Третья часть курса по моделированию угроз Threat Modeling (Part 3) View more presentations from Alexey Lukatsky.

Часть 2 курса по моделированию угроз Threat Modeling (Part 2) View more presentations from Alexey Lukatsky.

Перед новогодними праздниками пришла мне в голову идея, что надо больше нести света в массы 😉 А то все критика, да критика. Вариантов такого света было немало, но начать я решил с выкладывания в свободный доступ курса по моделированию угроз, который я

До чего меня иногда умиляют наши известные юридические конторы… Недавно получаю письмо от «Пепеляев, Гольцблат и партнеры» о предоставлении ими услуг в области юридической проработки вопросов соответствия ФЗ-152.

Рекомендации по ПДн имени ЦБАРБ, о которых я уже писал, выложены на сайте ABISS. К этим документам относятся: новая редакция стандарта Банка России СТО БР ИББС-1.0-2010 методика оценки соответствия СТО отраслевая модель угроз ПДн рекомендации по приведению в соответствие.

После вчерашнего массового сплога (spam over blog, splog) я принял решение об автоматическом  блокировании всех анонимных комментариев ;-( Если на первых порах в блоге не было никакого спама, то со временем его число стало возрастать.

Пригласили меня на Конференцию Клуба ИТ-директоров Удмуртии 25-го февраля в Ижевске. За небольшим исключением, выступать я буду почти весь день 😉 В качестве тем для выступления мы с организаторами выбрали следующие: Архитектура и стратегия ИБ: план действий

За последний год меня часто спрашивали будущие выпускники ВУЗов и аспирантур о том, какую тему выбрать им для своего диплома/диссертации, какие направления информационной безопасности наиболее актуальны сейчас и будут востребованы в будущем.

В блоге Рича Могула, известного эксперта в области ИБ и в частности в области утечек информации, опубликованы предложения по оценке стоимости утечек информации. Он предлагает уйти от распространенного метода оценки «цена утечки в пересчете на одну запись»

В октябре я уже писал, что Роскомнадзор выпустил проект административного регламента проведения проверок при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской