Законодательство
Регуляторы, ВСЕГЕИ или что такое MDM из ГОСТ 57580.1?
2159
А продолжу как я терминологические изыскания, но уже немного в другом контексте. Вчера я на термины смотрел буквально, не вдаваясь в их смысл. А сегодня надо поговорить о том, какой смысл регуляторы вкладывают в тот или иной термин и к каким последствиям это приводит. 
Бизнес без опасности
Законодательство
Терминологический кризис или полный п…ец
2107
При переводе иностранных текстов существует правило, которое гласит — «используй глоссарий для всех терминов, используемых в тексте». Такие глоссарии позволяют единообразно переводить тексты различным переводчикам, работающим в одном агентстве
Бизнес без опасности
Стратегия
Аутсорсинг. Риски информационной безопасности (презентация и видео)
0105
Проект GlobalCIO на прошлой неделе проводил онлайн-конференцию, целиком посвященную вопросам аутсорсинга, который рассматривался с разных сторон. Мне довелось рассмотреть эту тему в контексте кибербезопасности, а именно, на что стоит обратить внимание
Бизнес без опасности
Стратегия
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа (презентация и видео)
2130
На прошлой неделе мне посчастливилось поучаствовать в конференции GIS Days 2020, которая проходила целиком онлайн, но по уже становящейся традиции спикеров пригласили выступать в специально оборудованный павильон. Сейчас уже немодно читать из дома или из офиса —
Бизнес без опасности
Бизнес
Презентация ИБ для руководства (видео с CISO Forum)
0150
Продолжим вчерашнюю тему про дашборды для руководства, но выйдем за рамки темы АСУ ТП. Сегодня я выложил видеозапись своего выступления (оно вдвое длиннее, чем на Kaspersky ICS Security Conference) с CISO Forum, прошедшем в этом сентябре, в рамках которого
Бизнес без опасности
Бизнес
Создание дашбордов по ИБ АСУ ТП, понятных руководство (видео)
0419
В начале сентября, первым моим очным мероприятием стала конференция Лаборатории Касперского Kaspersky ICS Security Conference, где я выступил на тему дашбордов по ИБ АСУ ТП. Свою презентацию я выкладывал раньше, а сейчас подошло время и для видеозаписи.
Бизнес без опасности
Законодательство
5 целей сбора персданных в рамках нового указа мэра столицы
388
Зарекся писать про тему прав субъектов персональных данных и законодательство про это, так как не только перестал понимать логику его авторов, но и потому что исполнительная власть давно и успешно положила болт на это законодательство и комментировать его действия сложно.
Бизнес без опасности
SecOps
О необходимости регулярного пересмотра метрик в SOC
0160
Расскажу историю. Проводим мы тут аудит одного SOCа и в рамках выполняемых работ есть у нас задача проверки и выработки рекомендаций по улучшению системы показателей эффективности SOC (метрик), дашбордов, отчетности и вот этого вот всего.
Бизнес без опасности
Законодательство
Новое Положение Банка России 719-П. Вопросов больше, чем ответов…
1143
На днях Минюст зарегистрировал новое Положение Банка России 719-П, которое пришло на смену 382-П. У него есть несколько отличий от отменяемого с 1-го января 2022-го года 382-П: Расширен перечень лиц, на которых распространяется 719-П.
Бизнес без опасности
Криптография
Кому нужно квантовое шифрование?
260
За последнее время 8-й Центр ФСБ объявил госзакупок по теме квантового распределения ключей на сумму более 200 миллионов рублей. И уже достаточно активно стали появляться различные новости о том, что то одна, то другая российская компания (преимущественно
Бизнес без опасности