Tento týden proběhl letošní ročník konference CYBER_CON, do níž jsem měl možnost přispět krátkým workshopem zaměřeným na téma Threat Informed Defense a na problematiku provázání strategických bezpečnostních potřeb organizací s technickými bezpečnostními opatřeními. Ať už jste se workshopu měli možnost zúčastnit či nikoli, pokud byste se chtěli podívat na slidy, které byly jeho součástí, můžete je nalézt v tomto příspěvku...

Organizátoři konference CYB3R DAYS, jejíž letošní běh nás čeká začátkem září, mě v minulém týdnu pozvali do své videosérie Meet the speaker, kde jsme se bavili o přednášce, kterou mám na jmenovanou konferenci připravenou. Záznam z natáčení byl dnes publikován na YouTube, kde jej tak v případě zájmu můžete najít...

Slavný citát od Petera Druckera říká, že není možné řídit něco, co neměříme. Vzhledem k tomu, že toto pravidlo platí i v oblasti bezpečnostních týmů SOC a CSIRT, rozhodl jsem se dát dohromady krátký seznam vybraných metodik a modelů, které je možné pro měření vyspělosti a efektivity těchto týmů využít...