​​​​​​Вы заметили, как с приходом нового замминистра в Минцифры, это ведомство стало все больше запускать руки в различные сферы регулирования ИБ, которыми это ведомство раньше не уделяло особого внимания? Раньше я уже писал о том, что Минцифры стал регулятором в области биометрии.

В 2019-м году я уже делал персональный чеклист безопасника. В этот раз я решил его немного обновить. Не то, чтобы там есть что-то уникальное, но если мне (и вам) удастся выполнить всю вторую и хотя быть часть третьей страницы, то можно будет считать

Вот сейчас можно и итоги прошедшего, 2021-го года подвести — уже точно ничего не произойдет. Но проведя новогодние праздники в кругу семьи, не могу не попробовать подвести итоги года, используя молодежный сленг 🙂 Кринж года Как известно, кринж, —

По традиции хотелось бы начать новый год в блоге с перечисления того, что произошло в первые полторы недели, но увы. Как это не странно, в области ИБ почти никаких новостей, которые бы могли привлечь внимание, не произошло. Разумеется, по мелочи немало

Всех с наступившим Новым годом! Кому предстоят каникулы, плодотворного вам отдыха! Кто, как сказал наш гарант в своем новогоднем обращении, «на боевом посту», тому плодотворной работы! Но в любом случае всех с праздником!

Традиционно ежегодно делаю календарь основных фокусных мероприятий по ИБ, которые проводятся в России. Конец 2021-го года ознаменовался тем, что прошло сразу несколько крупных мероприятий по ИБ, вернув отрасль к доковидным временам и дав возможность участникам

В первом квартале 2022 года ФСТЭК обещала обновить свою методику оценки угроз и все мы с нетерпением ждем этого события. А пока я предлагаю проверить, насколько хорошо вы знакомы с подходами к моделированию угроз и взглядом российского законодательства на эту тему.

Как вы знаете, в сентябре этого года я делал перевод названий техник и тактик нарушителей из матрицы MITRE ATT&CK на русский язык с последующим их маппингом в техники выпущенной в феврале методики оценки угроз ФСТЭК. В октябре MITRE выпустила новую

А у вас же есть в организации видеонаблюдение или проход в офис по пропуску с фотографией, которую охранник сравнивает с эталоном в базе данных? Думаю такие системы сегодня существуют у многих. И раньше никогда никто не задавался вопросом о том, можно

о Национальной системе управления данными (НСУД), который представляет из себя большой пакет правок в ФЗ-149 “Об информации, информационных технологиях и защите информации”, в случае своего принятия повлечет за собой достаточно много изменений в основополагающем