Угрозы
Круглый стол в РИА «Новости»
430
Сегодня я выступал в РИА «Новости» на круглом столе «Киберугрозы и их влияние на оффлайн». Вот запись: Не могу сказать, что получилось очень уж живо, но в целом поставленные задачи были решены. А еще из выступлений на круглом столе
Бизнес без опасности
Законодательство
Результаты общественного обсуждения законопроекта по безопасности критически важных объектов
626
Про законопроект ФСБ по защите критически важных объектов я уже писал. Да и вообще по теме КВО я пишу регулярно — важная тема и интересная. Но вот внимание со стороны наших регуляторов к ней пока не настолько серьезное, как того хотелось бы.
Бизнес без опасности
Законодательство
Разъяснение Роскомнадзора по биометрическим персональным данным: послевкусие
14147
В выходные Роскомнадзор опубликовал свое видение того, что такое биометрические персональные данные. В работе над данным разъяснением принимали участие сотрудники Роскомнадзора, Михаил Емельянников, Александр Токаренко, Алексей Волков и ваш покорный слуга.
Бизнес без опасности
Стратегия
Чеклист по безопасности облачного провайдера
241
В прошлую среду выступал на конференции CloudsNN 2013 в Нижнем Новгороде на тему «Что требовать от облачного провайдера с точки зрения информационной безопасности». Не стал изобретать велосипед и модифицировал уже однажды прочитанные в Сочи
Бизнес без опасности
Законодательство
Перспективы изменения законодательства в области защиты информации в НПС (презентация)
045
Выступал я вчера на конференции «Электронные платежные системы в России» с рассказом о перспективах изменения законодательства в области защиты информации в Национальной платежной системе. Времени было немного —
Бизнес без опасности
Законодательство
Кто такой «сотрудник» в контексте ПП-1119?
5101
Наконец-то я получил официальную позицию регуляторов на вопрос «Кто же такой сотрудник, упомянутый в ПП-1119?» Этот вопрос волнует многих операторов персональных данных и есть даже те, кто опираясь на эту правовую коллизию, оптимизирует свои
Бизнес без опасности
Законодательство
Целый сонм новых требований по безопасности ждет нас до конца года
1035
Сегодня я хотел рассказать о новом ГОСТе по безопасности облаков, который был подготовлен в ТК362 и сейчас находится на обсуждении членами технического комитета. Но стандарт оказался не так прост, как мне казалось сначала и я взял тайм-аут на его дополнительное изучение.
Бизнес без опасности
Законодательство
3 новости о PCI DSS
044
За последний неполный месяц произошло 3 новости по линии PCI DSS, которые могут быть интересны отечественным заинтересованным сторонам. Новость первая, самая важная. 7 ноября выходит 3-я версия стандартов PCI DSS и PA DSS, которые вступят в силу с 1-го января 2014 года.
Бизнес без опасности
Мероприятия
Приглашаю тех, кому есть, что сказать
212
Так случилось, что я буду модерировать по две секции/круглых стола на грядущих InfoSecurity Russia и Инфобез-Экспо, проходящих в Москве в конце сентября и начале октября соответственно. Как модератор я составляю программу секций и набираю докладчиков.
Бизнес без опасности
Бизнес
Business capability map в контексте ИБ КВО
274
Продолжу тему business capability map, начатую в пятницу. Достаточно интересно она раскрывается в контексте безопасности критически важных объектов, законопроект по которым 23-го августа завершил сбор предложений и замечаний. У данного законопроекта один
Бизнес без опасности