Законодательство
PlayStation 4 могли использовать для общения террористов, экстремистов и шпионов
09
Презабавнейший случай вновь произошел на просторах России, а точнее на ее границах. Житель Сургута решил заказать себе из Германии игровую приставку PlayStation 4, что с превеликим удовольствием и сделал, уже предвкушая вечера и ночи, проводимые у этого дьявольского изобретения, которое сжирает время, отупляет людей, разрушает семьи… Интернет у нас
Бизнес без опасности
Законодательство
Список НПА по ИБ, принятых в 2016-м году
124
Решил свести в одну заметку все основные нормативно-правовые акты, которые были приняты в России в уходящем году, а также составить список НПА, которые стали известны в качестве проектов, вероятность принятия которых в 2017-м году очень высока. Итак, вот что было принято в этом году: С 1-го января вступил в силу так называемый «
Бизнес без опасности
Угрозы
Официальное сообщение Алексея Лукацкого по поводу возможной дестабилизации финансовой системы РФ
3108
Федеральная служба безопасности РФ выпустила сообщение о том, что получена информация о подготовке иностранными спецслужбами масштабных кибератак, целью которых является дестабилизация финансовой системы РФ, включая деятельность ряда крупнейших российских банков. Ожидается, что кибернападения будут сопровождаться массовыми рассылками SMS-сообщений и
Бизнес без опасности
Законодательство
SOC Forum 2.0: выступления регуляторов
324
Как и обещал, выступлениям регуляторов на SOC Forum 2.0 посвящу отдельную заметку, тем более, что было сказано немало интересного как на самих выступлениях, так и в кулуарах. Я не буду повторять то, что уже написал Сергей Борисов, — напишу только то, что выпало из поля его зрения: ФСТЭК, помимо рассказа о ПП-541, рассказала о том, […]
Бизнес без опасности
Законодательство
Криптографический кракен разбрасывает свои щупальца
536
Как-то снизошло на меня, что надо обновить ключевые презентации/заметки по регулированию криптографии в России, среди которых были следующие: 8 типов шифровальных средств в России 4 ветви регулирования криптографии в России регулирование криптографии в России. Все-таки достаточно много времени прошло с тех пор и мы получили немало новых нормативных
Бизнес без опасности
Законодательство
Об извещении ФСБ
315
Не хотел я комментировать извещение ФСБ, так как не вижу в нем ничего нового и интересного. Могу только снять шляпу перед его авторами за оперативность. Все-таки за 13 дней с момента поручения Президента выпустить документ для 8-го Центра — это сверхоперативно. Но так как вопросов по нему мне задавали много, решил написать эту заметку. Данное […
Бизнес без опасности
Законодательство
Миллионы граждан безвозмездно получат отечественные средства шифрования… и колпак от 8-го Центра
1152
16 июля, в субботу, когда прогрессивное человечество отдыхало на своих дачных участках или общественных пляжах, наш Президент, работая в поте лица, выпустил очередное поручение «об обеспечении разработки и реализации комплекса мероприятий, необходимых для перехода органов власти на использование российских криптографических алгоритмов и средств шифрования«
Бизнес без опасности
Законодательство
Косяки закона Яровой
924
Про закон Яровой высказались уже все. Вернувшись из отпуска, выскажусь и я. Но буду говорить я не о том, что это бред и технически нереализуемо, а посмотрю на закон чуть более глубоко с точки зрения нестыковок, которые в нем есть. Начнем с изменений в статью КоАП 13.6, которая теперь наказывает не только за использование несертифицированных […]
Бизнес без опасности
Законодательство
История гонений на криптографию в России
733
В контексте «закона Яровой» мне хотелось бы вспомнить о тех попытках «нагнуть» криптографию в России, которые предпринимались в новейшей отечественной истории. Исторически криптография была уделом спецслужб и они не горели желанием выпускать ее из своих рук. Мало кто уже помнит (да и трудно себе такое представить), но раньше даже
Бизнес без опасности
Разное
Государственный PR по ИБ: пора что-то менять
147
В апреле я написал заметку про представительства АНБ, ФБР, DHS и ряда других государственных структур США, занимающихся кибербезопасностью, на конференции и выставке RSA в Сан-Франциско. И вот в пятницу я вновь вспомнил об этом, когда смотрел список участников совещания у премьер-министра, посвященного вопросам кибербезопасности в кредитно-финансовой сфере.
Бизнес без опасности