Разное

В марте этого года я наткнулся на интересное исследование (надо заметить, что Cisco помогала в его проведении), в котором доказывается очень интересный парадокс. Оказывается, увеличение контроля над персональными данными чаще приводит к готовности субъектов ПДн публиковать свои данные в открытом доступе, даже если они знают, что к этим данным получат доступ посторонние люди.

6 декабря компания Juniper анонсировала покупку неизвестной в России калифорнийской компании Altor Networks, специализирующейся в области технологий безопасности виртуализации (МСЭ и IDS для виртуальных сред). Стоимость сделки — около 95 миллионов долларов. Сама Altor была основана совсем недавно — в 2007 году.

Задался я тут целью провести исследование на тему надо ли все-таки сертифицировать средства защиты или нет. И вот что, вкратце, у меня получилось. В существующей нормативной базе существует два примера упоминания вопросов сертификации — прямое и косвенное. Прямое, например, есть в совместном приказе ФСТЭК и ФСБ, в Указе Президента 351 или в пресловутом

Полтора года назад я уже обращался к теме выбора паролей и вот новый виток привел меня туда же 😉 Microsoft недавно опубликовал свое исследование, в котором предложил выбирать пароли не как захочется, а используя статистику уже выбранных пользователями паролей. Иными словами предлагается автоматически исключать популярные пароли, даже если они соответствуют

Очередное значимое для Cisco событие — запуск в России сертифицированного производства средств защиты на базе компании Kraftway. Несколько лет назад у нас уже был реализован такой проект и вот новый этап его развития. Учитывая возрастающую роль сертификации (все-таки изменения в ФЗ «О техрегулировани»

Компания Аста-Информ пригласила меня на конференцию по персональным данным, где выступали также, из регуляторов, представители РКН, ФСТЭК и прокуратуры. Краткие тезисы по их выступлениям: Роскомнадзор Уведомление РКН обязательное. За отказ уведомления — ст.19.7 КоАП Согласие только в письменной форме Передача ПДн в коллекторские агентства —

Итак, совместный проект по написанию книги «Мифы и заблуждения информационной безопасности» меня и портала bankir.ru закончен. Я сдал последние мифы и они скоро будут опубликованы на сайте. Ну что сказать?.. Проект был непростой. Имея в багаже опыт написания 4-х книг, я думал, что и пятую осилю без проблем. Оказалось не так. Онлайн-публикация по частям —

И вновь мифы: Одноразовые коды по SMS спасают от несанкционированного перевода денег со счета Ограничение на сумму платежа через Интернет спасает от незаконного снятия средств со счета Сертификату Интернет-банка в браузере можно доверять Шифрование по SSL обеспечивает защиту транзакций в Интернет-банке Сайты умеют защищать хранимую на них информацию

Новая порция мифов: Безопасность не влияет на бизнес-показатели Во всех бедах с информационной безопасностью виноваты хакеры Моя компания неизвестна и поэтому ее незачем атаковать USB-токен спасает от кражи секретных ключей ЭЦП Виртуальная клавиатура спасает от троянов, крадущих пароли

Продолжаю публикацию мифов: Заниматься инвестированием выгоднее, чем писать вирусы или хакеры заинтересованы только в славе Нас уже взломали и второй раз не вернутся