Законодательство
Два взгляда ЦБ на управление рисками ИБ в НПС
255
ЦБ опубликовал еще один непростой документ в части выполнения требований ФЗ «О национальной платежной системе». Это Положение о бесперебойности функционирования платежных систем и анализе рисков в платежных системах (№379-П от 31 мая 2012 года).
Бизнес без опасности
Законодательство
Утверждено новое ПП-584 о защите НПС
240
Премьер-министр Медведев подписал 13-го июня постановление №584 «Об утверждении Положения о защите информации в платежной системе», которое вступает в силу с 1-го июля. По сравнению с проектом и его оценкой в Минэкономиразвития текст поменялся.
Бизнес без опасности
Угрозы
Мастер-класс по моделированию угроз
029
На IT & Security Forum также проводил небольшой мастер-класс по моделированию угроз. Это скорее была попытка 8-мичасовой курс по этой теме уложить в 1 час, который я смог вырвать у организаторов. Поэтому многие конкретные темы остались за воротами
Бизнес без опасности
Законодательство
Новая порция поправок по линии ФЗ-152
271
Можно было бы назвать эту заметку «Гора родила мышь». Именно такое впечатление от подготовила проект поправок Правительства РФ к законопроекту «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием
Бизнес без опасности
Стратегия
4 сценария внедрения BYOD на предприятии
031
На IT & Security Forum в Казани читал 4 презентации, две из которых были посвящены теме мобильных устройств в деятельности организаций и, в частности, сценариям внедрения BYOD. Презентацию выкладываю. 4 сценария внедрения BYOD на предприятии View
Бизнес без опасности
Законодательство
Аттестация и ФЗ-152: мнение ФСТЭК
1228
Неделя была очень насыщенной — две командировки, 4 перелета, 8 презентаций… Поэтому не было сил что-то писать. Да и сейчас нет. Осмысливаю впечатления от московского PHD и казанского ITSF. Поэтому эту рабочую неделю хочется закончить «
Бизнес без опасности
Стратегия
В чем разница ИБ для традиционных ИТ и АСУ ТП
3144
Наткнулся тут на старую картинку 2007-го года, показывающую разницу подходов в ИБ традиционных ИТ и АСУ ТП. С тех пор так ничего и не поменялось. Поэтому удивляет попытка некоторых вендоров предлагать свои традиционные решения для ИБ АСУ ТП в неизменном виде.
Бизнес без опасности
Законодательство
ФСБ покроет и СНГ
4117
Премьер-министр Медведев подписал распоряжение Правительства РФ от 28.05.2012 №856-р «О подписании соглашения о сотрудничестве государств — участников содружества независимых государств в области обеспечения информационной безопасности»
Бизнес без опасности
Разное
Почему СТР-К морально устарел?!
6176
В среду меня неожиданно, в связи с отказом одного из докладчиков, коллеги из ФСТЭК попросили выступить на PHDays на их секции с интригующим названием «Почему госсекреты появляются в Интернете». Пришлось придумывать про что рассказывать и срочно ваять презентацию.
Бизнес без опасности
Законодательство
Куда движется регулирование ИБ в России?
1139
Вчера читал презентацию на PHDays про развитие регулирования ИБ в России. Выкладываю презентацию. Получилось мрачновато и страшновато, но как есть 😉 Без прикрас. Регулирование ИБ в России View more presentations from Alexey Lukatsky
Бизнес без опасности