Pages - Menu

▼

Страницы

▼
28.6.13

Этих людей ничего не исправит ;-(

›
Еду после семинара в метро. На Пушкинской захожу в вагон и, видя свободное место, хочу на него сесть. Но вдруг вижу под сиденьем бесхозный ч...
14 комментариев:

Текущее значение индекса безопасности

›
Помните в 2011-м году я писал про индекс кибербезопасности, который отражает меру воспринимаемого экспертами риска ИБ. В мае значение было...
27.6.13

SilverSky покупает MSS-подразделение от StillSecure

›
5 июня американская SilverSky, занимающаяся облачной безопасностью, объявила о приобретении подразделения Managed Security Services от дру...

Malwarebytes покупает ZeroVulnerabilityLabs

›
20 июня Malwarebytes, известная своими решениями по борьбе с вредоносным кодом, купила небольшую калифорнийскую компанию ZeroVulnerability...

Управление информационными потоками: с чем его едят?

›
Есть у нас в 17-м и 21-м приказах ФСТЭК такая защитная мера как УПД.3 и звучит она как " Управление (фильтрация, маршрутизация, контро...
8 комментариев:
25.6.13

8-й Центр ФСБ. Размышления на тему.

›
Незапланированный пост. Под впечатлением участия в CTCrypt в Екатеринбурге. Хорошее мероприятие, интересное. Изначально было ориентировано...
24 комментария:

Почему я не завидую ФСТЭК: аттестация облачного оператора ГИС

›
Про 17-й приказ ФСТЭК пока мало кто пишет , привыкая пока к 21-му приказу того же регулятора. Я же хочу сразу погрузиться в глубины 17-го п...
14 комментариев:
24.6.13

Безопасность облаков. Просто? А вот фиг!

›
Все как сговорились и все пишут и пишут про безопасность облаков, про то, как это легко сделать на той-то или иной платформе. Правда, рассм...
14 комментариев:
20.6.13

Ах, обмануть меня не трудно, я сам обманываться рад...

›
Вчера вокруг "нашей" темы свершилось два события. Первое - очередная волна вокруг PRISM, вызванная заседанием в Совете Федер...
9 комментариев:
19.6.13

Обновление программы курса по оценке эффективности ИБ

›
Обновил программу курса по оценке эффективности ИБ. В текущей версии 1.6 добавлены следующие темы: Процесс измерения эффективности ИБ по ...
4 комментария:
18.6.13

Повышение осведомленности по вопросам SDLC: один из примеров

›
Про SDLC я писал неоднократно. И про повышение осведомленности тоже. И вот решил совместить ;-) Выложу несколько наших плакатов, которые ...

Бизнес-модели в деятельности безопасников

›
На казанском IT & Security Forum читал вот такую презентацию. Она продолжила тему альтернативного курса по ИБ, которую я начал в своей ...
7 комментариев:
17.6.13

Очередной законопроект по персданным

›
В пятницу, когда прогрессивное человечество находилось в Казани на IT & Security Forum, депутаты, одновременно с рассмотрением вопроса ...
6 комментариев:

Кто такой новый ИБшник?!..

›
Тема некачественного обучения по вопросам ИБ поднималась уже неоднократно; и у меня в блоге и на различных мероприятиях. Искать и изучать п...
39 комментариев:
14.6.13

Какую тему выбрать для диплома по ИБ?

›
Нашел тут старую презентацию 2010-го года, которую я читал на заседании УМО вузов по информационной безопасности. Она рассказывает о ключев...
13.6.13

Почему мы никак не дождемся от 8-го Центра ФСБ моделей угроз ПДн?

›
Давайте взглянем на ст.19 ФЗ-152 в разрезе определения угроз безопасности персональных данных. В соответствие с п.1 ч.2 ст.19, это то, с че...
2 комментария:
11.6.13

8 типов шифровальных средств, существующих в России!

›
Продолжу тему ликбеза по криптографии с точки зрения нормативного регулирования. Почти 4 года назад в рамках написания книги "Мифы и ...
1 комментарий:
10.6.13

4 ветви регулирования криптографии в России

›
Про регулирование криптографии я уже писал неоднократно. И специализированные семинары проводились тоже неоднократно. И в рамках других в...
7 комментариев: