Первый день 3-го съезда директоров ИБ завершился. Программа была насыщенная и интересная, а т.к. я еще был и модераторов всего дня (работка, я вам скажу, адская), то прослушал все презентации и доклады. Не претендуя на всеобъемлющий пересказ всего того

Коллега из Новосибирска прислал краткий обзор мероприятия по ПДн, которое прошло на позапрошлой неделе в Новосибирске. Краткие комментарии и высказывания регуляторов: Если страна ратифицировала Конвенцию, то РКН считает, что страна с адекватной защитой прав субъектов.

Напомню, что у РКН есть мнение, что согласие субъекта ПДн на обработку его ПДн может быть только в письменной и никакой иной форме. Алексей Волков запросил РКН по этому вопросу и получил официальный ответ (приведен в блоге). Я также провел ряд консультаций

Наткнулся недавно в каком-то интервью на высказывание о том, что для технологий виртуализации и облачных вычислений сегодня нет ни средств защиты ни общепризнанных и устоявшихся моделей угроз. Надо сразу заметить, что общепринятых и устоявшихся моделей

Итак, совместный проект по написанию книги «Мифы и заблуждения информационной безопасности» меня и портала bankir.ru закончен. Я сдал последние мифы и они скоро будут опубликованы на сайте. Ну что сказать?.. Проект был непростой.

Презентация с DLP Russia 2010 в прошлый четверг. What is effective DLP solution View more presentations from Alexey Lukatsky.

И вновь мифы: Одноразовые коды по SMS спасают от несанкционированного перевода денег со счета Ограничение на сумму платежа через Интернет спасает от незаконного снятия средств со счета Сертификату Интернет-банка в браузере можно доверять Шифрование по

Новая порция мифов: Безопасность не влияет на бизнес-показатели Во всех бедах с информационной безопасностью виноваты хакеры Моя компания неизвестна и поэтому ее незачем атаковать USB-токен спасает от кражи секретных ключей ЭЦП Виртуальная клавиатура

Продолжаю публикацию мифов: Заниматься инвестированием выгоднее, чем писать вирусы или хакеры заинтересованы только в славе Нас уже взломали и второй раз не вернутся

Продолжаю тему, начатую в четверг… Пообщался я с коллегами, которые сейчас анализируют поправки в законодательство по информационной безопасности, и ткнули они меня в интересный пункт не только ФЗ-149, но и ГК РФ. Дальше я добавил к этим двум пунктам