Разное
Американский оборонный поставщик General Dynamics, купив в 2012-м году компанию Fidelis Cybersecurity, 14-го апреля заявил о том, что продает этот бизнес инвестиционному фонду Marlin Equity Partners (из принадлежащих им 85 компаний я знаю только Arcserve
Полтора года назад я написал заметку о том, что к 2023-му году мировой рынок кибербезопасности будет совсем не таким, как сейчас; его захватят совершенно непривычные нам игроки, преимущественно из сектора мировой (американской) оборонки —
Законодательство
На прошлой неделе в прессе началась шумиха о заражении мобильных устройств под управлением Android 350 тысяч клиентов российских банков и нанесенном им ущербе в 50 миллионов рублей. В итоге в прошлую среду Банк России
В пятницу завершился очередной Межотраслевой форум директоров по безопасности, на котором я делал небольшое выступление про регуляторику, «подменяя» регуляторов. По традиции хотел бы поделиться некоторыми впечатлениями о мероприятии.
Разное
Пропустил эту новость. Alert Logic, провайдер Security-as-a-Service услуг, 6 января объявил о приобретении также американской Critical Watch, занимающейся анализом защищенности и аудитом конфигураций ПО и железа с точки зрения безопасности.
Законодательство
Вчера прошел первый день межотраслевого форума директоров по ИБ, на котором я должен был модерировать секцию по законодательству, на которое были приглашены представители всех ключевых регуляторов — ФСТЭК, ЦБ, Роскомнадзор, 8-й Центр ФСБ, ЦИБ ФСБ и других.
Прочел вчера статью про 5 случаев, когда случайная публикация конфиденциальной информации в СМИ послужила причиной последующих проблем. Решил взять оттуда то, что представляет интерес (фотографии документов с ПДн — это не так интересно и тем более
Бизнес
Вчера я вернулся из Нижнего Новгорода, с замечательного ИТ-Форума 2020, где проводил мастер-класс на ставшую в последнее время популярной тему «Как обосновать затраты на информационную безопасность?» Вообще я люблю ездить в Нижний —
Законодательство
Тут в одном проекте возник вопрос, а как частно надо проводить аудит индустриальных сетей на предмет безопасности? Пробежавшись по стандартам и лучшим практикам была составлен следующий (неполный) список: В NIST SP 800-82 “Guide to Industrial Control
Итак, продолжим. Вчера мы поговорили о проекте Конвенции по обеспечении международной ИБ для стран БРИКС. Сегодня поговорим о новой Доктрине ИБ, о которой сообщил Совет Безопасности, и о проекте нового закона, о котором написал позавчера «