Разное
Слухи о новых поглощениях на ниве безопасности
528
PCWeek/RE опубликовал статью «ИТ-отрасль под прессом«, в которой анализируются потенциальные слухи о новых поглощениях и слияних на мировом ИТ-рынке. В области ИБ достаточно интересны два «слуха»: Cisco можеть купить EMC, а вместе
Бизнес без опасности
Обучение
SecurityTube
251
Наткнулся на интересный проект (в стадии беты) — SecurityTube. Как понятно из названия он объединяет всякие ролики на тему безопасности.
Бизнес без опасности
Угрозы
Разработка модели угроз только на основании их вероятности
1643
НПП ИТБ опубликовало ряд «аналитических» материалов, в которых есть интересный тезис о том, что для разработки модели угроз достаточно посчитать только их вероятность. А для этого предлагается опираться на статистику уязвимостей и успешных атак.
Бизнес без опасности
Законодательство
Виды тайн в российском законодательстве
17404
Заметка на блоге Infowatch натолкнула меня на мысль, что я давно хотел свести воедино все виды тайн, которые упоминаются в нашем законодательстве. У Николая их получилось 16, но это связано с тем, что он считал только те, за которые существует уголовная
Бизнес без опасности
Законодательство
3 интересных документа по ПДн
1631
Компания Яндекс любезно поделилась тремя документами, описывающими различные аспекты ФЗ-152: О трудностях исполнения ФЗ-152 Справка по европейскому опыту технической защиты ПДн Справка по ФЗ о лицензировании применительно к ПДн.
Бизнес без опасности
Законодательство
В ожидании кибер-Катрины
1629
Произошедшая 17-го августа трагедия на Саяно-Шушенской ГЭС и требование премьер-министра Путина проверить все критически важные объекты (КВО) страны случайно совпали с выходом 19-го августа проекта нового федерального закона США S.773 («
Бизнес без опасности
Законодательство
Прошел НТС Минсвязи по персданным
1138
26 августа прошло (и еще на сайте Минсвязи) заседание Научно-технического совета при Минсвязи, посвященное проблематике ПДн (и еще один комментарий). Итог неутешительны ;-( Все признают, что ФЗ-152 не соответствует Евроконвенции, что его выполнить невозможно
Бизнес без опасности
Бизнес
Сколько денег на безопасность достаточно?
1371
Вопрос, которым часто задается топ-менеджмент при финансировании проектов по ИБ? И казалось бы, что универсального ответа на него нет. Оказывается это не так. Одной из первых работ по данной теме явилось исследование Лоуренса Гордона и Мартина Леба (The
Бизнес без опасности
Психология
Безопасность и юзабилити
085
Вчера я писал про статью о юзабилити в безопасности, а сегодня решил выложить свою старую презентацию по этой теме (от 2007-го года). Security And Usability View more documents from lukatsky.
Бизнес без опасности
Психология
Комфортность работы и сфера информационной безопасности
1243
Для Connect’а недавно готовил статью про комфортность работы пользователя со средствами защиты и как такое понятие, как «юзабилити», влияет на уровень защищенности компании. «Информационная безопасность (ИБ), раньше находившаяся в
Бизнес без опасности