Угрозы
Убийственная цепочка или что такое Kill Chain
4431
Участвуя в различных мероприятиях и рассказывая о том, почему абсолютное большинство организаций ломают и какова тактика современных киберпреступников, постоянно приходится видеть, что многие специалисты по ИБ рассматривают многие атаки или заражения
Бизнес без опасности
Законодательство
ЦБ требует от страховщиков заняться защитой от DDoS-атак
164
ЦБ подготовил требования к работе сайтов страховщиков и Российского союза автостраховщиков (РСА), направленные на обеспечение бесперебойности работы при продажах электронных полисов ОСАГО, и которые вступают в силу с 1 января 2017 года (именно тогда
Бизнес без опасности
Законодательство
Немножко последних изменений по ИБ в госорганах
029
Лето красное прошло, и уж половина осени позади, а я так и не удосужился написать про некоторые нормативные акты, которые не то, чтобы очень уж серьезно меняют ландшафт законодательства по ИБ в России, но и умолчать о них я не могу.
Бизнес без опасности
Разное
Тройка интересных переводов по безопасности критических инфраструктур
031
Сначала думал закинуть эти ссылки в Twitter, но подумал, что эти документы достойны заметки в блоге. Все-таки не часто иностранцы переводят на русский язык свои документы, да еще и по информационной безопасности. И если производители еще могут пойти на
Бизнес без опасности
Угрозы
Куда делся Havex?
0104
Помните фильм «Комедия строго режима»? Есть там такой смешной фрагмент:    Так вот он мне напомнил ситуацию с нашумевшим в свое время вредоносным кодом Havex, участвующим в кампании Dragonfly, направленной против промышленных систем.
Бизнес без опасности
Международная ИБ
Атрибуция кибератак
072
Вчера мне довелось выступать на мероприятии, организованном Российским советом по международным делам в партнерстве с Институтом «Восток-Запад». Тема была выбрана непростая — «Сотрудничество России и США по противодействию киберпреступности
Бизнес без опасности
Законодательство
Что я жду от Думы №7?
531
Дума №6 закончила свою работу и бывшие народные избранники со спокойной совестью разъехались по домам. Новые депутаты, “бьющие копытом” в своем желании помочь простому российскому гражданину жить лучше и безопаснее, скоро приступят к своим прямым обязанностям.
Бизнес без опасности
Разное
Чеклист проверки этичности любого действия
0542
Закончим неделю очередной, на этот раз краткой, заметкой об этике. В книжке «Этика для каждого» (Ethics 4 Everyone) есть простой чеклист для проверки этичности своих поступков (проверять лучше ДО, а не ПОСЛЕ). Достаточно ответить себе на ряд вопросов: Это законно?
Бизнес без опасности
Рефлексия
Об этике CISO да и вообще любого специалиста по ИБ
762
В упомянутом вчера материале Reuters говорится, что, согласно неназванным источникам, запрос спецслужб вызвал отторжение у ряда высокопоставленных сотрудников Yahoo, некоторые из которых покинули компанию. Одним из них был Алекс Стамос, руководившей службой ИБ Yahoo.
Бизнес без опасности
Рефлексия
Что скрывается за кейсом Yahoo?
037
Два года назад я опубликовал заметку с интригующим названием на грани фола — «Сказ про вампира-педераста, задушенного импотентом из спецназа«. В ней я уже обращался к этой теме, но поскольку мало что меняется, то я решил вновь вернуться к теме проверки «
Бизнес без опасности