Стратегия
пизКУДО — новый вид ИБ-единоборств
01.3к.
Есть такой вид восточных единоборств под названием ”КУДО”, которое даже признано в России и является кандидатом на включение в Олимпийские виды спорта. Как и в любом единоборстве, в кудо много философии и потаенных смыслов, которые скрываются за различными
Бизнес без опасности
Новинки законодательства по информационной безопасности Законодательство
Дайджест изменений в российское законодательство по ИБ №24
42.5к.
Почти месяц не публиковал дайджест новинок законодательства по ИБ, но это не потому, что наши законодатели не радовали нас ничем интересненьким; как раз наоборот. Пока мой прогноз о том, что каждый рабочий день появляется что-то новое, сбывается на все сто.
Бизнес без опасности
Стратегия
7 стратегий в условиях приостановки деятельности иностранных ИБ-вендоров
51.2к.
Прошло уже 3 месяца как абсолютное большинство зарубежных, преимущественно американских и европейских, производителей ИБ-решений и поставщиков ИБ-услуг прекратили свою деятельность и перед потребителями встает вопрос, вынесенный в заглавие романа Чернышевского —
Бизнес без опасности
Законодательство
ИБ делает разворот на 360 градусов и нас ждет ее реформа?
152.6к.
20 мая весь мир ИБ облетела новость о том, что президент страны на заседании Совета Безопасности объявил о создании государственной системы защиты информации, что многими стало восприниматься как нечто революционное, что должно изменить расклад сил на
Бизнес без опасности
Алексей Лукацкий Стратегия
Как защититься от утечки данных. По мотивам секции PHDays
6911
На PHDays, помимо секции по open source, я еще модерировал секцию «Скандалы, интриги, расследования: как защититься от утечки данных», на которой от моих вопросов не очень активно, но отбивались компании Positive Technologies, «
Бизнес без опасности
Алексей Лукацкий Стратегия
Краткие итоги круглого стола «Развитие открытого кода для решений в кибербезопасности и открытого ПО для корпоративного сектора»
01.1к.
Вчера, на PHDays 11 мне довелось модерировать круглый стол «Развитие открытого кода для решений в кибербезопасности и открытого ПО для корпоративного сектора» и уже традиционно я хотел бы поделиться ключевыми тезисами, прозвучавшими на нем
Бизнес без опасности
Обучение
Впечатления от зрелищного интеллектуального шоу «Киберарена»
0941
Все как-то руки не доходили до описания прошедшей 28-го апреля «», где мне посчастливилось вступить в качестве автора креативного сценария (вот ведь придумают название роли, а всего-то вопросы придумал 🙂 и члена жюри.
Бизнес без опасности
Безопасность open source SecOps
Введение в Detection-as-a-Code
01.3к.
Допустим, я убедил вас в прошлой заметке, что быть зависимым от внешнего разработчика (неважно — отечественного или зарубежного) контента обнаружения (сигнатур атак, use case, правил SIEM и т.п.) плохо и вы решили, что да, пора начать писать контент
Бизнес без опасности
SecOps
Что делать, когда вас кинули производители контента обнаружения?
81.9к.
В 2001-м году в своей книге “Обнаружение атак” я привел следующую статистику — 86,5% пользователей систем обнаружения атак никогда не создают собственных сигнатур атак (контента обнаружения), даже если у используемых ими решений есть такая возможность.
Бизнес без опасности
SecOps
Доверяй, но проверяй. Мониторинг ПК, полученных из доверенных источников
01.2к.
Покупал я тут как-то домой ноутбук HP с предустановленной виндой. Все хорошо, пока ты не понимаешь, что помимо собственно самой операционной системы она напичкана кучей каких-то непонятных системных приложений от HP, которые призваны помочь мне сделать
Бизнес без опасности