Угрозы
Вчера, по приглашению Правительства Москвы, я выступал на ИТ-дне, организованном Департаментом информационных технологий г.Москвы. Мероприятие было очень недурно организовано и посетило его, по моим оценкам, около 300-400 человек, представляющих различные
Разное
20-го мая инвестиционный фонд Vista Equity Partners объявил о намерении приобрести известную и в России ИБ-компанию Websense. Интересных моментов в этой сделке несколько. Во-первых, это сумма сделки, которая не только открыта, но и достаточно велика
Мероприятия
Осталось всего два дня до начала третьего форума Positive Hack Days. Пора уже рассказать о том, что я там буду делать и прокомментировать некоторые одиозные высказывания людей, далеких от понимания того, что и ради чего организовывается на PHD. Начну с конца —
Обновил статистику по появлению нормативных актов по ИБ в России. Озвученная полгода назад цифра в 4-5 нормативных акта в месяц остается в силе — темп наши законодатели и регуляторы пока не снижают. Вот так выглядит разбивка по месяцам с июня 2011-го года.
Разное
Я не буду подробно говорить о СКЗИ для iOS, которая для своей установки требует jailbreak. Это, на мой взгляд, не вина разработчика. У него простой выбор — сделать продукт, востребованный рынком, или не делать его. Очевидно, что потребность в сертифицированной
Законодательство
15 мая долгожданный приказ ФСТЭК №21 от 18 февраля 2013 года «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Обучение
Обновил программу курса по НПС. В текущей версии 1.9 добавлены следующие темы Поправки в ФЗ о банках и банковской деятельности и «О центральном банке» Указание от 25.06.2012 №2840-У по операционным рискам План работ ТК122
Разное
Межпраздничная дискуссия в блоге и в Фейсбуке в очередной раз высветила некоторые проблемы с оценкой соответствия в форме поиска недекларированных возможностей и доказывания их отсутствия. Если посмотреть на проблему с точки зрения американской компании.
Разное
В планируемой к выпуску новой версии 382-П одно из основных изменений коснулась требования по фиксации действий клиентов, осуществляющих перевод денежных средств. Это по сути проект 262-П, который вызвал немало вопросов в свое время, перенесенный в 382-П
Разное
Помните рубрику «Приколы нашего городка» в программе «Городок»? Готовя тут один документ, составил список приколов и в «нашем» городке, имя которому «сертификация средств защиты информации в РФ»