Продолжу тему ликбеза по криптографии с точки зрения нормативного регулирования. Почти 4 года назад в рамках написания книги «Мифы и заблуждения информационной безопасности» я опубликовал миф №50 «В нашем шифраторе мы используем ГОСТ 28147-89
Про регулирование криптографии я уже писал неоднократно. И специализированные семинары проводились тоже неоднократно. И в рамках других выступлений и курсов я про это тоже говорил неоднократно. А вопросы всплывают постоянно. Долгие годы.
Международная ИБ
Вообще эта регулярно возникаемая шумиха вокруг того, что американские Интернет-компании и операторы связи сливают американским же спецслужбам данные на пользователей со всего мира, порядком поднадоела. Я могу понять, когда рядовой обыватель кричит в Твиттере «
Угрозы
Недавно я писал про недекларированные возможности. Заметка была связана со сложностями в проведении оценки отсутствия недекларированных возможностей для продукции американского происхождения. До этого были и еще записи (тут, тут и тут).
Бизнес
Группа «Астерос» в рамках PHDays III провела экспресс-опрос, по результатам которого выделила типы трудовой мотивации, характерные для специалистов по информационной безопасности. Меня заинтересовали результаты, согласно которым 39,7% респондентов
Разное
30 мая известная международная консалтинговая компания Deloitte объвила о приобретении компании Vigilant, известной своими MSS-услугами в области мониторинга ИБ и исследований в области анализа угроз. Детали сделки не разглашаются.
Законодательство
На курсах MBA в ВШЭ и РАНХиГС я читаю двухдневный курс по законодательству в области информационной безопасности. Точнее читал пока только один раз. Второй раз теперь, видимо, уже в следующем году, на следующем наборе. Поэтому решил выложить короткую
Разное
Слияния и поглощения на российском рынке ИБ — это редкость и поэтому тут обычно возникает желание развернуться и поразмышлять «что» да «почему». Но часто бывает, что ты либо о слиянии знаешь что-то инсайдерское и не хочешь раскрывать
После того, как в 21-м приказе ФСТЭК появилась мера по контролю утечек персональных данных (аналогичная мера по конфиденциальной информации будет и в 17-м приказе), а Банк России в Магнитогорске заявил о проработке вопроса о создании отдельного документа
В январе я написал заметку про революцию в деятельности корпоративных служб ИБ; потом из нее выросла целая статья для февральского номера журнала «IT Manager». В ней я писал о том, что очень много потребительских технологий (BYOD, Dropbox, Google.