Pages - Menu

▼

Страницы

▼
1.12.20

Последствия от онлайна по ИБ - от ибшнего getAbstract до онлайн-ИБ-тамады

›
UPDATE: Эта заметка изначально писалась в прошлую среду, но я забыл ее запостить, а потом, точно в тот же день, Рустем Хайретдинов в Фейсбук...
16.11.20

Как выстроить эффективный процесс повышения осведомленности по ИБ (видео)

›
На днях выступал с темой построения эффективного процесса повышения осведомленности по ИБ. И хотя вторая часть выступления было посвящено ко...
13.11.20

Обнаружение угроз 20 лет спустя: источники данных и их расположение

›
 В ряде прошлых заметок я коснулся темы обнаружения угроз и показал отличия этих двух тем сейчас и 20 лет назад. Продолжу. Одним из ключевых...
11.11.20

Актуальные требования регуляторов к средствам защиты (видео)

›
В январе выступал на конференции Oracle Security Day с рассказом об актуальных на тот момент требованиях регуляторов к средствам защиты инфо...
1 комментарий:
10.11.20

Требуется консультант по безопасности личного профиля (навеяно Дзюбой)

›
Не так часто пишу про персональную кибербезопасность, но история с интимным видео Дзюбы навеяла ряд мыслей, которые показались мне достаточн...
9.11.20

Что общего между SOCом и онлайн-мероприятием по ИБ? Ложь в цифрах!

›
Выборы президента США навели меня тут на рассуждения о том, как умело манипулируют цифрами то демократы, то республиканцы и как это похоже н...
6.11.20

Что такое контент обнаружения или почему сигнатур атак недостаточно?

›
Да-да, я не ошибся в заголовке и там должен быть именно "контент", а не "контекст". дело в том, что мы привыкли, что сис...
1 комментарий:
5.11.20

Обнаружение угроз 20 лет спустя: краткое резюме

›
Как я уже писал в прошлой заметке, обнаружение угроз сегодня давно уже не то, что было в начале 90-х годов прошлого века и оно уже не ограни...
3 комментария:
4.11.20

От обнаружения атак к обнаружению угроз или что изменилось за последние 20 лет

›
Год назад я уже рассказывал об истории, как один подрядчик, получив задание построить систему обнаружения атак, так буквально и понял задачу...
3.11.20

Регуляторы, ВСЕГЕИ или что такое MDM из ГОСТ 57580.1?

›
А продолжу как я терминологические изыскания, но уже немного в другом контексте. Вчера я на термины смотрел буквально, не вдаваясь в их смыс...
2 комментария:
2.11.20

Терминологический кризис или полный п...ец

›
При переводе иностранных текстов существует правило, которое гласит - "используй глоссарий для всех терминов, используемых в тексте...
2 комментария:
29.10.20

Аутсорсинг. Риски информационной безопасности (презентация и видео)

›
Проект GlobalCIO на прошлой неделе проводил онлайн-конференцию, целиком посвященную вопросам аутсорсинга, который рассматривался с разных с...
28.10.20

Чеклист организации, выстраивающей стратегию безопасного удаленного доступа (презентация и видео)

›
На прошлой неделе мне посчастливилось поучаствовать в конференции GIS Days 2020, которая проходила целиком онлайн, но по уже становящейся тр...
2 комментария:
27.10.20

Презентация ИБ для руководства (видео с CISO Forum)

›
Продолжим вчерашнюю тему про дашборды для руководства, но выйдем за рамки темы АСУ ТП. Сегодня я выложил видеозапись своего выступления (оно...
26.10.20

Создание дашбордов по ИБ АСУ ТП, понятных руководство (видео)

›
В начале сентября, первым моим очным мероприятием стала конференция Лаборатории Касперского Kaspersky ICS Security Conference, где я выступи...
12.10.20

5 целей сбора персданных в рамках нового указа мэра столицы

›
Зарекся писать про тему прав субъектов персональных данных и законодательство про это, так как не только перестал понимать логику его авторо...
3 комментария:
7.10.20

О необходимости регулярного пересмотра метрик в SOC

›
Расскажу историю. Проводим мы тут аудит одного SOCа и в рамках выполняемых работ есть у нас задача проверки и выработки рекомендаций по улуч...
6.10.20

Новое Положение Банка России 719-П. Вопросов больше, чем ответов...

›
На днях Минюст зарегистрировал новое Положение Банка России 719-П, которое пришло на смену 382-П. У него есть несколько отличий от отменяемо...
1 комментарий:
5.10.20

Кому нужно квантовое шифрование?

›
За последнее время 8-й Центр ФСБ объявил госзакупок по теме квантового распределения ключей на сумму более 200 миллионов рублей. И уже доста...
2 комментария:
16.9.20

Про обязательную сертификацию для всех без исключения значимых объектов КИИ

›
Позавчера был опубликован принятый ФСТЭК еще в феврале приказ (видимо, на передержке держали) о внесении изменений в 239-й приказ с требова...
8 комментариев: