Законодательство
Сразу хочу сделать замечание: я комментировать опубликованные проекты Постановлений Правительства по персданным пока не буду. Ключевые моменты я отразил, рассказывая про Форум директоров по ИБ. Дальше начинается уже глубокий анализ текста, который сейчас
Законодательство
На сайте ФСБ опубликовано два проекта Постановления Правительства по ПДн: Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных О требованиях
Разное
Завершу эту неделю постом опять про АСУ ТП, а точнее про то, как рекомендуют защищать их в США. Информация это публичная и может быть очень полезна и отечественным организациям, применяющим АСУ ТП в своей деятельности. Документы ФСТЭК по этой тематике
Законодательство
Про безопасность электроэнергетики в разрезе защиты SmartGrid и АСУ ТП я уже неоднократно писал. Но тема не теряет своей актуальности, о чем говорит возрастающее число зарубежных материалов по этой теме. Например, большой исследовательский отчет Pike
Законодательство
16 апреля закончилась эпоха 957-го Постановления Правительства «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами». Ему на смену пришло новое Постановление № 313 «
Законодательство
Сегодня, в 12 дня в рамках MIPS открывается конференция «Безопасность платежных систем». И пригласили меня сделать доклад на тему «Мобильные платежи в контексте СТО БР ИББС». Z уж не знаю, почему пригласили меня прочитать эту тему;
Технологии
Американцы отмечают рост угроз для АСУ ТП. Это связано не только с ростом числа уязвимостей в системах, отвечающих за управление технологическими процессами, но и с ростом интереса различных хактивистских и анархистских групп.
Законодательство
Форум закончился. Прошло пару дней. Впечатления сформировались — можно ими и поделиться. Мне понравилось 😉 И не только потому, что мы были спонсором. Просто мероприятие действительно было ориентировано на аудиторию, что бывает не часто.
Предыстория… Наткнулся на Озоне на книжку «Экономика защиты информации» некоего Шепитько Г.Е. Анонс меня привлек. Рецензии тоже. Там и про то, что ее все практики ИБ должны прочесть, и про возможность общаться с бизнесом после прочтения
Стратегия
И вновь вернусь к одной из дискуссий, поднятых на форуме директоров ИБ. Была поднята тема измерения эффективности ИБ. Нередко упоминались метрики ИБ, KPI ИБ и т.д. Но… стоило копнуть глубже и тема сдувалась. Выступающие, как правило, приводили в