Законодательство
О методике ФСТЭК по поиску аппаратных уязвимостей и НДВ
7380
На фоне обвинений Китая в закладках на уровне материнских плат, которые звучали в начале года, я прошел обучение по теме тестирования аппаратной части современных ИТ-решений на предмет поиска различных уязвимостей — от контрафакта или клонирования
Бизнес без опасности
Тенденции
Концепция «низковисящих фруктов» и кибербезопасность
098
Между майскими праздниками Verizon  новую версию своего отчета 2019 Data Breach Investigations Report, который давно уже перестал быть отчетом только одной компании, — в работе над ним принимают участие многие игроки рынка ИБ, среди которых Cisco
Бизнес без опасности
Рефлексия
Ответьте на вопрос: «что такое информационная безопасность», не подглядывая в блог
1799
Мой блог читают специалисты по кибербезопасности, которые занимаются этой деятельностью уже не первый год (хотя кто-то и первый). В любом случае, каждый из тех, кто сейчас читает эти строки должен знать, чем он занимается. Так вот, попробуйте, ответить на вопрос: «
Бизнес без опасности
Международная ИБ
Второе наблюдение на СВОП: Китай нам не товарищ, но и автаркия — не вариант
1127
Еще одним наблюдением, которое я сделал на заседании Совета по оборонной и внешней политике, стало отношение к Китаю. Оно не такое дружественное, как кажется иногда на фоне антиамериканской риторики, звучащей на различных уровнях.
Бизнес без опасности
Психология
Когнитивные искажения и их влияние на национальную кибербезопасность
1242
Довелось мне тут побывать на заседании Совета по внешней и оборонной политике, неправительственного общественного объединения, задачей которого является содействие выработке и реализации стратегических концепций развития России, ее внешней и оборонной политике.
Бизнес без опасности
Бизнес
Оценка ущерба от инцидентов ИБ (возможный подход)
2308
На ряде последних мероприятий по ИБ, в процессе общения с коллегами, я неоднократно слышал лестные отзывы о том, что ФСТЭК обещала подготовить и опубликовать до конца года методички по моделированию угроз для КИИ и по оценке ущерба для них же.
Бизнес без опасности
Рефлексия
Безопасность на полшишечки
456
За последний месяц я посетил несколько крупных мероприятий по ИБ — московский «Код ИБ. Профи«, CISO Forum, питерский Код ИБ, SOC Forum в Казахстане, Cisco Connect и везде меня преследовало ощущение, что все-таки многолетняя ориентация
Бизнес без опасности
SecOps
5 советов, от которых зависит успешность вашего SOC (презентация)
061
Опираясь на опыт службы ИБ Cisco, имеющей SOC с 19-тилетней историей, опираясь на опыт проектирования и построения SOC у сотни заказчиков, и опираясь на опыт аутсорсинга SOC у другой сотни заказчиков, у нас накопился большой опыт в области центром мониторинга
Бизнес без опасности
Законодательство
ФСТЭК катится по наклонной
1109
На днях широко известная в широких кругах сенатор (или сенаторша) Мизулина написала обращение в Генпрокуратуру по поводу занятий йогой в московских СИЗО. По мнению Мизулиной позы йоги вызывают «неконтролируемое сексуальное возбуждение, а это в свою
Бизнес без опасности
Законодательство
Почему ФСТЭК блокирует использование облачных платформ Threat Intelligence?
269
Продолжу-ка я тему, начатую позавчера, и разверну вопрос, упомянутый вскользь, — облачная аналитика Threat Intelligence. Я упомянул, что новые сертификационные требования ФСТЭК по требованиям безопасности фактически делают невозможным оперативное
Бизнес без опасности