Разное

Новые мифы: Мобильные вирусы представляют большую опасность Системы обнаружения атак умеют обнаруживать неизвестные атаки Шредер гарантированно уничтожает информацию на бумаге

В феврале была создана некая Ассоциация защиты прав операторов и субъектов ПДн. Как написано на сайте: «Ассоциация» является добровольным объединением, основанным на членстве юридических и физических лиц. Ассоциация создана по инициативе граждан, объединенных профессиональной деятельностью, для реализации общих идей и целей и объединяет специалистов

Поздравляю всех читательниц с 8-м Марта! Вы постоянно вдохновляете поэтов, Писателей, актёров и умов. Без вас бы Пушкин не писал куплетов, И не услышали б мы Лермонтовских строф! Пусть радостью сегодня солнце светит, В тени оставив сноп больших тревог, И все цветы, какие есть на свете, Цветут сегодня пусть у Ваших ног.

В прошлом году секция, которую я модерировал на РусКрипто, а также само мое выступление вызвало неоднозначную реакцию у отдельных руководителей отдельных фирм, занимающихся ИБ. Они же привели к появлению disclaimer на блоге. И вот вновь грядет очередная РусКрипто, где я вновь взялся за секцию «Правда и вымысел о технологиях информационной безопасности»

До чего меня иногда умиляют наши известные юридические конторы… Недавно получаю письмо от «Пепеляев, Гольцблат и партнеры» о предоставлении ими услуг в области юридической проработки вопросов соответствия ФЗ-152. А в самом предложении куча фактографических ошибок — это и указание аттестации, и получение лицензии ФСТЭК, и множества

После вчерашнего массового сплога (spam over blog, splog) я принял решение об автоматическом  блокировании всех анонимных комментариев ;-( Если на первых порах в блоге не было никакого спама, то со временем его число стало возрастать. Правда, он ограничивался только старыми сообщениями, двух и более недель давности.

Продолжаю краткий анализ существующих рекомендаций по приведению себя в соответствие с ФЗ-152. Теперь настал черед рекомендаций клуба 4CIO. У них получилась этакая сводка ключевых фактов по данной теме — основные понятия, регуляторы, наказание, законодательство и т.п. Но очевидно, что авторы рекомендаций не сильно погружались в тему, т.

Наверное уже все видели/слышали про 80-тистраничные рекомендации компании Leta-IT по выполнению требований ФЗ-152. Если не брать в расчет несоблюдение федерального закона об использовании государственной символики, то данные рекомендации направлены на описание 11-ти шагов, которые должен пройти оператор ПДн для выполнения требований ФЗ-152: Шаг 1.

Создалось некое некоммерческое партнерство специалистов ИБ.  Как написано на сайте «на сегодняшний день — это сообщество профессионалов, формирующих видение и профессиональное мнение по различным проблемным вопросам в сфере информационной безопасности, а также клуб для общения и обмена опытом между специалистами в области ИБ«

Я уже писал о технологических стандартах ИБ, продвигаемых NIST и MITRE, и ориентированных на различные аспекты управления уязвимостями. За это время появились различные программные средства, автоматизирующие этот процесс. Одно из них предлагала компания Gideon Technologies (в России неизвестна). И вот 12-го января компания Symantec объявила о покупке Gideon.