повышение осведомленности
Юмор
Я уже не раз обращался к теме повышения осведомленности пользователей в вопросах ИБ и теме правильного выбора паролей. И вот интересный вариант реализации данной задачи — http://www.nakedpassword.com/ Разработчики из недавно созданной компании Platform45 создали плагин, который достаточно добавить на любой сайт и при вводе пароля пользователи
Психология
Есть такая штука, называется Lexile. Суть ее проста — она (т.е. модель, алгоритм и т.п.) позволяет оценить сложность любого текста для восприятия. С помощью Lexile в США оценивают школьников и студентов, их умение читать, писать и т.д. При этом у данного метода есть замечательное свойство — ему все равно, тексты на каком языке оценивать. Учитывая […
Обучение
Вымпелком запустил зачетный ресурс для абонентов по повышению их осведомленности в области борьбы с мошенниками.
Разное
Создалось некое некоммерческое партнерство специалистов ИБ. Как написано на сайте «на сегодняшний день — это сообщество профессионалов, формирующих видение и профессиональное мнение по различным проблемным вопросам в сфере информационной безопасности, а также клуб для общения и обмена опытом между специалистами в области ИБ«
SecOps
Несколько лет назад, когда я был счастливым обладателем смартфона на базе Windows Mobile, я установил на него чей-то информер, который регулярно оповещал меня о новых Интернет-угрозах и т.п. информации. И вот на днях мы (т.е. Cisco) выпустили аналогичный и бесплатный инструментарий Cisco SIO to Go iPhone для того, всегда быть в курсе новых угроз, патчей, […
Обучение
Наткнулся тут на интересную ссылку, которая описывает 100 бесплатных Интернет-курсов по ИТ и информационной безопасности, подготовленных такими монстрами американского обучения, как MIT, Гарвард и Принстон.
Прошел я на днях курс «Красного креста» по оказанию первой медицинской помощи и понял, как надо выстраивать программу повышения осведомленности для рядовых сотрудников в части реагирования на компьютерные инциденты. Собственно исходные предпосылки очевидны:1. Вы не специалист и не обладаете глубокими познаниями в ИБ2. У вас нет под рукой инструментов ИБ —
Обучение
Я уже писал о том, что ролик «Inadvertent Disclosure», который создали наши подразделения Cisco Security Programs Organization и Cisco Global Government Solutions Group, получил награду Crystal Award. И вот новая награда — International Film & Video Award. Теперь от New York Festivals 2009. Интересно, что среди финалистов был еще один ролик по безопасности —
Обучение
На сайте ISACA размещен тест, который позволяет вам проверить себя, насколько вы подходите к сдаче теста на статус CISM (Certified Information Security Manager). Считается, что он, в отличие от CISSP, больше подходит руководителям служб ИБ. Вопросы теста разбиты на 5 частей: Information Security Governance, т.е. ИБ в контексте корпоративного управления
Разное
То, о чем так долго говорили, опять подтвердилось. Вторым по популярности паролем (после 123456) у пользователей является слово… «пароль» (а точнее «password»). Таковы результаты исследований Марка Барнетта, автора книги «Perfect Passwords». А все потому, что, как мне кажется, службы ИБ так и не поняли всю важность