Психология
Ну продолжим тогда тему 😉 Итак все сходятся во мнении, что красиво выйти на уровень топ-менеджеров и «продать» им идею ИБ, как бизнес-процесса, не получится. Иными словами, как говорят специалисты по развитию бизнеса, бизнес-модель с ориентацией
Бизнес
Вопрос, вынесенный в заглавие поста, возникает на протяжении многих лет. В последнее время его пытаются освещать на различных мероприятиях по ИБ. В частности на DLP Conference эту тему поднимал я, а неделей позже на DLP Russia —
ISACA разродилась книжкой по облакам «IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud«. Достойный труд на 193 страницы, описывающий смысл облачных вычислений с точки зрения бизнеса, а также идентифицирующий риски
Угрозы
На прошлой неделе в прессе активно обсуждалась новость, в которой США обвиняют Россию и Китай в участившихся кибератаках и кибершпионаже против США. Источником этой новости послужил отчет Совета руководителей разведорганов США (Office of the National
Разное
31 октября Check Point объявила о покупке израильской Dynasec, одного из игроков рынка GRC (Governance, Risk and Compliance). Детали сделки не разглашаются.
Стратегия
ISACA выпустила новый документ по безопасности Web-приложений «Web Application Security: Business and Risk Considerations«. Как и многие другие документы ISACA этот на достаточно высоком уровне описывает риски и уязвимости Web-приложений, а
Разное
Россия (преимущественно наши чиновники и силовики) очень много говорит о том, что надо контролировать Интернет и не давать пользователям быть анонимными в сети. Однако слова — это одно, а дело — другое. Очень интересный сервис есть у Google —
Законодательство
На сайте ФСБ опубликованы: проект приказа «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра« проект приказа «Об утверждении Требований к форме квалифицированного сертификата ключа
Стратегия
В пятницу я прошелся по перспективам облаков в России и о том, что готовится у нас (базируясь на подходах ФСТЭК и ФСБ) нормативная база по требованиям к облачным провайдерам. В целом, идея выработки требований к облачным провайдерам достаточно здравая
Бизнес
Согласно Experian Data Breach Resolution (исследование по США) утечка данных приводит, в среднем, к 12-типроцентному снижению стоимости бренда компании. В России, правда, посчитать стоимость бренда сложновато.