Pages - Menu

▼

Страницы

▼
26.6.19

Почему не срабатывают страшилки про киберугрозы и хакеров?

›
В рамках улучшения своего английского я регулярно слушаю TED Talks на Youtube, посвященные совершенно различным, неИБшным темам. И вот сего...
5 комментариев:
25.6.19

Аппаратные закладки в фокусе Offzone

›
На прошлой неделе прошла Offzone имени BI.ZONE, которая в этом году была посвящена аппаратной безопасности. Учитывая, что в списке из 9 ты...
24.6.19

Финал "Нашей игры"

›
На Youtube выложена запись финала " Нашей игры ", которая прошла в канун дня России и которая подвела некий итог первого сезона э...
17.6.19

SOC - это набор сервисов или процессов?

›
Очень часто, в презентациях про SOC говорят про классическую триаду, которая позволяет создать хороший центр мониторинга, - "люди - пр...
14.6.19

Почему сертификат ISO 27001 приводит к снижению инвестиционной привлекательности, а программа bug bounty лучше пентестов...

›
Есть такое классное мероприятие по ИБ (не в России), которое называется The Workshop on the Economics of Information Security (WEIS) и кото...
4 комментария:
4.6.19

17 способов опозорить ваш МСЭ и проникнуть в корпоративную сеть (презентация)

›
Последней презентацией, которую я читал на ITSF в Казани на прошлой неделе, была посвящена коротенькому обзору методов, которые позволяют п...
3.6.19

От SOC v0.1 к SOC v2.0 (презентация)

›
В четверг на ITSF я выступал с обзором законодательных новинок по ИБ от ЦБ. Днем позже, в пятницу, я открывал поток по SOCам с презентаци...
31.5.19

Новинки нормотворчества по ИБ от Банка России (презентация)

›
Отчитал вчера на IT & Security Forum в Казани незапланированную программой презентацию с обзором последних новинок нормотворчества по ...
29.5.19

Как шифровальщик накрыл полумиллионный город

›
Как-то российская блогосфера и отечественные СМИ обошли вниманием интереснейшую историю, которая творится в американском Балтиморе, недалек...
1 комментарий:
27.5.19

Новые положения Банка России: новые требования и новые вопросы

›
После того, как осенью прошлого года ЦБ получил новые полномочия по установлению требований по безопасности не только в рамках НПС, но и во...
13 комментариев:
23.5.19

Атрибуция кибератак (презентация)

›
На прошлой неделе зашел в одном телеграм-канале спор о том, что такое атрибуция кибератак. Я настаивал и настаиваю на том, что атрибуция - ...
22.5.19

Техническая защита персональных данных. Как соблюсти GDPR и ФЗ-152 (презентация)

›
Вчера я по приглашению выступал в рамках московского GDPR Day , на котором меня коллеги из Б-152 попросили разбавить рассказы юристов о ме...
6 комментариев:
17.5.19

Выбрана тема финала "Нашей игры", интеллектуального шоу по кибербезопасности!

›
В конце апреля прошел полуфинал " Нашей игры ", интеллектуального шоу по кибербезопасности, где у участников была возможность не ...
16.5.19

О методике ФСТЭК по поиску аппаратных уязвимостей и НДВ

›
На фоне обвинений Китая в закладках на уровне материнских плат, которые звучали в начале года, я прошел обучение по теме тестирования аппа...
7 комментариев:
14.5.19

Концепция "низковисящих фруктов" и кибербезопасность

›
Между майскими праздниками Verizon выпустила новую версию своего отчета 2019 Data Breach Investigations Report, который давно уже перестал...
13.5.19

Ответьте на вопрос: "что такое информационная безопасность", не подглядывая в блог

›
Мой блог читают специалисты по кибербезопасности, которые занимаются этой деятельностью уже не первый год (хотя кто-то и первый). В любом с...
17 комментариев:
8.5.19

Второе наблюдение на СВОП: Китай нам не товарищ, но и автаркия - не вариант

›
Еще одним наблюдением, которое я сделал на заседании Совета по оборонной и внешней политике, стало отношение к Китаю. Оно не такое дружеств...
1 комментарий:
7.5.19

Когнитивные искажения и их влияние на национальную кибербезопасность

›
Довелось мне тут побывать на заседании Совета по внешней и оборонной политике, неправительственного общественного объединения, задачей кото...
1 комментарий: