Угрозы
Кибератаки на системы ПВО и другие военные объекты
429
В 2014-м году на одном закрытом мероприятии я рассказывал про безопасность критически важных объектов применительно к военной тематике. Тогда эта тема казалось не столь серьезной и рассматривалась больше как теоретическая. Пример одной из систем управления вооружениями  Действительно. Возможность проведения кибератак на военные системы рассматривается обычно в самую последнюю очередь.
Бизнес без опасности
Угрозы
Взлом нефтяной компании Ближнего Востока (запись презентации)
620
В конце мая я выступал на казанском ITSF, где, среди прочего, рассказывал о реальном кейсе с взломом одной нефтяной компании с Ближнего Востока. Зал был переполнен и не смог вместить всех желающих. Столпотворение на презентации про взлом нефтяной компании Поэтому я все-таки нашел время и озвучил данную презентацию, которую и выкладываю на YouTube.
Бизнес без опасности
Угрозы
ИТ-Диалог: электронная личность чиновника — мониторинг и защита
230
Третьим запомнившимся практичным выступлением на ИТ-Диалоге для меня стал доклад Дмитрия Едомского — заместителя директора по безопасности ГАУ Республики Коми «Центр информационных технологий», который рассказывал о таком понятии, как электронная личность чиновника и о том, какие «следы» оставляет чиновник в Интернете —
Бизнес без опасности
Законодательство
Анализ модели угроз ПДн Банка России
427
Банк России опубликовал долгожданный проект отраслевой модели угроз безопасности персональным данных. За прошедший с небольшим месяц это уже третий документ в области моделирования угроз ПДн. Сначала появился проект методики моделирования угроз ФСТЭК, затем методика ФСБ и вот уже готовая модель от Банка России.
Бизнес без опасности
Законодательство
Обзор «методики» моделирования угроз 8-го Центра ФСБ
2111
8-й Центр ФСБ опубликовал очень интересный, но уже и нечаянный документ, посвященный моделированию угроз персональным данным. Если быть точнее, это не методика моделирования угроз, а методика разработки нормативно-правовых актов, определяющих угрозы ПДн. Откуда такая странная формулировка? Для этого надо вспомнить предысторию вопроса.
Бизнес без опасности
Угрозы
Что такое APT: послесловие с конференции Инфосистем Джет
418
В пятницу я модерировал (скоро у меня число мероприятий, где я модерирую, сравняется с числом мероприятий, где я выступаю 🙂 секцию по APT. Но если на конференции IDC IT Security Roadshow в Москве, где я также модерировал секцию по APT, я пригласил только представителей заказчиков, то в случае с конференцией Джет мне в «напарники» были […]
Бизнес без опасности
Угрозы
Чего мне не хватило в методике моделирования угроз ФСТЭК?
1943
Позавчера я рассмотрел проект методики моделирования угроз, а сегодня хочу систематизировать то, что мне в проекте методики не понравилось или не хватило: Мне показалось ограниченной привязка к классической триаде «конфиденциальность-целостность-доступность». Даже в документах ФСБ по персданным от 2008-го года говорилось о большем количестве
Бизнес без опасности
Законодательство
Проект методики моделирования угроз ФСТЭК
961
Между майскими праздниками ФСТЭК обнародовала долгожданный проект методики моделирования угроз, которая станет обязательным для государственных и муниципальных органов руководством по определению угроз, актуальных (не путать с типами актуальных угроз в ПП-1119) для, соответственно, государственных и муниципальных информационных систем.
Бизнес без опасности
Угрозы
Что бывает, когда пароль показывают в ТВ-сюжете и не только
37
Прочел вчера статью про 5 случаев, когда случайная публикация конфиденциальной информации в СМИ послужила причиной последующих проблем. Решил взять оттуда то, что представляет интерес (фотографии документов с ПДн — это не так интересно и тем более не редко 🙂 и добавить то, что туда не попало. Итак, первый пример известен. Во время очередной фотосессии принца […
Бизнес без опасности
Мероприятия
Follow-up конференции IDC IT Security Roadshow
221
18 марта в Москве прошла конференция IDC IT Security Roadshow, которая совпала по датам с РусКрипто, но это не помешало первой собрать полный зал в «Radisson Славянская» (вторая тоже не пустовала, но об этом в следующей заметке). Мне довелось отвечать за две панельных дискуссии, посвященных целенаправленным атакам и информационной безопасности АСУ ТП.
Бизнес без опасности