Криптография
Брейн-ринг «Криптографические этюда» на РусКрипто
253
На прошедшей на прошлой неделе РусКрипто мне вновь довелось проводить интеллектуальные игры на околокриптографические темы. И хотя традицией это пока еще не стало, два раза — это уже два раза. В прошлый раз я остановил свой выбор на «
Бизнес без опасности
Законодательство
Криптография как метод обезличивания ПДн и решения проблем с ФЗ-242
10135
На окончившейся сегодня РусКрипто мне довелось не только вести аналог «Брейн-ринга» на криптографическую тему, но и выступать в секции «Нетрадиционное применение криптографии», которую я же и модерировал.
Бизнес без опасности
Угрозы
Модель угроз мобильного устройства
4192
Заказывали у меня тут курс по безопасности мобильной и беспроводной инфраструктуры, для которого, очевидно, надо было составить модель угроз мобильным устройствам, от которой затем отталкиваться в самом материале, описывая для каждой угрозы соответствующие меры нейтрализации.
Бизнес без опасности
Бизнес
Визуализация необходимости обеспечения киберустойчивости
047
Согласно исследованиям Cisco большинство компаний в мире (от небольших до очень крупных) строят свою систему защиты в пропорции 80-15-5, где 80% ресурсов (временных, финансовых, людских и иных) уходит на предотвращение угроз (МСЭ, контроль доступа, поиск
Бизнес без опасности
Мероприятия
Развлечения и призы на мероприятиях по ИБ, включая RSAC
073
После праздников, пусть и непродолжительных, хотелось написать о подарках на мероприятиях ИБ. В последнее время их (подарки и призы) стали разыгрывать для привлечения внимания к продукции или услугам или самой компании. Этого не чураются как на конференциях
Бизнес без опасности
Разное
CA покупает Veracode
030
6 марта CA Technologies объявила о подписании соглашения о покупке компании Veracode, известной своей облачной платформой по анализу безопасности кода приложений. Цена сделки — около 618 миллионов долларов.
Бизнес без опасности
Законодательство
Обзор нового ГОСТа ЦБ по защите информации
448
Поймал себя на мысли, что уходящий декабрь был очень активен в части выпуска различных нормативных актов и их проектов и я просто упустил из ввиду, что я не написал про проект нового ГОСТа Банка России по информационной безопасности, который, в соответствии
Бизнес без опасности
Законодательство
Поправки ФСТЭК в 21-й и 31-й приказы
449
ФСТЭК опубликовала проект приказа, вносящего поправки в свои 21-й и 31-й приказы по защите информационных систем персональных данных и АСУ ТП соответственно. Об этих изменениях говорилось на конференции ФСТЭК и вот теперь они опубликованы в виде проекта
Бизнес без опасности
Угрозы
Зарядка смартфона как угроза утечки информации
149
На RSAC достаточно популярной было наличие зарядных станций на стендах участников выставка. Оно и понятно, аккумулятор при активном использовании уходит в ноль за полдня и остро встает задача зарядки своего мобильного устройства.
Бизнес без опасности
Угрозы
Гламурные средства утечки информации
649
Многие коллеги по цеху знают, что существуют организации в России, в которых запрещено проносить телефоны, фотоаппараты, диктофоны и флешки во избежании утечек информации. Для этого на входе размещаются металлоискатели, а также шкафчики (или камеры хранения)
Бизнес без опасности