Pages - Menu

▼

Страницы

▼
28.2.20

Почему спиваются CISO?

›
На проходящей на этой неделе RSA Conference в первый день проводили интересный круглый стол на тему "Цифровая трансформация, обман и д...
4 комментария:
27.2.20

Дифференциация требований по ИБ на примере новой системы сертификации МинОбороны

›
Наблюдая за тем, что делает ФСТЭК (ФСБ тоже), а точнее как, замечаешь одну вещь. Регулятор воспринимает только два цвета - белое или черное...
26.2.20

Кибербезопасность прорывных технологий (презентация)

›
Ну и чтобы завершить с темой моих выступления на Уральском форуме, которая была начата предыдущими двумя заметками, выкладываю свою презент...
1 комментарий:

Бизнес-метрики ИБ для руководства финансовой организации (презентация)

›
На Уральском форуме мне довелось не только собрать воедино все регулятивные новости, но и выступить еще дважды с темами, которые были одобр...
25.2.20

Уральский форум за 15 минут (презентация и видео)

›
На прошлой неделе закончился Уральский форум по информационной безопасности финансовых учреждений. Это мероприятие, уже ставшее традиционны...
7 комментариев:
14.2.20

Сценарий, по которому ФСТЭК прекратит свое существования

›
Пятница... День подготовки к выходным, день шуток, анекдотов и фантазий. Вот об одной такой фантазии я и хочу поведать. Пришла она мне в го...
5 комментариев:
13.2.20

Как ФСТЭК запрещал пользоваться услугами Вымпелкома, Яндекса и множества других российских компаний

›
Вчера, я вкратце пробежался по последствиям, которые повлечет за собой принятие поправок в 239-й приказ. Сегодня я хотел бы коснуться одно...
12.2.20

О проекте поправок в 239-й приказ ФСТЭК

›
Сегодня проходит конференция ФСТЭК, на которой... не будут рассказывать о КИИ. И вообще из 14 докладов, заявленных в программе, представите...
5 комментариев:
11.2.20

Безопасность по подписке

›
На новогодних праздниках я настраивал новый телевизор с функцией Smart TV и загрузил на него приложения нескольких онлайн-кинотеатров - Okk...
10.2.20

Сайты иностранных "ФСТЭК"ов - что есть интересного?

›
Добьем уж тему рационализаторских предложений для нашего регулятора по ИБ и завершим ее сайтом. Да, сайт ФСТЭК - это уникальное явление в И...
3 комментария:
7.2.20

Что еще могла бы сделать ФСТЭК по аналогии с CIS

›
Ну раз уж я последние три дня публиковал некоторые рекомендации по возможному улучшению результатов работы ФСТЭК, то закончу эту неделю еще...
1 комментарий:
6.2.20

3 рекомендации по улучшению приказов ФСТЭК. Экселизация

›
Продолжим рационализацию по части приказов ФСТЭК. Заходим мы на сайт ФСТЭК (это, кстати, еще одна тема для улучшения, но совсем отдельная) ...
5.2.20

3 рекомендации по улучшению приказов ФСТЭК. Привязка защитных мер к угрозам

›
В конце января я написал заметку о том, как можно было развить БДУ, добавив в нее привязку к этапам атаки (там где угроза является низкоур...
2 комментария:
4.2.20

3 рекомендации по улучшению приказов ФСТЭК. Приоритезация!

›
3 с лишним года назад я написал пару заметок о том, как можно было бы улучшить 17-й (ну и до кучи 21-й, 31-й и 239-й) приказ ФСТЭК ( тут и...
1 комментарий:
3.2.20

Что я жду от Уральского форума, организованного Банком России?

›
В пятницу я написал про мероприятия двух регуляторов, но у нас есть и еще один. Последний в списке, но не последний по значимости, регулято...
2 комментария:
31.1.20

Что я жду от конференции ФСТЭК и от РусКрипто?

›
Уже по традиции февраль стал месяцем, в котором проходит два мероприятия главных регуляторов по ИБ - ФСТЭК России и Банка России. Первый пр...
4 комментария:
28.1.20

7 уроков из сотен расследованных инцидентов

›
Наткнулся я тут на презентацию службы реагирования на инциденты Cisco, которая по результатам более 100 проведенных расследований у наших з...
4 комментария: