Может кто еще не видел и кому будет полезно — карты атак в реальном времени, отображающие вредоносную и хакерскую активность. В реальной жизни служб ИБ помогает не сильно (если не рассматривать национальные CERTы), но может использоваться для анализа
Рефлексия
Не часто публикую чужие презентации, но тут делаю исключение. Эта презентация закрывала сессию «Россия защищенная» и, по сути, аккумулировала все ранее сказанное. Можно сказать, что это декларация нашей сессии 🙂 Как объединить усилия отрасли
На прошлой неделе я (вместе с Рустемом Хайретдиновым) модерировал секцию по информационной безопасности на питерском форуме «ИТ-Диалог 2014«, организованном Комитетом по информатизации и связи Санкт-Петербруга и журналом IT Manager (за что им огромное спасибо).
Законодательство
Депутаты Госдумы Луговой, Деньгин и Ющенко решили вновь проявить заботу о народе и внесли вчера в Госдуму законопроект №553424-6 «О внесении изменений в отдельные законодательные акты Российской Федерации (в части уточнения порядка обработки персональных
Рефлексия
Нахожусь в культурной столице нашей необъятной Родины. Общаюсь с коллегами, друзьями, заказчиками… И вот один из заказчиков поднимает интересную тему, можно даже сказать философскую. Про этику пентестера. А навеяно это было нехорошей ситуацией.
Разное
14 мая европеский игрок по ИБ DenyAll объявил о приобретении другого европеского игрока по ИБ — BeeWare. Обе компании занимаются направлением Web Application Firewall (WAF), а DenyAll еще и Web-доступом и управлением уязвимостями.
Мероприятия
Не знаю, случалось ли с вами, что вас пригласили стать модератором какого-либо мероприятия по ИБ? Меня приглашали и не раз. И каждый раз сталкиваешься с одними и теми же вопросами и проблемами. Поэтому решил поделиться некоторым чеклистом о том, что должен
Вернусь к теме, поднятой почти 5 лет назад, — к тому, что должна содержать модель угроз. Описанные в заметке ГОСТы очень неплохо отвечают на этот вопрос, но… Есть одно «но». Составленная таким образом модель угроз нужна и важна
Угрозы
Вчера вышел 6-й номер журнала !БДИ, который полностью посвящен теме целенаправленных угроз (APT) и их росту. Не остался в стороне и я, написав вводную статью по данной теме. Незадолго до выхода журнала, ассоциация BISA провела отдельное мероприятие, целиком
Технологии
На IT & Security Forum в Казани выступал с темой «Защита облаков в условиях комбинирования частных и публичных облачных инфраструктур». Выкладываю презентацию. Защита облаков в условиях комбинирования частных и публичных облачных инфраструктур