक्षा समाप्त नहीं होती है।

इसलिए, मेरे सभी निराशावाद और संकेतित समस्याओं के बावजूद, कुछ धीरे-धीरे लेकिन निश्चित रूप से बदल रहा है। मुख्य बात किसी को "आईबी" नामक इस लोकोमोटिव को धक्का देना है।

पुनश्च

हमारा मंच अभी समाप्त हुआ है, और हम पहले से ही सोच रहे हैं कि कैसे हमारे अगले कार्यक्रम को बेहतर बनाया जाए।

सूचना सुरक्षा घटनाओं के आपके सकारात्मक या नकारात्मक इंप्रेशन क्या थे, लिखें। आपके क्षेत्र में कौन से आयोजन होते हैं? आपके लिए कौन सा प्रारूप सर्वश्रेष्ठ है? आप किन विषयों पर विचार करते हैं जो बहुत अधिक हैक किए गए हैं, और जो ध्यान से वंचित हैं?

पी पी एस

फ़ोटोग्राफ़र: ऐलेना बेरेज़ोवा