Cambridge Cyber InternationalCambridge CyberInternati
nal

Блог

Каждый инцидент - урок, за который заплатил кто-то другой

Каждый день мы берём то, что только что произошло, рассматриваем это через регуляторные фреймворки, которым вы подчиняетесь, и показываем, что изменило бы прогнозирование, симуляция или более ранняя ремедиация. Собирайте уроки, не платя за обучение.

Охваченные фреймворки

DORA 4 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

Архив

2026 6 постов → 2011 1 пост →

Последние публикации

Прозрачная стеклянная призма стоит на светящемся сотовом основании на залитом солнцем лугу из лаванды и ромашек; голубой луч проходит сквозь светящийся каркасный глобус в призму и преломляется в четыре цветных потока, изгибающихся вправо: фиолетовый поток со слабым кольцом звезд, зеленый поток с бликом кленового листа и тепло-янтарный поток с искрой одной звезды, на фоне яркого пустого пергаментного света слева.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Протестируй один раз, удовлетвори многих: тест на проникновение SWIFT CSCF v2026 7.3A как межрежимное упражнение

2026-06-24

Прочтите уточненное руководство 7.3A как галочку, и вы запустите четыре теста для четырех регуляторов. Прочтите его как единое надзорное выражение глобального сдвига к тестированию, управляемому разведкой, и одно хорошо спроектированное упражнение даст доказательства, которые примут все четыре.
Прозрачная стеклянная призма стоит на залитом солнцем лугу из лаванды и ромашек на мягко светящемся сотовом основании; голубой луч проходит сквозь светящийся каркасный глобус в призму и преломляется в светящиеся сетевые потоки, которые изгибаются вправо и растворяются в боке, а яркий пустой пергаментный свет заполняет левую часть кадра.

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Как подготовить свой тест на проникновение SWIFT в 2026 году (и удовлетворить четырех регуляторов сразу)

2026-06-24

Большинство учреждений определяют охват теста на проникновение SWIFT минимумом, названным контролем, а затем заказывают еще три теста для еще трех регуляторов. Это дорогой путь. Один хорошо спроектированный тест, записанный относительно общих рамок, удовлетворяет их всех.
Кинематографичная макрофотография: смонтированный в стойку межсетевой экран с расколотой передней панелью, светящейся оранжевым в месте разлома, на фоне тёмно-фиолетовой шестиугольной сдерживающей решётки, из которого вдоль голубых сигнальных нитей утекают золотые ключи учётных данных в мягко освещённый коридор серверной.

DORA · NIS2 · ISO/IEC 27001

На острие лезвия: когда 75 000 межсетевых экранов стали открытой дверью

2026-06-20

Устройство, единственная задача которого: не пускать злоумышленников внутрь, стало путём проникновения. FortiBleed вручил атакующим проверенные учётные данные примерно для 73 932 межсетевых экранов Fortinet, для половины парка, доступного из интернета, без единой новой уязвимости. Эксплойтом было терпение.
Пчёлы, образующие тепловой шар вокруг азиатского шершня, с голографическими циановыми нитями сдерживания - биологическая модель коллективного реагирования на киберинциденты.

Resilience · Collective intelligence · Incident response

Тепловой шар: чему пчёлы могут научить CISO о коллективной киберзащите

2026-06-14

Рой пчёл убивает азиатского шершня, заживо сваривая его - 46°C, поддерживаемые двадцать минут, без единой пчелы, отдающей команды. Это не инстинкт. Это распределённое реагирование на инцидент, и оно сложнее большинства инструкций SOC.