Разное
ИТ-Диалог: опыт автоматизации рутинных задач безопасника в Санкт-Петербурге
665
Продолжаю рассказ про секцию «Россия защищенная» на ИТ-Диалоге. Теперь расскажу о докладах представителей трех регионов — Санкт-Петербурга, Республики Коми и Хабаровского края. Хотя, скорее, это были не доклады, а обмен опытом.
Бизнес без опасности
Законодательство
ИТ-Диалог: новости ФСТЭК и ФСБ
651
На прошлой неделе, 25-26 июня в Санкт-Петербурге прошел форум «ИТ-Диалог«, где мне довелось уже второй год подряд модерировать (вместе с руководителем ИБ Санкт-петербургского Комитета по информатизации Андреем Лихолетовым) одну из секций —
Бизнес без опасности
Законодательство
Презентация по последним законодательным инициативам в области персональных данных
215
Осталось 2 месяца до вступления в силу последней редакции закона «О персональных данных», включая и поправки, внесенные ФЗ-242. Роскомнадзор проводит последние встречи с операторами ПДн, разъясняя им новые положения законодательства.
Бизнес без опасности
Законодательство
Анализ модели угроз ПДн Банка России
455
Банк России опубликовал долгожданный проект отраслевой модели угроз безопасности персональным данных. За прошедший с небольшим месяц это уже третий документ в области моделирования угроз ПДн. Сначала появился проект методики моделирования угроз ФСТЭК
Бизнес без опасности
Разное
ЦБ опубликовал «статистику» по 203-й и 258-й формам отчетности
250
Мы ждали, ждали и наконец дождались… Банк России опубликовал обзор по несанкционированным переводам денежных средств в 2014-м году или, иными словами, статистику по 203-й и 258-й формам отчетности. Я не буду пересказывать или копипастить этот отчет —
Бизнес без опасности
Бизнес
Как оценить экономическую эффективность DLP-решения в контексте деятельности службы HR
579
Дмитрий Мананников (CISO СПСР-Экспресс) на своих выступлениях часто приводит кейс, когда DLP-решение может помочь департаменту HR в решении его задач. Не задач ИБ, а именно в решении HR-задач. В частности, DLP-решение позволяет своевременно обнаружить
Бизнес без опасности
Технологии
Можно ли считать Snort отечественной системой обнаружения атак и может ли он защищать гостайну?
2162
Продолжу тему про импортозамещение в отечественной ИБ-индустрии. Итак на сайте «Кода безопасности» в открытом доступе лежит сравнение их «Детектора атак» с другими отечественными системами обнаружения атак.
Бизнес без опасности
Законодательство
Обзор «методики» моделирования угроз 8-го Центра ФСБ
2156
8-й Центр ФСБ опубликовал очень интересный, но уже и нечаянный документ, посвященный моделированию угроз персональным данным. Если быть точнее, это не методика моделирования угроз, а методика разработки нормативно-правовых актов, определяющих угрозы ПДн.
Бизнес без опасности
Законодательство
12 документов по персональным данным, появившихся за последние 2 месяца
349
В связи с приближающимся 1-м сентября и увеличившейся активности законодателей и регуляторов по направлению персональных данных (а также для борьбы со своей забывчивостью) решил свести воедино все последние (за последние два месяца) документы и проекты
Бизнес без опасности
Мероприятия
Три в одной: впечатление от ITSF
342
Завершилась для меня последняя неделя мая участием в казанском IT & Security Forum (ITSF), который я традиционно посещаю уже не первый год; мне даже отдельную стойку регистрации выделили. Шутка 🙂 И я не раз уже писал про это мероприятие.
Бизнес без опасности