Разное
В середине апреля пригласили меня вновь на телевидение; теперь на ток-шоу «Слово за слово» МТРК «Мир». Программа была посвящена киберапокалипсису. Достаточно забавная передача получилась. В отличие от РБК ТВ в этот раз был непрямой эфир, а запись.
Разное
Компания Sophos анонсировала 6 мая факт приобретения компании Astaro, производителя средств сетевой безопасности, преимущественно средств UTM. В России Astaro практически неизвестна. Да и в мире ее бизнес невелик — всего 56 миллионов долларов в 2010-м году.
Законодательство
4 мая Президент Медведев подписал новую редакцию закона «О лицензировании отдельных видов деятельности«. Что интересного появилось в этом законе: в ст.1 четко зафиксировано, что есть 11 видов организаций (среди них банки и т.
Тенденции
Если суммировать все, что сейчас говорится и пишется на Западе относительно информационной безопасности, то можно выделить 5 направлений, которые волнуют (или должны взволновать) руководителя службы ИБ в настоящий момент (или будут стоять на повестке
Угрозы
Очередной отчет… на этот раз от McAfee — «In the Dark: Crucial Industries Confront Cyberattacks» — посвящен не очень публичной теме — атакам на АСУ ТП (SCADA). Согласно опросу 200 руководителей критически важных объектов
Не могу не поделиться 😉 Про наш с С-Терра модуль шифрования, сертифицированный в ФСБ, я уже писал. Про сертифицированное производство — тоже. Правда, в последнем случае речь идет не о реальном производстве. Серийное производство в контексте сертификации
Тенденции
Еще один отчет мне довелось посмотреть. Он описывает тенденции в области исследований уязвимостей от компании Frost & Sullivan за 2010 год. Очень познавательное чтиво, показывающее, куда стоит направить свой взор специалистам по информационной безопасности.
Тенденции
Компания Verizon, вслед за Veracode, тоже порадовала своим новым отчетом по угрозам — «2011 Data Breach Investigation Report«. Делала она его совместно с Секретной Службой США и датским управлением по преступлениям в сфере высоких технологий.
Угрозы
Уж сколько раз твердили миру… что SDLC придуман не просто так и при написании ПО надо учитывать не только классические принципы программирования, но и учитывать вопросы безопасности. Причем с самого начала проекта, чтобы не латать дыры постфактум.
Разное
Компании, входящие в группу Leta продолжают радовать своей аналитикой. Совсем недавно Group-IB выпустила отличный отчет по состоянию «русской» компьютерной преступности, в котором рассматриваются основные угрозы, связанные с различными видами