Угрозы
Сегодня я выступал в РИА «Новости» на круглом столе «Киберугрозы и их влияние на оффлайн». Вот запись: Не могу сказать, что получилось очень уж живо, но в целом поставленные задачи были решены. А еще из выступлений на круглом столе
Законодательство
Про законопроект ФСБ по защите критически важных объектов я уже писал. Да и вообще по теме КВО я пишу регулярно — важная тема и интересная. Но вот внимание со стороны наших регуляторов к ней пока не настолько серьезное, как того хотелось бы.
Законодательство
В выходные Роскомнадзор опубликовал свое видение того, что такое биометрические персональные данные. В работе над данным разъяснением принимали участие сотрудники Роскомнадзора, Михаил Емельянников, Александр Токаренко, Алексей Волков и ваш покорный слуга.
Стратегия
В прошлую среду выступал на конференции CloudsNN 2013 в Нижнем Новгороде на тему «Что требовать от облачного провайдера с точки зрения информационной безопасности». Не стал изобретать велосипед и модифицировал уже однажды прочитанные в Сочи
Законодательство
Выступал я вчера на конференции «Электронные платежные системы в России» с рассказом о перспективах изменения законодательства в области защиты информации в Национальной платежной системе. Времени было немного —
Наконец-то я получил официальную позицию регуляторов на вопрос «Кто же такой сотрудник, упомянутый в ПП-1119?» Этот вопрос волнует многих операторов персональных данных и есть даже те, кто опираясь на эту правовую коллизию, оптимизирует свои
Законодательство
Сегодня я хотел рассказать о новом ГОСТе по безопасности облаков, который был подготовлен в ТК362 и сейчас находится на обсуждении членами технического комитета. Но стандарт оказался не так прост, как мне казалось сначала и я взял тайм-аут на его дополнительное изучение.
Законодательство
За последний неполный месяц произошло 3 новости по линии PCI DSS, которые могут быть интересны отечественным заинтересованным сторонам. Новость первая, самая важная. 7 ноября выходит 3-я версия стандартов PCI DSS и PA DSS, которые вступят в силу с 1-го января 2014 года.
Мероприятия
Так случилось, что я буду модерировать по две секции/круглых стола на грядущих InfoSecurity Russia и Инфобез-Экспо, проходящих в Москве в конце сентября и начале октября соответственно. Как модератор я составляю программу секций и набираю докладчиков.
Продолжу тему business capability map, начатую в пятницу. Достаточно интересно она раскрывается в контексте безопасности критически важных объектов, законопроект по которым 23-го августа завершил сбор предложений и замечаний. У данного законопроекта один
