23 июля компания Cisco объявила о намерении приобрести американскую компанию Sourcefire, известную своими системами предотвращения вторжений и поддерживаемым open-source проектом Snort (IDS) и ClamAV (антивирус). Размер согласованной обеими сторонами

О программах Bug Bounty слышали многие. Это программа финансового вознаграждения, получаемого независимыми исследователями, находящими уязвимости в программном обеспечении того или иного производителя. Такие программы есть у многих компаний —

За последнее время я опубликовал несколько статей об оценке эффективности информационной безопасности. И если вам сложно смотреть пятисотслайдовую презентацию, то вот вам несколько других ссылок на мои статьи, написанные в разные годы.

Столкнула меня тут судьба с рядом новых проектов нормативных документов по информационной безопасности в финансовой сфере. Поделюсь некоторыми впечатлениями о них. Первый блок новостей по СТО БР ИББС. Вопреки мнению некоторых коллег о том, что СТО (на

Вчера под вечер ФСТЭК опубликовала информационное сообщение о том, как следует читать отдельные фрагменты 17-го и 21-го приказа, устанавливающие требования по защите персональных данных и государственных информационных систем.

Современные службы информационной безопасности (да и регуляторы заодно) сегодня стоят перед непростым выбором — как строить систему корпоративной (или ведомственной) защиты? Еще несколько лет назад такого выбора и в помине не было. Парадигма была проста —

Уже и не думал, что Госдума чем-то еще порадует в эту сессию, ан нет, порадовала. Целыми тремя своими инициативами. В апреле Правительство направило в Госдуму законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях

1 июля Минюст зарегистрировал новое Указание Банка России №3007-У от 05.06.2013 года «О внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных

Вчера, 8-го июля, компания EMC объявила о приобретении частной компании Aveksa, еще одного лидера в области идентификации и аутентификации. Решения приобретенной компании вольются в состав RSA и, в частности, в состав решения Adaptive IAM.

Сегодня я выступал на Летней школе по проблемам глобальной безопасности, организованной ПИР-Центром. Сегодняшний день был посвящен вопросом кибербезопасности и меня пригласили выступить с рассказом о безопасности критических инфраструктур.