Законодательство
Законопроект по безопасности критической инфраструктуры. Проблемы терминологии
550
На днях Правительство внесло в Госдуму законопроект «О безопасности критической информационной инфраструктуры Российской Федерации», что было для меня достаточно неожиданно. Видимо звезды повернулись так, что было принято решение все-таки законопроект
Бизнес без опасности
Угрозы
Официальное сообщение Алексея Лукацкого по поводу возможной дестабилизации финансовой системы РФ
3136
Федеральная служба безопасности РФ выпустила сообщение о том, что получена информация о подготовке иностранными спецслужбами масштабных кибератак, целью которых является дестабилизация финансовой системы РФ, включая деятельность ряда крупнейших российских банков.
Бизнес без опасности
Обучение
Онлайн-варианты ИБ-игры KIPS от Лаборатории Касперского
1136
Прошлый четверг был не только рыбным днем; он был насыщен и событиями по безопасности, среди которых я бы отметил опубликования Cisco пресс-релиза о получении сертификата на отсутствие НДВ, конференцию AntiFraud Russia, где я читал презентацию по модели
Бизнес без опасности
Угрозы
Модель угроз биометрическим системам (презентация)
0125
Вчера на  AntiFraud Russia мне довелось выступать с темой про модель угроз биометрическим системам. Выкладываю презентацию. Особо комментировать ее не буду — там и так все понятно. Модель угроз биометрических систем from Aleksey Lukatskiy А
Бизнес без опасности
Юмор
Мои смешные картинки и демотиваторы для SOC Forum #FunnySOC
078
Решил взять и выложить все свои демотиваторы и просто смешные картинки, которые я готовил перед и после прошедшего SOC Forum 2.0. Вообще было бы интересно проанализировать, насколько этот конкурс мемов повлиял на посещаемость мероприятия.
Бизнес без опасности
SecOps
Что я не услышал на SOC Forum 2.0
439
На днях Денис Батранков написал заметку о том, что он увидел в презентациях с SOC Forum 2.0 хотя на самом форуме его не было 🙂 Я решил не отставать и написать о том, чего я в презентациях не увидел, хотя на самом форуме был. Лично для меня не хватило практики;
Бизнес без опасности
SecOps
Обнаружение необнаруживаемого (threat hunting)
0109
На Коде ИБ в Нижнем Новгороде помимо пленарной части я также проводил мастер-класс на тему обнаружения необнаруживаемого, то есть threat hunting. Разумеется, за один час это сделать было непросто, и поэтому своей основной задачей я ставил дать обзор того
Бизнес без опасности
Тенденции
Тенденции мира ИБ (презентация)
276
Вчера я выступал на последнем в этом году «Коде ИБ» в Нижнем Новгороде, где мне довелось вести пленанрную дискуссию, традиционно посвященную различным тенденциями мира ИБ. Учитывая, что времени было не так уж и много (все-таки это не совсем
Бизнес без опасности
Законодательство
SOC Forum 2.0: выступления регуляторов
344
Как и обещал, выступлениям регуляторов на SOC Forum 2.0 посвящу отдельную заметку, тем более, что было сказано немало интересного как на самих выступлениях, так и в кулуарах. Я не буду повторять то, что уже написал Сергей Борисов, —
Бизнес без опасности
Законодательство
Почему «мониторинг ИБ» — это не сертификация и почему SOCам все-таки нужна лицензия ФСТЭК?!
148
Вообще, сегодня тут должна была быть очередная заметка про SOC Forum 2.0, а точнее рассказ про новости регуляторики. Но в мои планы вмешался Андрей Прозоров, опубликовавший его видение ПП-541 применительно к термину «мониторинг ИБ»
Бизнес без опасности