Законодательство
Вопросы к ИБ-регуляторам по поводу коронавируса
592
С момента появления рекомендации о переходе на режим самоизоляции (очень странная конструкция с точки зрения законодательства), подразумевающий удаленную работу, прошло уже больше трех недель, за которые наши регуляторы, надо признать, достаточно оперативно
Бизнес без опасности
Криптография
Криптографический квиз и другие интеллектуальные игры на РусКрипто
0144
Ровно через неделю начинается РусКрипто, которая входит в мой топ-лист российских мероприятий по ИБ. И дело тут даже не в программе, а скорее в атмосфере и месте проведения, которые собирают многих специалистов по ИБ, имеющих отношение к теме криптографии
Бизнес без опасности
Технологии
17 способов проникновения во внутреннюю сеть компании (обновленная презентация)
3234
Во Владивостоке на неделе проходил Cisco Security Day, где я выступал с несколькими докладами. Один из них, рассматривающий несколько крупных инцидентов (Equifax, MAERSK, British Airways, DNSpionage, Olympic Destroyer и т.п.), я и выкладываю.
Бизнес без опасности
Законодательство
Как ДИБ и ФинЦЕРТ могли бы улучшить кибербезопасность финансовых организаций?
0108
Одним из часто звучащих вопросов от руководства, которое мало что смыслит в ИБ, но хочет держать руку на пульсе, среди прочих, является: «Как мы соотносимся с конкурентами?» За этим, казалось бы простым и сложным одновременно, вопросом скрывается
Бизнес без опасности
Обучение
Еще одна настольная игра по ИБ — Black Hat
0214
Прикупил я тут на Amazon себе в коллекцию очередную игру по ИБ, которая скромно называется Black Hat. В отличие от описанных позавчера карточных игр, Black Hat идеологически больше поход на KIPS, в которой карточки тоже есть, но они скорее дополняют игровое
Бизнес без опасности
SecOps
В аутсорсинговых SOC не бывает квалифицированных кадров!
664
«В нашем SOC работает высококвалифицированный персонал…». Примерно такие фразы можно встретить в рекламе чуть ли не каждого российского SOCа, предлагающего свои услуги заказчикам, задумывающимся о том, как выполнять требования законодательства
Бизнес без опасности
Обучение
4 карточных игры по ИБ
0867
Андрей на днях написал про карточную игру по ИБ, которую выпустили горячие финские парни из NIXU (и чуть раньше про еще одну) Я решил накидать еще несколько примеров карточных игр по ИБ, которые можно внедрить как в процесс повышения осведомленности или
Бизнес без опасности
Рефлексия
Почему спиваются CISO?
4216
На проходящей на этой неделе RSA Conference в первый день проводили интересный круглый стол на тему «Цифровая трансформация, обман и детокс: опрос лидеров ИБ», на котором поднималась очень интересная и очень дискуссионная тема, связанная с влиянием
Бизнес без опасности
Законодательство
Дифференциация требований по ИБ на примере новой системы сертификации МинОбороны
042
Наблюдая за тем, что делает ФСТЭК (ФСБ тоже), а точнее как, замечаешь одну вещь. Регулятор воспринимает только два цвета — белое или черное. Вспоминается дискуссия во время принятия последней редакции Постановления Правительства о лицензировании
Бизнес без опасности
Технологии
Кибербезопасность прорывных технологий (презентация)
11.1к.
Ну и чтобы завершить с темой моих выступления на Уральском форуме, которая была начата предыдущими двумя заметками, выкладываю свою презентацию, посвященную аспектам кибербезопасности, которые надо учитывать при внедрении прорывных технологий —
Бизнес без опасности