Мероприятия
В декабре я уже писал, что на Уральском форуме по информационной безопасности я буду проводить Свою ИБ-игру, которая похожа на то, что показывали по НТВ, но полностью ориентированной на банковскую тематику. В итоге я ее все-таки сделал и провел в последний день форума.
Законодательство
Вчера завершил свою работу Уральский форум по информационной безопасности… нет, не банков, а финансовых организаций. С этого года спектр организаций, которые на целую неделю попадают в реальную зиму, расширился за счет некредитных финансовых организаций
Еще одним интересным докладом на конференции ФСТЭК оказалось выступление Владимира Минакова из воронежского ГНИИ ПТЗИ, который рассказывал о том, что из себя сегодня представляет банк данных угроз и уязвимостей, разработку и ведение которого поручено ФСТЭК России.
Среди других документов, которые готовит ФСТЭК стоит отметить новую методичку по 31-му приказу, которая раскроет, что скрывается за многими, не всегда понятными защитными мерами для промышленных сетей. Это будет полный аналог методического документы «
Вспомните вот эту картинку: Она была представлена на конференции ФСТЭК в феврале 2015-го года, то есть ровно год назад. А теперь посмотрите вот на эту картинку: Она была представлена в одном из выступлений ФСТЭК осенью 2015-го года.
Судя по статистике ФСТЭК — межсетевые экраны являются самыми распространенными сертифицированными средствами защиты информации в России — они составляют четверть от общего числа. Поэтому неслучайно, что ФСТЭК решила обновить давно необновляемые
Законодательство
Ну вот и обещанный рассказ о планах по нормотворчеству ФСТЭК. Тут тоже надо сразу оговориться. Виталий Сергеевич Лютиков сразу признался, что при численного людей, занимающихся нормотворчеством, а это 6 человек, не всегда удается следовать озвученным ранее планам.
Законодательство
В конце декабря я уже писал про план нормотворческой деятельности ФСТЭК, опубликованный у нее на сайте. В нем было не так уж и много информации, что вызвало определенные вопросы у специалистов. Но вот на прошлой неделе прошла конференция ФСТЭК, которая
Угрозы
Вчера на конференции ФСТЭК я выступал с темой «Моделирование угроз для BIOS / UEFI», в которой попытался за ограниченный интервал времени объединить две муссируемые в последнее время темы — моделирование угроз и угрозы на аппаратном уровне.
Не успел FireEye приобрести iSIGHT Partners, как он объявил о новом приобретении — компании Invotas International Corporation, компании занимающейся автоматизацией и оркестрацией технологий по ИБ. Сумма сделки не сообщается.