Об АРСИБ я уже как-то писал и вот запущен сайт этой ассоциации — www.aciso.ru. Не буду подробно расписывать, что там есть — просто посмотрите и сами принимайте решение. Из интересного — клуб ветеранов ИБ 😉

Я уже не раз обращался к теме повышения осведомленности пользователей в вопросах ИБ и теме правильного выбора паролей. И вот интересный вариант реализации данной задачи — http://www.nakedpassword.com/ Разработчики из недавно созданной компании Platform45

Завершу эту неделю, прошедшую под знаком Cisco, презентацией, которую я делал на IDC IT Security Roadshow. Кто-то говорит, что я запугал слушателей особенностями действующего законодательства по ввозу криптографии, ее сертификации и т.

1-го марта компания Zynamics из Германии объявила, что ее покупает Google. Причем именно так — не Google объявил, а Zynamics. На сайте Гугла информации об этой покупки нет (!). Ни финансовых деталей, ничего… по всем вопросам просят образаться в PR-службу Google.

Объединив пост вчерашний, понедельничный и от 27 мая 2010 года, был рожден короткий слайдкаст (презентация со звуковым сопровождением). Собственно он повторяет все, что было уже написано, но представлен в иной форме, которая многим удобнее, чем чтение

Те, кто читал документ, опубликованный в понедельник, задавали мне вопрос (хотя он задается уже не первый год), а в чем проблема с ввозом западных VPN-продуктов в Россию и почему встраивание туда сертифицированной СКЗИ не решает проблему? Отвечаю —

Сын захотел подписаться на выпуски детской энциклопедии. Читаю купон и поражаюсь тому, как операторы ПДн стали использовать ФЗ-152. Фраза первая: «Ващи персональные данные будут храниться в архиве». Этой фразой оператор уходит из под действия ФЗ.

В августе я уже писал про универсальную электронную карту (УЭК), которая была построена на западном чипе и на западной криптографии. Я предположил, что ФСБ придется поступиться принципами и дать зеленый свет этому проекту, несмотря на все последствия такого решения.

Я в эту тему не лезу обычно, поэтому просто сообщу, что законопроект «Об электронной подписи» был принят 25 февраля во втором чтении. Законопроект тут, а законопроект «О внесении изменений в отдельные законодательные акты Российской Федерации

Часто спрашивают в последнее время про то, что мой работодатель делает в области соответствия требованиям российского законодательства, а в частности, требованиям ФСБ по ввозу и использованию криптографии. Сваяли два документа.