Законодательство
EDR, STAP или EVC: проблема терминологии и сертификации
293
Заметка, к которой я подбирался достаточно давно и вот случилось два события, которые подхлестнули мою активность в завершении материала. Во-первых, в пятницу я выступал на семинаре с темой про системы предотвращения вторжений нового поколения
Бизнес без опасности
Мероприятия
«Противостояние» как отражение реалий настоящего мира ИБ
034
Пора написать о впечатлениях от PHDays, которые дополнят то, что я писал в прошлом году. Для меня PHDays это четыре больших возможности, о каждой из которых я скажу пару слов: Возможность посоревноваться в «Противостоянии»
Бизнес без опасности
Законодательство
Обязательство банков уведомлять об инцидентах вынесено на уровень закона
461
30 мая в Госдуму был внесен законопроект, который устанавливает следующие нормы (путем внесения поправок в ФЗ-161 о национальной платежной системе): При выявлении оператором по переводу денежных средств (то есть банком) признаков совершения переводов
Бизнес без опасности
Рефлексия
Не бойтесь лажать
062
Готовил заметку по прошедшему на прошлой неделе PHDays, и когда уже почти ее закончил обратил внимание, что у меня в ней 18 картинок и ни одного слова. Так не пойдет, решил я, и отложил выброс своих впечатлений от PHDays в эпистолярном жанре на страницах блога на пару дней.
Бизнес без опасности
Законодательство
Биометрия на марше
986
В последнее время вдруг очень актуальной стала тема биометрии — о ней стали говорить не только компании-производители и специалисты по безопасности, но и государство, которое даже сейчас рассматривает 3 законопроекта по данной теме: Законопроект
Бизнес без опасности
Законодательство
Основные направления регулирования ИБ в России (презентация)
046
Вчера выступал в Челябинске на ИТ/ИБ-форуме и делал там краткий обзор основных направлений регулирования ИБ в России. Выкладываю эту презентацию. Основные направления регулирования ИБ в России from Aleksey Lukatskiy
Бизнес без опасности
Законодательство
Обязательное согласование моделей угроз и ТЗ для ГИС (обзор ПП-555)
16899
Есть такое Постановление Правительства под номером 676 от 6 июля 2015 года. Устанавливает оно требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения
Бизнес без опасности
Законодательство
Почему не стоит ничего ждать от Стратегий и Доктрин ИТ и ИБ?
1372
Пока специалисты, выйдя из отпусков и выходных, разбирается в WannaCry (вот тут можно про это более подробно почитать), решил я опубликовать философскую заметку. В продолжение темы Стратегии развития информационного общества. На самом деле речь пойдет
Бизнес без опасности
SecOps
Обзор московского семинара Gartner по ИБ (часть 2)
063
В своей второй презентации на семинаре Gartner Антон Чувакин пытался вкратце рассказать о выпущенном недавно исследовании по SOCам (несколько десятков страниц). Вообще у Gartner много исследований по этой теме и понятно, что за час было сложно бы рассказать обо всех из них.
Бизнес без опасности
Законодательство
Обзор Стратегии развития информационного общества
1111
9 мая Президент подписал Указ №203, утвердив новую Стратегию развития информационного общества до 2030-го года. Прежняя была реализована неполностью и вот новая попытка. Сложно говорить о том, насколько она будет успешной (все-таки срок стратегического
Бизнес без опасности