Посты блога по меткам

©ZLONOV Важное заявление: Всё, что я пишу в этом блоге, отражает только мою личную точку зрения и не имеет никакого отношения к точке зрения организации, в которой я работаю (работал) или с которой у меня существуют (существовали) официальные или неофициальные отношения.

• информационная безопасность 389
• Постинки 97
• Коропосты 95
• мероприятие 63
• ИБ АСУ ТП 58
• аналитика 57
• уязвимости 52
• КИИ 37
• сертификация 35
• ФСТЭК 34
• уязвимость 34
• законодательство 32
• подборка 30
• блог 27
• полезное 26
• НПА 26
• ICS-CERT 24
• 187-ФЗ 24
• аутентификация 23
• Fortinet 22
• случай из жизни 22
• обзор 22
• инциденты 22
• мошенничество 21
• пароль 20
• маркетинг 19
• США 19
• энергетика 19
• iPhone 18
• межсетевой экран 18
• забавное 17
• инцидент 17
• статистика 17
• HowTo 17
• персональные данные 16
• рейтинг 16
• СЗИ 16
• токен 16
• УЦСБ 16
• Gartner 15
• Check Point 15
• SCADA 15
• macOS 15
• 1001 14
• регулирование 14
• утечка 13
• отзыв 13
• ФСБ 12
• список 12
• Роскомнадзор 11
• ПДн 11
• новый год 11
• криптография 11
• комментарий 11
• опрос 11
• сертификация ФСТЭК 11
• ФСТЭК России 11
• Telegram 11
• антивирус 10
• шифрование 10
• Код Безопасности 10
• электронная почта 10
• Aladdin 10
• интернет 10
• нравы 10
• DLP 10
• сайтоведение 10
• банк 10
• взлом 10
• Cisco 10
• Siemens 10
• DATAPK 10
• автомобиль 10
• SafeNet 9
• eToken 9
• итоги 9
• ТОП 9
• презентация 9
• блоги 9
• Schneider Electric 9
• книга 9
• промо 9
• фишинг 8
• Интернет 8
• электронная подпись 8
• INFOBEZ-EXPO 8
• InfoSecurity 8
• Stonesoft 8
• Аладдин Р.Д. 8
• WordPress 8
• privacy 8
• реестр 8
• вебинар 8
• ИнфоВотч 8
• Код ИБ 8
• спам 7
• общество 7
• аналогия 7
• ошибка 7
• бизнес 7
• JaCarta 7
• Apple 7
• водоснабжение 7
• Positive Technologies 7
• промокод 7
• рынок ИБ 6
• Microsoft 6
• iPad 6
• Trend Micro 6
• телефон 6
• ЭЦП 6
• поздравление 6
• праздник 6
• биометрия 6
• статья 6
• обновление 6
• импортозамещение 6
• требования 6
• Лаборатория Касперского 6
• курс 6
• ICS-CERT Monitor 6
• сертификат ФСТЭК 6
• Новый год 5
• ГОСТ 5
• антиспам 5
• iOS 5
• Инфотекс 5
• госзакупки 5
• Magic Quadrant 5
• Swivel 5
• Россия 5
• смарт-карта 5
• впечатление 5
• VPN 5
• Европа 5
• Германия 5
• каталог 5
• транспорт 5
• кибербезопасность 5
• Honeywell 5
• повышение осведомлённости 5
• межсетевые экраны 5
• Позитив Текнолоджиз 5
• macOS Sierra 5
• сертификат 5
• Телеграм 5
• приказ 239 5
• Google 4
• LastPass 4
• IPS 4
• СМИ 4
• социальные сети 4
• АльтЭль 4
• публикация 4
• выставка 4
• Rutoken 4
• трастскрин 4
• Информзащита 4
• Juniper 4
• Sophos 4
• UTM 4
• КриптоПро 4
• мониторинг 4
• сайт 4
• КВО 4
• SIEM 4
• Advantech 4
• ICS 4
• Shodan 4
• Stuxnet 4
• критически важные инфраструктуры 4
• аудит 4
• SSL 4
• Иран 4
• IoT 4
• Актив-Софт 4
• ЭП 4
• OS X 4
• скидка 4
• Минкомсвязь 4
• FortiGate 4
• искусственный интеллект 4
• штраф 4
• ОРИ 4
• СрЗИ 4
• ГОСТ Р 4
• меры защиты 4
• СБоКИИ 4
• ТОП года 4
• блогер 3
• мифы 3
• анонс 3
• ICQ 3
• Skype 3
• USB 3
• инфотерроризм 3
• Яндекс 3
• коррупция 3
• ШИПКА 3
• OTP 3
• SearchInform 3
• загадка 3
• логика 3
• конкурентная разведка 3
• рынок 3
• облака 3
• Cyberoam 3
• Dell 3
• NETASQ 3
• WatchGuard 3
• анализ 3
• Facebook 3
• Актив 3
• мобильные устройства 3
• МВД 3
• конференция 3
• 2015 3
• АЭС 3
• ИМЗщ 3
• здравоохранение 3
• shellshock 3
• General Electric 3
• HMI 3
• Rockwell Automation 3
• КСИИ 3
• FW 3
• атака 3
• водоотведение 3
• аэропорт 3
• рекомендации 3
• кибератака 3
• электроэнергетика 3
• Великобритания 3
• Cloudflare 3
• стартап 3
• WAF 3
• Solar Security 3
• Wi-Fi 3
• Солар Секьюрити 3
• GPS 3
• Twitter 3
• твиттер 3
• мероприятия 3
• ESMART Token ГОСТ 3
• eToken ГОСТ 3
• JaCarta ГОСТ 3
• MS_KEY K 3
• ИСУБ 3
• Рутокен ЭЦП 3
• Рутокен ЭЦП 2.0 3
• сертификат ФСБ 3
• ESET 3
• 63-ФЗ 3
• IBM 3
• PAM 3
• 2017 3
• лицензия 3
• домен 3
• Gemalto 3
• >300 страниц 3
• Федеральный закон 3
• квадраты 3
• СОВ 3
• Dallas Lock 3
• Discourse 3
• средства защиты информации 3
• КоАП 3
• советы 3
• ГИС 3
• НСУД 3
• RUSCADASEC 3
• приказ 31 3
• zlonov 2
• пароли 2
• ПЭМИН 2
• Linux 2
• TrueCrypt 2
• токены 2
• кредитная карта 2
• Сертифицированные Информационные Системы 2
• SecurIT 2
• Касперский 2
• личность 2
• реклама 2
• сотовая связь 2
• НПО Эшелон 2
• iBank 2 Key 2
• excel 2
• iMessage 2
• McAfee 2
• PHDays 2
• диаграмма связей 2
• RSS 2
• SonicWALL 2
• анонимность 2
• история 2
• юбилей 2
• SMS 2
• Мегафон 2
• OTC 2
• смартфон 2
• Рутокен 2
• IAM 2
• Крым 2
• Украина 2
• АИС 2
• доклад 2
• Сноуден 2
• Софтлайн 2
• BYOD 2
• MDM 2
• клавиатура 2
• Турция 2
• прогноз 2
• IRM 2
• металлургия 2
• ФРГ 2
• ТЭК 2
• база данных 2
• шпионаж 2
• OPC 2
• химическая промышленность 2
• электростанция 2
• оборонная промышленность 2
• социальная инженерия 2
• телефонные мошенники 2
• проверка 2
• доктрина 2
• HP 2
• SMA Solar Technology 2
• Франция 2
• Boeing 2
• авиакомпания 2
• ФБР 2
• вирус 2
• Barracuda Networks 2
• Intel Security 2
• SWG 2
• Symantec 2
• обучение 2
• Минэнерго 2
• медицина 2
• Modbus 2
• Qualys Security 2
• Азия 2
• VxWorks 2
• Wind River 2
• оружие 2
• Lookout 2
• Tesla 2
• Tesla Model S 2
• Кевин Махаффи 2
• Марк Роджерс 2
• Chrysler 2
• RuggedCom 2
• SIPROTEC 2
• Тинькофф 2
• Digital Security 2
• Maxim Rupp 2
• Максим Рупп 2
• освещение 2
• Solar Dozor 2
• Дозор-Джет 2
• Инфосистемы Джет 2
• программное обеспечение 2
• интернет вещей 2
• полиция 2
• DEF CON 2
• эксплойт 2
• Intel 2
• Conficker 2
• Windows XP 2
• промышленность 2
• Chatham House 2
• атомная станция 2
• атомная энергетика 2
• Канада 2
• LinkedIn 2
• самолёт 2
• ИГИЛ 2
• пресс-конференция 2
• KICS 2
• ViPNet 2
• Израиль 2
• SOC 2
• киберпреступность 2
• угроза 2
• Pen Test Partners 2
• Advantech EKI 2
• критическая инфраструктура 2
• материалы 2
• 2016 2
• Imperva 2
• Uber 2
• Tele2 Mini 2
• Теле2 2
• Apple ID 2
• InfoWatch 2
• модем 2
• Сколково 2
• плагин 2
• Яндекс.Метрика 2
• Газинформсервис 2
• Huawei 2
• МультиСофт Системз 2
• Уфа 2
• реестр отечественного ПО 2
• сообщение 2
• приказ 796 2
• блокировка 2
• CyberArk 2
• HTTPS 2
• Digital Ocean 2
• своими руками 2
• SIM-карта 2
• ГосСОПКА 2
• Код ИБ Профи 2
• ВКонтакте 2
• категорирование 2
• ИВК Сенсор 2
• Континент 2
• Ребус-СОВ 2
• Рубикон 2
• СОВ Кречет 2
• Форпост 2
• ИБ АСУ ТП КВО 2
• неуважение 2
• информационные технологии 2
• ПНСТ 2
• рассылки 2
• дайджест 2
• бесплатно 2
• приказ 17 2
• приказ 21 2
• таблица 2
• подписка 2
• индекс 2
• поиск 2
• porkbun 2
• ЗО КИИ 2
• UserGate 2
• ViPNet xFirewall 2
• Kerio Control 2
• Oracle 2
• Red Hat 2
• SAP 2
• Veeam 2
• VMware 2
• запрет 2
• АБР 1
• банки 1
• CTF 1
• мессенджеры 1
• шифрование дисков 1
• электронные деньги 1
• AET 1
• SEO 1
• ВТО 1
• BashOrg 1
• дистрибьюция 1
• партнёрство 1
• LiveJournal 1
• Outlook 1
• SpamBayes 1
• время 1
• Blogger 1
• FeedBurner 1
• дизайн 1
• офис 1
• слияния 1
• ресурсы 1
• Одновзвод 1
• цена 1
• путешествия 1
• Саратов 1
• фото 1
• ГИБДД 1
• Falcongaze 1
• SafeTech 1
• SafeTouch 1
• Mac OS X 1
• Bitdefender 1
• РосПил 1
• Digital Design 1
• iBlob 1
• Adobe 1
• Citrix 1
• Feedly 1
• Google Reader 1
• юмор 1
• инструмент 1
• SpaceWeb 1
• благодарность 1
• RCCPA 1
• StartPack 1
• сравнение 1
• Security Awards 1
• Tor 1
• headtechnology 1
• NGS Distribution 1
• SafeLine 1
• Treolan 1
• стандартизация 1
• UMS HD 1
• Сервис-Гид 1
• криптошлюз 1
• PINSafe 1
• Windows 1
• PIN-код 1
• Touch ID 1
• сканер отпечатков 1
• IDS 1
• Bluetooth 1
• Feitian 1
• карт-ридер 1
• отслеживание 1
• Data Masking 1
• Information Archiving 1
• NAC 1
• ElcomSoft 1
• НТЦ Вулкан 1
• Углярка 1
• экспертиза 1
• владелец 1
• доля 1
• ЕГРЮЛ 1
• учредитель 1
• юридическое лицо 1
• web-архив 1
• доказательства 1
• информационная война 1
• HOTP 1
• OATH 1
• Swivel Secure 1
• спонсор 1
• форум 1
• критика 1
• Secret 1
• разоблачение 1
• Instagram 1
• АНБ 1
• паспорт 1
• слежка 1
• СОРМ 1
• СОРМ-3 1
• фестиваль 1
• Single Sign-On 1
• SSO 1
• автокормушка 1
• кот 1
• прокотэ 1
• управление непрерывностью 1
• beta 1
• eBay 1
• UDID 1
• автозаполнение 1
• диктовка 1
• знак рубля 1
• набор 1
• текст 1
• Ice Bucket Challenge 1
• благотворительность 1
• пожертвования 1
• Фонд Настенька 1
• ClearSCADA 1
• хеширование 1
• 2014 1
• фотоотчёт 1
• Азербайджан 1
• взрыв 1
• Грузия 1
• нефтепровод 1
• нефть 1
• трубопровод 1
• инсайд 1
• завод 1
• целенаправленная атака 1
• Korea Hydro and Nuclear Power Co 1
• Южная Корея 1
• ядерный реактор 1
• вопрос 1
• Anonymous 1
• ATG 1
• АЗС 1
• бензин 1
• датчик 1
• насос 1
• топливное хранилище 1
• адресная строка 1
• номер телефона 1
• ошибка реализации 1
• ЦНИИС 1
• отечественное 1
• водные ресурсы 1
• государственные органы 1
• Министерство национальной безопасности 1
• производители оборудования 1
• связь 1
• сканирование сети 1
• Ignition 1
• Inductive Automation 1
• брак 1
• ОПК 1
• сбой 1
• Свердловская область 1
• станок 1
• УФО 1
• автоматизация 1
• электроника 1
• социальные хакеры 1
• государство 1
• деньги 1
• NGS Club 1
• ISACA 1
• RSA Conference 1
• АЗИ 1
• Альт Линукс 1
• Совет Безопасности 1
• термин 1
• ArcSight 1
• TippingPoint 1
• Voltage Security 1
• Immunity Canvas 1
• Invensys 1
• Metasploit Framework 1
• NVD/CVE 1
• Project Sonar 1
• SAINTexploit 1
• SCADA Strangelove 1
• Siemens Product CERT 1
• Tridium 1
• Италия 1
• Chris Roberts 1
• United Airlines 1
• RSView 1
• RSView32 1
• endpoint protection 1
• геополитика 1
• КНДР 1
• разведка 1
• Северная Корея 1
• ядерные силы 1
• Blue Coat 1
• ContentKeeper 1
• iboss 1
• Sangfor 1
• Secure Web Gateway 1
• Trustwave 1
• Websense 1
• Zscaler 1
• тренинг 1
• Академия Информационных Систем 1
• 442SR 1
• XZERES 1
• электрогенератор 1
• вредоносное программное обеспечение 1
• непрерывность 1
• риск 1
• Hospira 1
• PCA 3 Lifecare 1
• помпа 1
• InfoWatch ASP 1
• задача 1
• мышление 1
• тренировка 1
• VLAN 1
• Ashish Kamble 1
• Eireann Leverett 1
• GarrettCom 1
• Magnum 1
• Magnum 10K 1
• Magnum 6K 1
• smart city 1
• видеонаблюдение 1
• город 1
• человек посередине 1
• Dell Security 1
• Ivan Sanchez 1
• WiseSecurity Team 1
• Wonderware 1
• пищевая промышленность 1
• сельское хозяйство 1
• David Formby 1
• Georgia Tech 1
• Intel Corporation 1
• Raheem Beyah 1
• San Shin Jung 1
• операционная система 1
• защищённость 1
• LOT 1
• Варшава 1
• Польша 1
• сервис 1
• АСУ ПиТП 1
• удалённый доступ 1
• Patriot 1
• военная техника 1
• НАТО 1
• Сирия 1
• Hacking Team 1
• Erebos 1
• Lloyds 1
• порт 1
• Центр изучения рисков 1
• электрическая сеть 1
• электроснабжение 1
• Land Rover 1
• Range Rover 1
• Range Rover Sport 1
• угон 1
• Defcon 1
• Kevin Mahaffey 1
• Marc Rogers 1
• Ubuntu 1
• ФРИИ 1
• Objectif Sécurité 1
• Philippe Oechslin 1
• SICAM MIC 1
• Филипп Ошлан 1
• магический квадрат 1
• Aspen Institute 1
• Jeep Grand Cherokee 1
• Andy Davis 1
• DAB 1
• NCC Group 1
• Энди Дэвис 1
• SIMATIC 1
• Sm@rtClient 1
• WinCC 1
• AdBlock 1
• Ghostery 1
• слежение 1
• Autobase 1
• Movicon 1
• Schnieder Electric 1
• SQL-инъекция 1
• мобильный клиент 1
• CERT 1
• Tuxedo Touch 1
• климат-контроль 1
• умный дом 1
• PR 1
• Michael Auger 1
• Runa Sandvik 1
• TrackingPoint 1
• вооружение 1
• Майкл Огер 1
• Руна Сэндвик 1
• снайперская винтовка 1
• Colby Moore 1
• Globalstar 1
• Synack 1
• газовая промышленность 1
• Колби Мур 1
• нефтяная промышленность 1
• спутниковая связь 1
• уязвиомсть 1
• Ang Cui 1
• Funtenna 1
• Pantum 1
• Red Balloon Security 1
• Ан Цуй 1
• принтер 1
• СВЧ 1
• стиральная машина 1
• онлайн-оплата 1
• экспертный комментарий 1
• GWG International 1
• SMS-спуфинг 1
• Уильям Тернер 1
• электронный браслет 1
• BMW 1
• BMW Remote 1
• Chrysler Uconnect 1
• GM 1
• Mercedes-Benz 1
• Mercedes-Benz mbrace 1
• OnStar RemoteLink 1
• OwnStar 1
• RollJam 1
• Сэми Камкар 1
• эксперимент 1
• Factory Cast Modbus 1
• Modicon M340 PLC Station P34 1
• Адития Суд 1
• Elastica 1
• KACO 1
• Moxa 1
• Prisma 1
• Адитья Суд 1
• InduSoft Web Studio 1
• InTouch Machine Edition 2014 1
• Siemens SIMATIC 1
• Илья Карпов 1
• нефтехимия 1
• InfoWatch Attack Killer 1
• InfoWatch Device Monitor Mobile 1
• InfoWatch EndPoint Security 1
• InfoWatch Mobile Traffic Monitor 1
• InfoWatch Traffic Monitor 1
• CodeWrights 1
• Endress+Hauser 1
• HART 1
• Александр Большев 1
• Светлана Черкасова 1
• Arkoon 1
• Stormshield 1
• LIDAR 1
• Raspberry Pi 1
• Джонатан Петит 1
• Fiat Chrysler 1
• Jeep Renegade 1
• мелкое хищение 1
• Advantech WebAccess 1
• Broadwin WebAccess 1
• Правин Даршанам 1
• Curiosity 1
• NASA 1
• космонавтика 1
• уязаимость 1
• Янник Формаджио 1
• Centum 1
• Exaopc 1
• Exaquantum 1
• ProSafe-RS 1
• Yokogawa 1
• Министерство энергетики 1
• Джеймс Клэппер 1
• электросеть 1
• StruxureWare Building Expert 1
• Sсhneider Electric 1
• автоматизация зданий 1
• Артем Курбатов 1
• Cryptowall 1
• Mark Collao 1
• NeoHapsis 1
• Scott Erven 1
• Марк Коллао 1
• Скотт Эрвен 1
• Danfoss 1
• Danfoss TLX Pro+ 1
• Data Manager 1
• EasyIO 1
• EasyIO-30P-SF 1
• IBC Solar 1
• Resource Data Management 1
• ServeMaster TLP+ 1
• больница 1
• железнодорожная станция 1
• солнечная энергетика 1
• Ignalina 1
• Япония 1
• Cleaver 1
• Doosan 1
• Northrop Grumman 1
• RHB Bank 1
• TeleDyne 1
• Ближний Восток 1
• телекоммуникации 1
• ACARS 1
• EASA 1
• Patrick Ky 1
• авиация 1
• Патрик Кай 1
• Bloomberg 1
• ThyssenKrupp 1
• доменная печь 1
• сталелитейный завод 1
• ВМС 1
• навигация 1
• IAEA 1
• МАГАТЕ 1
• Патриция Льюис 1
• András Szijj 1
• Audi 1
• Audi TT 1
• Levente Buttyán 1
• OBD2 1
• Volkswagen 1
• Zsolt Szalay 1
• автотранспорт 1
• Андраш Сий 1
• атомобиль 1
• Жольт Салаи 1
• Левенте Буттьян 1
• подушка безопасности 1
• Solar inCode 1
• Fox DataDiode 1
• InfoWatch ASAP 1
• Kaspersky Industrial CyberSecurity 1
• Symanitron 1
• ViPNet ICM 1
• Waterfall’s Security 1
• однонаправленные диоды 1
• Симанитрон 1
• СМПР 1
• спуфинг 1
• энергосистема 1
• Energetic bear 1
• Havex 1
• MESA Imaging 1
• Watering hole 1
• обновления 1
• листовки 1
• ATSB 1
• Австралия 1
• тейлстрайк 1
• Smarter 1
• кофемашина 1
• iPower 1
• Martel Electronics 1
• видеокамера 1
• OTP-генератор 1
• USB-ключ 1
• OutdoorLink 1
• SmartLink 1
• ИБ 1
• Heartbleed 1
• Midas 1
• Midas Black 1
• детектор газа 1
• Athena 1
• криптосредство 1
• нотификация 1
• Таможенный союз 1
• шифросредство 1
• CyberQ 1
• барбекю 1
• Akismet 1
• производительность 1
• AirKey 1
• Indeed ID 1
• Индид 1
• Adcon 1
• Адитья К. Суд 1
• CyberX 1
• Modicon 1
• Modicon M340 PLC 1
• Нир Гиллер 1
• промышленное производство 1
• Netwell 1
• NTP 1
• ntpd 1
• POODLE 1
• ROX I 1
• ROX II 1
• ZeroNights 1
• посещаемость 1
• отказ в обслуживании 1
• Ring 1
• Android 1
• вредоносное ПО 1
• умные телевизоры 1
• BlackEnergy 1
• Neil Smith 1
• Rapid7 1
• Нейл Смит 1
• 2BSecure 1
• AlgoSec 1
• BackBox 1
• Cyber-Ark 1
• Cyberintel 1
• ObservIT 1
• PineApp 1
• Varonis 1
• Waterfall Security 1
• WCK GRC 1
• виртуальная карта 1
• такси 1
• календарь 1
• hard reset 1
• сброс 1
• Mac 1
• экран 1
• яркость 1
• КРОК 1
• ИПУ РАН 1
• дружеский троллинг 1
• Emerson 1
• Защита информации. INSIDE 1
• САМСИБ 1
• эксплуатация 1
• очистка 1
• удаление 1
• TeamViewer 1
• WiFi 1
• Connect 1
• 2FA 1
• Clef 1
• Google Authenticator 1
• miniOrange 1
• CMS 1
• MediaWiki 1
• скрипт 1
• Palo Alto Networks 1
• Webinar.ru 1
• голосовая аутентификация 1
• отпечаток пальца 1
• Диджитал Секьюрити 1
• WikiSec 1
• приглашение 1
• сообщество 1
• 3G 1
• El Capitan 1
• USB-модем 1
• PWC 1
• автомобильные компании 1
• ЖКХ 1
• нефтегазовые компании 1
• производственные компании 1
• SOME_COMPANY 1
• Челябинск 1
• FortinetSecurityDay 1
• Андрей Прозоров 1
• боты 1
• ЗАО НИЦ 1
• Сбербанк 1
• рецензия 1
• фильм 1
• деловая репутация 1
• кейс 1
• клиентоориентированность 1
• суд 1
• автозамена 1
• дефис 1
• кавычки 1
• тире 1
• ГОСТ Р 34.10-2012 1
• ГОСТ Р 34.11-2012 1
• Фонд Социального Страхования 1
• КИБ Серчинформ 1
• опровержение 1
• ФАС 1
• Microsoft Lync 1
• OC_KeyContainer 1
• ФСБ России 1
• JSOC 1
• Даркнет 1
• Opera VPN 1
• FindFace 1
• Антонина Новикова 1
• Balabit 1
• CA Technologies 1
• Centrify 1
• CryptoAuditor 1
• FUDO 1
• Lieberman Software 1
• ObserveIT 1
• PIM 1
• PUM 1
• SafeInspect 1
• Shell Control Box 1
• SSH Communication Security 1
• Wallix 1
• Wheel Systems 1
• Xceedium 1
• СКДПУ 1
• CyberLympha 1
• энергетики 1
• архитектура 1
• модель Пердью 1
• лицензиаты 1
• Firefox 1
• Fornex 1
• Let's Encrypt 1
• StartSSL 1
• хостинг 1
• перенаправление 1
• тИЦ 1
• Big Data 1
• большие данные 1
• патриотизм 1
• платный контент 1
• Litoria 1
• РусКрипто 1
• >700 страниц 1
• сверхразум 1
• 31 1
• вброс 1
• информационная атака 1
• конкуренция 1
• СёрчИнформ 1
• выгрузка приложений 1
• многозадачность 1
• освобождение памяти 1
• приложения 1
• Госдума 1
• Access Management 1
• Enterprise Mobility Management 1
• Secure Web Gateways 1
• Unified Threat Management 1
• Гартнер 1
• квадранты 1
• PT BBS 1
• PT BlackBox Scanner 1
• Check Point Endpoint Security VPN 1
• InstallHistory.plist 1
• pkgutil 1
• LED-индикатор 1
• БДУ 1
• МЭ 1
• Реестр запрещённых сайтов 1
• PKI 1
• мобильный банк 1
• macOS High Sierra 1
• softwareupdate 1
• Терминал 1
• 98-ФЗ 1
• коммерческая тайна 1
• майндкарта 1
• Security Day 1
• российское производство 1
• Group IB 1
• IBM Resilient 1
• IntraService 1
• Naumen Service Desk 1
• R-Vision 1
• Security Vision 1
• Р-Вижн 1
• Microsoft Office 2016 для Mac 1
• Microsoft Word для Mac 1
• Normal.dotm 1
• >400 страниц 1
• роман 1
• Эрих Мария Ремарк 1
• EMM 1
• SafePhone 1
• НИИ СОКБ 1
• 2018 1
• Минкомсязь 1
• ИБКВО 1
• IFTTT 1
• Twitter2VK 1
• автопубликация 1
• кроспостинг 1
• VK 1
• eToken PRO 1
• ISBC 1
• TESSIS 1
• Thales 1
• CSV 1
• LibreOffice 1
• Numbers 1
• импорт 1
• контакты 1
• госконтроль 1
• дорожная карта 1
• Перечень 1
• CAC 1
• EDRM 1
• FIDO 1
• Hype cycle 1
• IDaaS 1
• OAuth 1
• OpenID 1
• SCIM 1
• UEBA 1
• UMA 1
• NCCIC 1
• US-CERT 1
• политика 1
• хакеры 1
• Dionis-NX 1
• Secret Net Studio 1
• UserGate UTM 1
• ViPNET IDS 1
• VPNFilter 1
• факты и ссылки 1
• СЗКИ 1
• ТЗКИ 1
• нарушения 1
• согласие 1
• логотип 1
• TOP 1
• ALTELL 1
• ALTELL TRUST 1
• VipNet SafeBoot 1
• Аккорд-АМДЗ 1
• Аккорд-МКТ 1
• БЛОКХОСТ-АМДЗ 1
• Витязь 1
• Горизонт-ВС 1
• МАКСИМ-М1 1
• Соболь 1
• электронный замок 1
• Google Ads 1
• приватность 1
• таргетирование 1
• целевая аудитория 1
• Ghost 1
• НКЦКИ 1
• fun 1
• игра 1
• Safari 1
• вкладка 1
• сочетание клавиш 1
• ZLONOV.ru 1
• годовщина 1
• административный арест 1
• РД НДВ 1
• требования доверия 1
• уровень доверия 1
• 1 апреля 1
• Капитан Очевидность 1
• Минздрав 1
• NB-Fi 1
• предстандарт 1
• 149-ФЗ 1
• 30-ФЗ 1
• Генеральный прокурор РФ 1
• оскорбление 1
• ФЗ 1
• CASB 1
• 1970-ые 1
• Чарльз Буковски 1
• доходы 1
• заработная плата 1
• Конус 1
• безопасное программное обеспечение 1
• защита информации 1
• угрозы безопасности информации 1
• уязвимость программы 1
• юникод 1
• семинар 1
• FlipBoard 1
• цифровое согласие 1
• цифровой профиль 1
• ГК РФ 1
• терминология 1
• ЭВМ 1
• AdGuard 1
• блокировщики 1
• нереклама 1
• Opera 1
• блокировки 1
• буллинг 1
• дети 1
• травля 1
• фотографии 1
• Rogan 1
• ИКЕА 1
• мебель 1
• пакет Яровой 1
• пост 1
• Альфа-Банк 1
• ОТП-банк 1
• ХКФ-банк 1
• софт 1
• >100 страниц 1
• 1920-ые 1
• Евгений Замятин 1
• >200 страниц 1
• Блейк Пирс 1
• детектив 1
• недвижимость 1
• спецсредства 1
• УК 1
• StrongSwan 1
• сообщества 1
• персонал 1
• мастер-пароль 1
• менеджер паролей 1
• президент 1
• EPP 1
• IGA 1
• ITRM 1
• SACBT 1
• UEM 1
• ответственность 1
• УК РФ 1
• повышение квалификации 1
• ППК 1
• локализация 1
• штрафы 1
• выпуски 1
• аэропорты 1
• воздушный транспорт 1
• досмотр 1
• качество распознавания 1
• технические средства 1
• ИТОД 1
• намерения людей 1
• поведение людей 1
• средства мониторинга 1
• средство прогнозирования 1
• биометрические технологии 1
• биометрический сканер 1
• значки 1
• изображение лица 1
• пиктограммы 1
• символы 1
• биометрический интерфейс 1
• биометрия в мобильных устройствах 1
• устройства сбора биометрических данных 1
• доверенная третья сторона 1
• биоПДн 1
• нотариат 1
• прекращение 1
• Evernote 1
• CNews 1
• аутсорсинг 1
• банковские переводы 1
• билеты на поезд 1
• ГЛОНАСС 1
• законодательные нововведение 1
• законодательства 1
• имущество 1
• интернет-агрегаторы 1
• кадровые документы 1
• нововведение 1
• экспорт 1
• Mail App 1
• почта 1
• Mail.App 1
• GitHub Pages 1
• macOS Catalina 1
• deepfake 1
• требования по безопасности 1
• трудовая книжка 1
• налог 1
• лицензирование 1
• счётчик 1
• цифровая валюта 1
• tax free 1
• <100 страниц 1
• задачи 1
• настройка 1
• eSIM 1
• сим-карта 1
• бот 1
• правовая статистика 1
• электронное судопроизводство 1
• ЕБС 1
• АСУ ТП 1
• Dionis 1
• Континент-СОВ 1
• Secret Net 1
• ViPNet IDS 1
• PT NAD 1
• Аргус 1
• С-Терра СОВ 1
• Mirada 1
• InfoWatch ARMA 1
• Ideco UTM 1
• Accenture 1
• Acer 1
• Acronis 1
• Akamai 1
• Algosec 1
• Arbor 1
• Avast 1
• Canonical 1
• Cloudera 1
• Deloitte 1
• Docker 1
• Elastic 1
• EPAM 1
• Epson 1
• Ericsson 1
• EY 1
• Fujitsu 1
• Hitachi 1
• Intuit 1
• IONOS 1
• KPMG 1
• Logitech 1
• Mailchimp 1
• MikroTik 1
• NEC 1
• NETSCOUT 1
• Nokia 1
• Norton 1
• Nozomi Networks 1
• Percona 1
• PwC 1
• Salesforce 1
• Sharp 1
• Slack 1
• Spotify 1
• SUSE 1
• Toshiba 1
• Xerox 1
• Zabbix 1
• ИнфоТеКС 1
• Киберпротект 1
• С-Терра 1
• LabWare 1
• SUSE Linux 1
• ARMlock 1
• OpenText Documentum 1
• PlanningSpace 1
• Skybox 1
• DeviceLock 1
• подкаст 1
• дистанционное управление 1
• Spotlight 1
• ОС 1
• виртуализация 1
• СУБД 1

информационная безопасность

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

Курсы по ИБ АСУ ТП (+опрос)

January 15, 2020 2 мин на чтение

Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы...

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

ТОП-10 постов на ZLONOV.ru в 2019 году

December 30, 2019 1 мин на чтение

Не смею нарушать традицию и завершаю очередной уходящий год подборкой самых популярных постов за прошедшие 12 месяцев.

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

(презентация) Код ИБ Итоги: КИИ 187-ФЗ

December 5, 2019 менее 1 мин на чтение

Принял сегодня участие в итоговой в этом году конференции из серии мероприятий Код ИБ: Код ИБ Итоги.

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

TOP самых полезных ИБ-блогов по версии Яндекса 2019

August 28, 2019 1 мин на чтение

В этом посте годовалой давности впервые попробовал составить рейтинг блогов по такому параметру как ИКС (индекс качества сайта):

Представленность меня в Сети

August 22, 2019 2 мин на чтение

Решил написать краткий пост с перечнем сетевых площадок, на которых публикую(сь).

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

Выгорание персонала ИБ АСУ ТП

August 15, 2019 7 мин на чтение

В исследовании High Alert: Tackling Cyber Security Overload in 2019, проведённого Symantec с целью выявить актуальные проблемы кибербезопасности, приводятся ...

Сообщества ВКонтакте по теме ИБ

August 13, 2019 1 мин на чтение

Пока иностранные сервисы и соцсети штрафуются на всё большие и большие суммы, вплоть до (пока) рекордных 700 тыс руб в отношении Google, ВКонтакте продолжает...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

Сколько зарабатывают сотрудники ФСТЭК России?

May 21, 2019 2 мин на чтение

Вместо данного поста можно было бы просто дать ссылку на официально публикуемые Сведения о доходах, расходах, об имуществе и обязательствах имущественного ха...

Онлайн курс от Kaspersky Lab ICS CERT

May 15, 2019 2 мин на чтение

Когда в своё время я узнал о том, что существует Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления, то подумал, что было...

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Изменения в нормативной базе по КИИ

April 24, 2019 2 мин на чтение

Сравнительно “молодые” нормативно-правовые акты, касающиеся вопросов обеспечения безопасности критической информационной инфраструктуры меняются и достаточно...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Всё, не ОРИ

March 20, 2019 2 мин на чтение

Больше года назад, основательно вчитавшись в законодательство, касающееся организаторов распространения информации в сети Интернет (ОРИ), подал в Роскомнадзо...

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

(презентация) Трудности реализации требований 187-ФЗ для промышленных предприятий

March 4, 2019 менее 1 мин на чтение

Выкладываю свою презентацию с доклада, который читал в рамках конференции «Информационная безопасность АСУ ТП критически важных объектов», прошедшей на прошл...

10 лет ZLONOV.ru

March 3, 2019 1 мин на чтение

С днём рождения!

[обновлено][промокод] Полгода доступа ко всем видео Кода ИБ при заказе участия в Код ИБ ПРОФИ

March 1, 2019 1 мин на чтение

Дополнение 19.06.2019 — всё описанное ниже распространяется на Код ИБ Профи в Сочи с 25 по 29 июля 2019 года.

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

[обновлено] Курсы по 187-ФЗ и безопасности КИИ

February 1, 2019 2 мин на чтение

Интерес к обеспечению безопасности критической информационной инфраструктуры (КИИ), всколыхнувшийся по причине вступления в силу с 01.01.2018 года одноимённо...

Писать или не писать?

January 3, 2019 менее 1 мин на чтение

Прошлой осенью довелось выступить с необычной для меня темой презентации -  коллеги пригласили рассказать о том, каково это быть блогером и почему вообще сто...

Угадай ИБ-твиттерянина

January 1, 2019 менее 1 мин на чтение

Пока идут новогодние праздники, не хочется писать о чём-то серьёзном, поэтому предлагаю немного поиграть.

ТОП-2x5 постов на ZLONOV.ru в 2018 году

December 30, 2018 1 мин на чтение

Ежегодно, начиная с 2012 года (и продолжая в 2013, 2014, 2015, 2016 и 2017), подводил итоги года, публикуя ТОП-10 самых популярных постов за истекший год.

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Встреча со ФСТЭК по вопросам безопасности КИИ

November 9, 2018 4 мин на чтение

Открытость регуляторов и их готовность консультировать всеми доступными способами лично у меня вызывает исключительно положительные эмоции. 

Нюансы требований 187-ФЗ: итоги опроса (теперь с комментариями)

November 8, 2018 2 мин на чтение

Дождался юбилейного 50-го ответившего в мини-опросе по выполнению требований 187-ФЗ и, как и обещал, прокомментирую его результаты.

Зачем в банковском приложении статьи про брекеты и мультики?

October 11, 2018 1 мин на чтение

Пользователи мобильного приложения от банка Тинькофф (ссылка реферальная, потому что банк действительно рекомендую) давно уже привыкли, что на его главной ст...

Серия вебинаров о безопасности КИИ

October 10, 2018 менее 1 мин на чтение

Как показал опыт нескольких лет проведения вебинаров в УЦСБ, крайне удачным оказался формат серий вебинаров, объединённых одной темой. В этом году такой темо...

Итоги экспресс-опроса по нюансам 187-ФЗ

September 28, 2018 1 мин на чтение

В рамках прошедшей в Санкт-Петербурге конференции Global Information Security Days на модерируемой мной секции “Опыт выполнения требований законодательства в...

TOP самых полезных ИБ-блогов по версии Яндекса

September 7, 2018 1 мин на чтение

В конце августа Яндекс объявил, что рассчитываемый для web-ресурсов показатель тИЦ (тематический индекс цитирования) меняется на новый параметр: ИКС - индекс...

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

На кого распространяется 187-ФЗ О безопасности КИИ?

May 8, 2018 1 мин на чтение

При обсуждении 187-ФЗ О безопасности КИИ одним из первых обычно возникает вопрос о том, на кого именно он распространяется? Ответ на этот вопрос с одной стор...

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Планы в связи с предполагаемой блокировкой Telegram

April 11, 2018 1 мин на чтение

В свете предстоящей возможной блокировки Telegram в России провёл в минувшие выходные два опроса. Первый - среди подписчиков в Twitter, второй - среди участн...

Мошеннический сайт больше не работает (но неизвестно почему)

March 29, 2018 1 мин на чтение

Почти 5 месяцев назад в ноябре прошлого года писал про фишинговое письмо, пришедшее в мой адрес. Кратко напомню, что в письме якобы от регистратора доменных ...

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Как оперативно узнавать о деятельности Правительства РФ (на примере сферы Информационной Безопасности)

February 13, 2018 1 мин на чтение

Согласно Федеральному конституционному закону от 17.12.1997 N 2-ФКЗ “О Правительстве Российской Федерации”, одним из основных принципов деятельности Правител...

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Магические квадраты Гартнера по безопасности

January 29, 2018 менее 1 мин на чтение

Страницы раздела сайта, в котором я периодически выкладываю попадающиеся мне Магические квадра(н)ты Гартнера (и ссылки на полные отчёты) уже давно закрыты па...

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Check Point Security Day 2017

October 20, 2017 1 мин на чтение

На этой неделе компания Check Point провела очередную конференцию в популярном нынче формате Security Day. По информации от самого вендора регистраций набрал...

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Кто отвечает за убытки при доступе к Мобильному банку с дубликатом SIM-карты?

October 6, 2017 3 мин на чтение

Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из...

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

Неслучившийся удобный доступ к реестру запрещённых сайтов

September 28, 2017 1 мин на чтение

Приказом Роскомнадзора №100 от 9 июня 2017 года был утверждён: Порядок доступа к информации, содержащейся в единой автоматизированной информационной системе ...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Каналы в Telegram по информационной безопасности и около неё

September 7, 2017 2 мин на чтение

Вытеснят ли каналы Telegram со временем, например, тот же Twitter или давно умирающие, но всё никак не покинувшие нас RSS-ленты - вопрос открытый. Но если вы...

Новые угрозы в БДУ ФСТЭК

September 6, 2017 2 мин на чтение

Запущенный ФСТЭК весной 2015 года (20 марта, если верить дате включения в реестр первых 164 записей) Банк данных угроз безопасности информации на сегодня нас...

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Итоги опроса по используемым методам аутентификации с диаграммами

February 21, 2017 1 мин на чтение

Как обещал, выкладываю итоги опроса ”Какие методы аутентификации вы используете дома/на работе?”. На всякий случай ещё раз поясню свою позицию, почему я объе...

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

О роли личности в онлайн ИБ сфере

February 6, 2017 2 мин на чтение

Актуализировал на днях Список блогов по ИБ и насчитал красивое юбилейное число в 100 блогов. По сравнению с прошлой версией добавилось два блога:

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Код ИБ 2017

January 31, 2017 1 мин на чтение

В прошлом году впервые принял участие в серии мероприятий Код Информационной Безопасности компании ЭКСПО-ЛИНК: сначала в экспериментальном онлайн-формате, а ...

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Позитивные итоги 2016 и прогнозы на 2017

January 26, 2017 2 мин на чтение

Вчера компания Positive Technologies провела пресс-ужин, посвящённый итогам своей деятельности и ключевым событиям в сфере информационной безопасности в 2016...

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Проект постановления правительства о требованиях к ИБ АСУ ТП

January 16, 2017 2 мин на чтение

В декабре прошлого года Минэнерго объявило о работе над проектом постановления “Об установлении требований в отношении базовых (обязательных) функций и инфор...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

Skolkovo Cybersecurity Challenge 2016

December 9, 2016 2 мин на чтение

Говорят, опыт - это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной ...

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Ко мне постучался косматый геолог…

November 21, 2016 2 мин на чтение

Как известно, вечер пятницы - это лучшее время, чтобы творить IT- и около-IT-пакости.

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Статистика посещаемости ИБ блогов

October 19, 2016 2 мин на чтение

Давно уже веду и периодически обновляю “Список русскоязычных блогов по информационной безопасности”, который сейчас содержит 96 личных блогов, а также отдель...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Выступления заказчиков (и не только) на Код ИБ Екатеринбург

October 14, 2016 3 мин на чтение

Программа конференции Код ИБ в Екатеринбурге была крайне насыщенной - 25 докладов, вводная дискуссия с представителем регулятора, да ещё и в фойе была плотна...

[кейс] Некоторые особенности защиты чести, достоинства и деловой репутации

October 12, 2016 6 мин на чтение

В Интернете всегда кто-то неправ. При этом, когда кто-то излагает точку зрения, отличную от вашей, вы можете разве что спорить с ним в комментариях, пытаясь ...

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

SOME_COMPANY: если ведёшь себя как мошенник, тебя за него и примут

September 2, 2016 3 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.09.2016 По просьбе компании, которая ранее в посте упоминалась в явном виде, её название заменено на SOME_COMPANY.[/...

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Реестр отечественного программного обеспечения в формате Excel

August 9, 2016 менее 1 мин на чтение

Можно по разному относиться к тому, что появился реестр отечественного программного обеспечения (ПО), точнее - “Единый реестр российских программ для электро...

Проект WikiSec.ru приглашает редакторов

July 29, 2016 1 мин на чтение

[box]UPD 09.01.2017 С января 2017 года WikiSec.ru вернулся под управление своего владельца и основателя Евгения Родыгина. Каждого желающего Евгений будет доб...

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

Palo Alto Networks: шашечки или ехать?

July 12, 2016 1 мин на чтение

Иногда может сложиться впечатление, что российский рынок ИБ чуть более, чем полностью, зависит от госзаказчиков либо от иных организаций, на которых различны...

Решения Газинформсервис в Каталоге СрЗИ

July 8, 2016 2 мин на чтение

Приятно, когда начатое тобой дело не чахнет и тихо прозябает в неизвестности, а развивается и приносит пользу другим. Так и с Каталогом Средств Защиты Информ...

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

Копирайт - это святое

May 31, 2016 менее 1 мин на чтение

- Я, конечно, не херувим. У меня нет крыльев, но я чту Уголовный кодекс. Это моя слабость. (Остап Бендер)

Коллекционная подборка “квадратной магии”

May 30, 2016 1 мин на чтение

Мне нравятся квадраты Гартнера: один взгляд - и примерно понимаешь расстановку сил в мировом масштабе (понятно, что на каждом локальном рынке есть свои нюанс...

[статья] Пять причин провести аудит информационной безопасности АСУ ТП в этом году

May 12, 2016 менее 1 мин на чтение

Моя очередная статья по теме кибербезопасности промышленных систем автоматизации и управления на этот раз вышла в журнале «Connect. Мир информационных технол...

Что посмотреть на майских интересующимся ИБ АСУ ТП?

April 29, 2016 1 мин на чтение

Завершается рабочая неделя перед первой порцией майских праздников. Впереди шашлыки, дача, баня, велосипед - у кого что =) Ну, а если вам интересна тематика ...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Прощай, Uber!

March 2, 2016 3 мин на чтение

Подведу итоги своей переписки со Службой поддержки Uber. Если коротко - пользователем данного сервиса я больше не являюсь.

Материалы конференции ИПУ РАН

March 1, 2016 3 мин на чтение

Пару недель назад довелось принять участие в Научно-практической конференции-совещании «Методы и средства обеспечения информационной безопасности (кибербезоп...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

“Разлукавливание” цифр от Кода Безопасности

February 20, 2016 2 мин на чтение

Бывает ложь, наглая ложь и... статистика =)

Календарь (некоторых) ИБ мероприятий

February 18, 2016 менее 1 мин на чтение

В основном для собственного удобства добавил в блоге страницу “ИБ мероприятия”, куда поместил подборку мероприятий за прошлый и начало этого года (в подавляю...

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

Самые цитируемые и посещаемые личные ИБ блоги Рунета

December 24, 2015 3 мин на чтение

Как показали итоги опроса про рейтинг блогов по ИБ, рейтинг этот интересен прежде всего самим авторам, поэтому те, кто подустал от этой уже избитой темы, мог...

ZeroNights 2015

December 23, 2015 2 мин на чтение

Про хорошее мероприятие не грех написать отзыв, даже если оно прошло уже месяц назад =) Конференция ZeroNights в 2015 году в очередной раз оставила о себе по...

Fortinet Security Day 2015

December 22, 2015 2 мин на чтение

Такую масштабную конференцию как Fortinet Security Day 2015 компания Fortinet в России проводила впервые и, надо сказать, первый блин не вышел комом.

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Неделя под знаком аудита ИБ АСУ ТП

November 20, 2015 1 мин на чтение

В понедельник по приглашению Михаила Смирнова, ведущего преподавателя ИПК ТЭК, в рамках программы повышения ИБ АСУ ТП для ТЭК делился со слушателями курса оп...

SOC-Forum. Пакет участника

November 13, 2015 2 мин на чтение

Про прошедший 11 ноября SOC-Forum коллеги уже написали много и подробно: Коллекция афоризмов, собранная Алексеем Лукацким Детальнейший обзор контента от А...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

[статья] Специализированные межсетевые экраны для АСУ ТП: нюансы применения

October 7, 2015 менее 1 мин на чтение

В журнале Защита информации. INSIDE №4’2015 вышла моя статья про специализированные межсетевые экраны для АСУ ТП и нюансы их применения. Конкретные продукты ...

Секция ИБ КВО на InfoSecurity Russia 2015

September 30, 2015 2 мин на чтение

На проходившей на прошлой неделе выставке InfoSecurity Russia 2015 помимо ставшего уже привычным общением с коллегами “по цеху” (Лица те же, визитки иногда д...

Развиртуализация Facebook-группы Кибербезопасность АСУ ТП

September 25, 2015 менее 1 мин на чтение

Для Facebook-группы Кибербезопасность АСУ ТП вчера состоялось знаменательное событие - первая оффлайн встреча. Процентная представленность, конечно, не сказ...

Действительный список блогеров по ИБ +опрос

September 17, 2015 1 мин на чтение

Актуализировал на сайте список личных блогов, связанных с темой информационной безопасности. В прошлый раз (в конце февраля) исключал блоги без свежих записе...

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

Прогноз Gartner для мирового рынка ИБ

September 15, 2015 2 мин на чтение

Аналитическая компания Gartner по итогам второго квартала 2015 года выпустила квартальное обновление своего отчёта Forecast Analysis: Information Security, W...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

[промо] База клиентов ИнфоВотч

September 10, 2015 1 мин на чтение

Одним из самых ценных активов любой компании является её клиентская база. Именно её призваны в числе других данных защищать DLP системы, именно её часто унос...

Мелочное мошенничество и повышение осведомлённости

September 8, 2015 2 мин на чтение

“Полюбить так королеву, а украсть - так миллион!” - не самый удачный девиз для мошенников. Конечно, одна крупная успешная афера может обеспечить индивидуума ...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

(комментарий) TheLifeNews - 43% соотечественников предпочитают хранить сбережения в наличных

August 7, 2015 менее 1 мин на чтение

TheLifeNews опубликовали мой комментарий к информации о том, что граждане России выбирают оплату наличными деньгами, а накопленные средства предпочитают оста...

Не обеспечивающее безопасность программное обеспечение

August 7, 2015 3 мин на чтение

Причин, по которым в современном программном обеспечении находили, находят и продолжат находить уязвимости, мягко говоря, чуть более одной. Можно назвать сл...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

WAF от Positive Technologies в квадрате Gartner

July 20, 2015 2 мин на чтение

Компания Positive Technologies со своим решением PT Application Firewall попала в опубликованный на днях магический квадрат Gartner Magic Quadrant for Web Ap...

Встреча ФРИИ. Стартап в области информационной безопасности.

July 17, 2015 1 мин на чтение

Вчера вечером в Сити Холле ФРИИ (Фонд развития интернет-инициатив) проводил встречу Рынок информационной безопасности и защиты данных: проблемы, свободные ни...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

Hacking Team. Факты и ссылки.

July 9, 2015 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 10.07.2015 Добавлены: ссылка на полнотектовый поиск по всем электронным письмам, уточнённая информация по ИнфоТеКС/Кван...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

Презентация нового MaxPatrol SIEM

May 21, 2015 2 мин на чтение

Компания Positive Technologies сегодня провела пресс-конференцию для СМИ, блогеров и экспертов под общим названием “Как увидеть невидимые кибератаки?”. Ответ...

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Предвесенняя чистка списка блогов по ИБ

February 26, 2015 1 мин на чтение

Актуализировал подборку блогов и площадок по информационной безопасности: https://zlonov.ru/blogs/ В этот раз волевым решением убрал в архив все блоги, в ко...

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

DLP для Linux

December 25, 2014 1 мин на чтение

Под конец года компания Zecurion анонсировала расширение списка поддерживаемых её DLP-решениями платформ сразу на два семейства: сначала на Android, а чуть п...

Список блогов ИБ по состоянию на декабрь

December 24, 2014 менее 1 мин на чтение

С августовского обновления Списка блогов по информационной безопасности мне стало дополнительно известно лишь о ещё двух: “Всё про Интернет право” Саркиса Да...

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Прогнозы и тренды 2015

December 10, 2014 менее 1 мин на чтение

Конец года - это не только пора подведения итогов, но и общепринятый период времени для различного рода прогнозов и предсказаний. Отчасти, конечно, все соотв...

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

Русскоязычные блоги по ИБ. Свежая версия.

August 7, 2014 менее 1 мин на чтение

Актуализировал список действующих блогов (а также площадок и агрегаторов) по информационной безопасности: https://zlonov.ru/blogs Считал блог действующим, е...

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

За ПХД!

May 26, 2014 1 мин на чтение

Когда тебя бесплатно приглашают на платное, в общем-то, мероприятие, то невольно возникает этический казус. Критиковать тех, кто просто так взял и выслал теб...

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Сертифицированные межсетевые экраны (часть 9)

October 10, 2013 2 мин на чтение

Почти год прошёл с момента последней актуализации таблицы сертифицированных межсетевых экранов, пришла пора обновить информацию в ней, пока она окончательн...

Колбаса, дороги и стандарты ИБ

October 9, 2013 менее 1 мин на чтение

Выкладываю презентацию и диаграмму связей с сегодняшей блогер-панели: «Стандартизация в информационной безопасности. Какие стандарты нужны и зачем», проходив...

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Контроль комментариев в блоге

July 8, 2013 5 мин на чтение

Блоги, как известно, бывают личные и корпоративные (хотя есть и трудно классифицируемые), но в любом из них далеко не последнюю роль играют комментарии читат...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Хакеры попытались уволить Якунина

June 20, 2013 2 мин на чтение

Вчера вечером с разницей в 15 минут информационные агенства получили от пресс-службы Белого дома по электронной почте сначала новость об отставке главы РЖД В...

Июньское обновление списка блогов и сообществ по информационной безопасности

June 11, 2013 2 мин на чтение

Буквально на следующий день после публикации в прошлом месяце существенно переработанного списка блогов, связанных с информационной безопасностью, стали попа...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

PHDays III - смешать, но не взбалтывать

May 24, 2013 1 мин на чтение

Вчера впервые побывал на форуме Positive Hack Days и, доложу вам, это лучшее из ИБ-мероприятий, которые я видел. И самое нестандартное из них тоже. Как говор...

Текст приказа ФСТЭК №21 от 18.02.2013

May 20, 2013 1 мин на чтение

Сегодня на сайте ФСТЭК был размещён текст Приказа ФСТЭК №21 от 18 февраля 2013 “Об утверждении Состава и содержания организационных и технических мер по обес...

Список блогов и сообществ по информационной безопасности

May 17, 2013 1 мин на чтение

Почти теперь уже два года назад я впервые попытался составить рейтинг блогов коллег, пишущих про информационную безопасность. Единственным опробованным мною ...

McAfee и STONESOFT - сделка года

May 16, 2013 5 мин на чтение

Вот вспомните, сколько сделок на рынке информационной безопасности по покупке европейской/американской компанией другой американской/европейской компании (по...

13 экспертов Царёва

April 16, 2013 2 мин на чтение

Исследование рынка информационной безопасности России (и Украины), подготовленное тринадцатью независимыми авторами, один из которых (Евгений Царёв) играл та...

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

Пожелания от участников вебинаров

March 13, 2013 1 мин на чтение

Несмотря на то, что живое человеческое общение порой трудно заменить современными методами коммуникаций, вебинар как способ донесения информации одновременно...

Мы выбираем, нас выбирают…

February 28, 2013 2 мин на чтение

При выборе решения в области информационной безопасности (не только, конечно, но в ИБ - особенно) редкий клиент захочет быть первым “подопытным кроликом”, на...

Параллельные миры АСУ ТП и ИБ

February 19, 2013 2 мин на чтение

Тематика защиты АСУ ТП в последнее время стала очень активно обсуждаться. Например, на детально проанализированной мной с точки зрения тем докладов выставке ...

Легальные способы конкурентной разведки

February 18, 2013 2 мин на чтение

Александр Бондаренко совершенно точно подметил при недавнем нашем с ним общении, что отсутствие свежих записей в блоге чаще всего означает высокую загружен...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Назад в будущее или Вперёд в прошлое?

December 21, 2012 1 мин на чтение

"Декабрь полон новостей об изменениях в топ-менеджменте ИБ-компаний! В Коде Безопасности сменился гендиректор!"- написал Алексей Лукацкий в своём твитере п...

Ду ю спик русский?

December 19, 2012 2 мин на чтение

В пылу традиционно горячей предновогодней поры не могу всё же не найти время на этот пост. На переговорах с представителями западных вендоров, планирующих ...

Сертифицированные межсетевые экраны (часть 8)

November 14, 2012 4 мин на чтение

В сегодняшней завершающей части саги о сертифицированных межсетевых экранах представлены Ideco ICS 3, Трафик Инспектор 2.0, ASTARO, Интернет Контроль Сервер,...

Как защитить свой аккаунт Skype от взлома?

November 14, 2012 2 мин на чтение

Новость об уязвимости Skype сегодня разлетелась по блогам, соцсетям и даже новостным агентствам. Для меня всё началось вот с этой публикации на Хабрахабр: ...

Анатомия распила-2

November 8, 2012 3 мин на чтение

Нет, меня пока не посадили и даже обвинения в краже СаратовЛеса (я оттуда родом) пока не предъявили. Прошлый пост (Анатомия распила) про методы, используемые...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Минус три тысячи сто посетителей в 2013 году

October 17, 2012 1 мин на чтение

Подведены итоги обеих выставок: и InfoSecurity (организатор Гротек) и INFOBEZ-EXPO (организатор РЕСТЭК), посмотрим на итоговые результаты и мы. Лично меня...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные межсетевые экраны (часть 6)

October 16, 2012 4 мин на чтение

После достаточно затянувшегося перерыва возвращаюсь к начатой ещё в мае теме сертифицированных межсетевых экранов. Ссылки на все части этого многосерийного о...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Экран, вызывающий доверие

October 9, 2012 2 мин на чтение

Полгода назад я написал о так называемых "трастскринах" - устройствах визуального контроля подписываемого с помощью смарт-карты (или токена) документа. По ...

Препарируем ИнфоБезопасность

October 8, 2012 1 мин на чтение

Выставочная часть состоявшейся на прошлой неделе ИнфоБезопасности производила ещё более удручающее впечатление, чем у Infosecurity, да и по сравнению с прошл...

Препарируем InfoSecurity

September 27, 2012 2 мин на чтение

Сегодня прошёл второй день одной из двух крупнейших отраслевых ИБ-выставок - Infosecurity Russia 2012. Какие-либо итоги подводить, пожалуй, ещё рано - завтра...

Немного анонимности в этот промозглый осенний вечер

September 18, 2012 1 мин на чтение

Как говорил мне один мудрый человек, нельзя нравится абсолютно всем: недовольные найдутся всегда, так что даже 60% - это уже хороший результат, а 80% так и в...

Я оглянулся посмотреть…

September 6, 2012 1 мин на чтение

Решений по защите экрана мобильного телефона/смартфона от посторонних взглядов не так много: защитная плёнка, проецирующие очки, да существующая пока тольк...

СЗИ от НСД. Обзор рынка.

September 5, 2012 менее 1 мин на чтение

Есть в нашей российской действительности такое понятие как СЗИ от НСД - средства защиты информации от несанкционированного доступа. Требования регуляторов, и...

Логика - Пила, счёт 0:1

August 23, 2012 1 мин на чтение

В прошлом посте я написал об одном забавном аукционе, по документации которого поступило аж два запроса на разъяснение от потенциального участника. Ответы за...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Bitdefender USB Immunizer. Бесплатная защита компьютера от autorun вирусов.

August 2, 2012 1 мин на чтение

Многие крупные компании имеют свои собственные Лаборатории - инкубаторы идей, в рамках которых реализуют разнообразные интересные проекты, связанные с осно...

ПП 313. Перевод с русского на русский.

July 25, 2012 менее 1 мин на чтение

Язык, которым пишут у нас законы, настолько замысловат, что порой требуется приложить существенные усилия, чтобы осмыслить даже 5-10 страничный документ. ...

Увольняющиеся vs увольняющие

July 23, 2012 3 мин на чтение

Каждый работодатель, нанимая очередного сотрудника, вынужден делиться с ним теми или иными своими секретами и тайнами, даже если этого ему и не очень хочется...

Как перестать быть инсайдером. Пример из жизни.

June 19, 2012 2 мин на чтение

Механическая память – штука довольно сильная. Несмотря на расхожие истории про забытые после отпуска пароли, порой всё же привыкшие набирать одни и те же сим...

Сертифицированные межсетевые экраны (часть 5)

June 14, 2012 5 мин на чтение

Очередная (предпредпоследняя) часть обзора сертифицированных ФСТЭК межсетевых экранов получилось достаточно большой, так что предлагаю запастись терпением. С...

(Опрос) (Перевод) Обзор событий информационной безопасности от Fortinet

June 5, 2012 менее 1 мин на чтение

Сегодня вместо перевода очередного обзора событий информационной безопасности от компании Fortinet будет опрос, он размещён в правой колонке блога. Получи...

(Перевод) Обзор событий информационной безопасности от Fortinet (21/2012)

May 31, 2012 3 мин на чтение

Продолжая не любить слово «вредонос», но не придумав ему нравящейся альтернативы, продолжаю публикацию переводов еженедельного обзора событий информационно...

Сертифицированные межсетевые экраны (часть 4)

May 30, 2012 2 мин на чтение

Продолжая обзор сертифицированных межсетевых экранов, мы всё ближе подходим к концу реестра ФСТЭК, а это означает, что актуальных решений будет становиться в...

(Перевод) Обзор событий информационной безопасности от Fortinet (20/2012)

May 24, 2012 4 мин на чтение

Предстоящее изменение записей в моей трудовой книжке немного отвлекло меня от ведения блога, поэтому с небольшой задержкой, но всё же представляю вашему вним...

Hack the Lab от Stonesoft

May 23, 2012 2 мин на чтение

Компания Stonesoft уже не первый год проводит мероприятие под названием "Hack the Lab", в рамках которого участникам предлагается ближе познакомиться с мир...

Сертифицированные межсетевые экраны (часть 3)

May 16, 2012 4 мин на чтение

Продолжаем обзор сертифицированных межсетевых экранов (все части). Сегодня на очереди экзотический ФПСУ-IP, бессчётные Cisco, малоактуальные Proventia, Z-2 и...

(Перевод) Обзор событий информационной безопасности от Fortinet (19/2012)

May 15, 2012 3 мин на чтение

Новая неделя и новый обзор от специалистов Fortinet, посвящённый основным событиям информационной безопасности. Обновления, опять обновления и, ну надо ж...

Сертифицированные межсетевые экраны (часть 2)

May 11, 2012 3 мин на чтение

В прошлом обзоре сертифицированных межсетевых экранов (напомню, что отбираем только присутствующие в реестре ФСТЭК изделия, сертифицированные серией или круп...

(Перевод) Обзор событий информационной безопасности от Fortinet (18/2012)

May 10, 2012 3 мин на чтение

Короткая российская рабочая неделя, заканчивающаяся третьей подряд рабочей субботой, вносит хаос и сумятицу в ряды офисных сотрудников. Попробуем настроит...

Сертифицированные межсетевые экраны (часть 1)

May 4, 2012 4 мин на чтение

Сегодня межсетевой экран – это один из немногих компонентов системы информационной безопасности, принуждать приобретать который практически никого не надо. Д...

(Перевод) Обзор событий информационной безопасности от Fortinet (17/2012)

May 2, 2012 3 мин на чтение

Пока у нас майские праздники и почти повсеместная расслабленность, злоумышленники не дремлют, как, впрочем, и доблестные борцы с ними =) Представляю очере...

Бесплатные антивирусы для Mac OS X

April 27, 2012 3 мин на чтение

Привыкшие жить в безвирусной среде, пользователи Mac OS X внезапно столкнулись с жестокой реальностью, кишащей вредоносным программным обеспечением. Всегда к...

(Перевод) Обзор событий информационной безопасности от Fortinet (16/2012)

April 24, 2012 3 мин на чтение

Продолжаем публикацию переводов еженедельного обзора событий в области информационной безопасности от компании Fortinet. Среди прочих событий (Анонимусы к...

Ой, он и меня посчитал!

April 23, 2012 1 мин на чтение

"Большая и уважаемая" компания IDC имеет весьма и весьма специфичный взгляд на рынок информационной безопасности. Вот, например, выпустили они очередной с...

(Перевод) Обзор событий информационной безопасности от Fortinet (15/2012)

April 18, 2012 2 мин на чтение

Коллеги, представляю вашему вниманию перевод еженедельного обзора от компании Fortinet, читать который, конечно, лучше в оригинале, но для экономии времени...

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

V Межотраслевой форум директоров по информационной безопасности. Впечатления.

April 16, 2012 3 мин на чтение

Cпасибо Евгению Царёву, который меня, а точнее Тараса Злонова, пригласил на V Межотраслевой форум директоров по информационной безопасности, открывшийся се...

Как “правильно” представить Umbrella Security российской аудитории?

April 6, 2012 менее 1 мин на чтение

Сегодня у нас пятница и можно немного отойти от скучных и серьёзных тем. За время работы в области информационной безопасности мне довелось повидать немало п...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Все прыгнули - и я прыгнул….

February 14, 2012 1 мин на чтение

Тему добровольно-принудительной сертификации своих решений разработчиками средств защиты я уже поднимал, но вот появился очередной повод вернуться к ней: Сис...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Как я чуть не “взломал” Альфа-Банк

February 7, 2012 3 мин на чтение

Сразу оговорюсь, что взлома и даже попыток такового на самом деле не было, а история больше примечательна реакцией самого банка на инцидент, произошедший по...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Подстава от iPhone

January 11, 2012 1 мин на чтение

В iOS 5 появилась замечательная функция iMessage, позволяющая обмениваться сообщениями по сетям WiFi и 3G. Но, как оказалось, пользоваться ей надо с осторожн...

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Бей своих, чтоб чужие боялись

November 24, 2011 менее 1 мин на чтение

Хороший пример правильного подхода к безопасности демонстрирует компания Google, регулярно помещая в спам уведомления о моих комментариях к мои собственным...

Умирающие шифровальщики

November 23, 2011 3 мин на чтение

Всего несколько лет назад программы для шифрования данных на жёстких дисках были невероятно популярны, при чём не только в корпоративной среде, но и среди ...

Саратовские зарисовки

November 8, 2011 менее 1 мин на чтение

Вот так взвоз некоей бабушки превратился в взвоз товарища Бабушкина =) Друзей и друзей друзей приглашаю за подробностями на свою страничку Facebook за полной...

Непреднамеренный самоинсайд

November 8, 2011 менее 1 мин на чтение

Воообще говоря, масштабы и степень опасности случайных утечек в организациях мне всегда казались немного преувеличенными, но вот в повседневной жизни сталк...

Вавилонская башня. Наши дни.

October 28, 2011 1 мин на чтение

Маркетологам постоянно что-то приходится заказывать: то баннер, то стенд, то листовку, то сувенир. При этом самое сложное - это даже не придумать идею, а о...

Почувствуйте разницу

October 24, 2011 менее 1 мин на чтение

Телевизор не смотрю, но для наружней рекламы фильтров пока не придумали, так что, в целом,  в курсе рекламируемого, поэтому, когда в Саратове увидел цифру 7...

Ваш сайт незаконно размещен на моем доменном имени

October 19, 2011 менее 1 мин на чтение

В одном из недавних постов я писал про плагин Social Connector для Outlook, наглядно показывающий данные о вашем собеседнике, размещённые им в социальных с...

Локальная реклама

October 15, 2011 1 мин на чтение

Обожаю бумажный спам, который регулярно кладут в почтовый ящик. Каждый раз бережно достаю всё до последнего листочка и внимательно изучаю. Сегодня поделюсь н...

Счетоводы

October 14, 2011 менее 1 мин на чтение

РЕСТЭК и Гротек подвели итоги своих выставок и успешно отрапортовали о числе посетителей и участников. Вот только результаты вызывают некое недоумение. Выст...

Всё смешалось в блоге Облонских

October 13, 2011 1 мин на чтение

Сколько ни говори об опасности разглашения личной информации в сети, людей так или иначе тянет в социальные сети, живые журналы и прочие блоги. При этом, ка...

Как мы на Инфобезе выставлялись

October 8, 2011 4 мин на чтение

Про выставку InfoSecurity своими впечатлениями уже делился, так что логично и про их конкурента рассказать, тем более, что у нас там был стенд. Начнём с мес...

Фотоотчёт о посещении InfoSecurity-2011

September 29, 2011 2 мин на чтение

Побывал вчера на выставке InfoSecurity. Общее впечатление - выставка сдулась... Вражда между Монтекки и Капулетти Конкуренция между РЕСТЭКом и Гротеком, о к...

Встречаем - Вова Одновзвод

September 19, 2011 1 мин на чтение

На досуге пришла в голову пара идей публикаций, для наглядных иллюстраций которых нужно иметь аккаунты на популярных сервисах. На себе показывать, как изв...

Излишняя зарегулированность

September 16, 2011 1 мин на чтение

Помню, жил я в доме, отделённом от остановки транспорта широким проспектом. Перейти этот проспект можно было в трёх местах. При этом два перехода были со св...

Поймать анонима за хвост

September 12, 2011 менее 1 мин на чтение

Повадился тут некий любитель поанонимировать звонить мне с неопределяемого номера. В принципе, особо не доставал, просто звонил и молчал в трубку. В после...

Сервис-Гад Мегафона

September 4, 2011 2 мин на чтение

Вы любите управлять своим телефоном и тарифом при помощи системы самообслуживания? Подключать и отключать услуги и сервисы, контролировать баланс через Интер...

Мои блоги, сайты и соцсети

September 3, 2011 менее 1 мин на чтение

Наконец-то закончил перенос постов про ИБ с этого сайта в свой блог. Там они как-то логичнее смотрятся. Приношу извинения тем, у кого в ленте появлялись ст...

А ведь кто-то это на полном серьёзе сидел и писал….

September 2, 2011 1 мин на чтение

Мы предлагаем Вам принципиально новый продукт – белые семечки сырые и жаренные. Семечки нашей компании признаны эталоном качества – они имеют восхитительны...

Кого я не люблю

September 2, 2011 менее 1 мин на чтение

Работая в области ИБ далеко не первый год, могу со всей ответственностью заявить, что никогда не врал ни заказчикам, ни партнёрам. Даже такой малодушный сп...

Как меня вербовали

September 1, 2011 1 мин на чтение

Меня зовут *******, я представляю pr-агентство, работающее с рядом ИТ-компаний. В данный момент мы рассматриваем кандидатов для сотрудничества по ведению тем...

Ворованное можно обналичить всего за 4,9%

August 27, 2011 менее 1 мин на чтение

"< ваше имя>, я попал в аварию на трассе, телефон не доступен, пожалуйста срочно положи 500р. на этот номер, не могу вызвать страховщиков и скорую. &...

Банкам запрещают обращаться к коллекторам

August 26, 2011 менее 1 мин на чтение

Просрочили выплату ипотеки и вздрагиваете от телефонных звонков, со страхом ожидая прихода крепких людей в штатском со стальным взглядом и волевым затылком?...

Месть дизайнера

August 25, 2011 менее 1 мин на чтение

Нужно было нам нарисовать небольшой баннер. Обратились к аутсорсеру. Первый вариант его творчества вы видите чуть выше. Озвучив очевидные недостатки (слишк...

Плагиат как средство продвижения

August 22, 2011 1 мин на чтение

Слово "маркетинг" в названии блога позволяет мне писать и такие посты, как этот.Новостные и информационные порталы практически никогда (в отличие от подписн...

Управа на упёртого абонента

August 22, 2011 1 мин на чтение

Вам никто никогда не начинал регулярно названивать много раз подряд? Отдельные назойливые люди, как показывает практика, способны звонить по десять-двадцать ...

Монетизация темы персональных данных

August 17, 2011 1 мин на чтение

Пока эксперты-блогеры на совершенно бескорыстной основе делятся своим мнением относительного ФЗ-152 и всего, что связано с тематикой персональ...

Удобная утилита для Office

August 16, 2011 менее 1 мин на чтение

В Microsoft Office затруднительно работать с большим количеством документов одновременно. Небольшая утилита Office Tab от ExtendOffice легко и непринуждённо ...

Вот фантазия у человека!

August 16, 2011 менее 1 мин на чтение

Hiroshi Yoshii создаёт такие вот необычные игрушки. По ссылке их просто огромное количество: https://picasaweb.google.com/116445117277782760273/TheDailyWor...

Второй исход из социальных сетей

August 12, 2011 2 мин на чтение

Несколько лет назад, поставив простой эксперимент в Одоклассниках (о сути при случае расскажу), я пришёл в ужас от слабой защищённости своей личной информа...

FeedBurner и отложенная запись

August 10, 2011 менее 1 мин на чтение

Всем хорош приобретённый несколько лет назад Google сервис FeedBurner: и ошибки исправляет, и функционал добавляет, и статистику предоставляет… Вот только...

Который час в Италии?

August 5, 2011 менее 1 мин на чтение

Полезный сайт detected. Можно не только узнать текущее время в любом уголке мира (ну, и разницу во времени, естественно), но и сгенерировать HTML-код для вст...

Всего несколько секунд — и вы сможете продолжить поиск

August 4, 2011 менее 1 мин на чтение

Первый раз такое встретилось. Первая мысль - не по следам ли недавних нашумевших поисковых утечек Яндекс ввёл новые правила? Оказалось - показалось. Есть ...

Сертифицированное будущее

August 2, 2011 1 мин на чтение

Принятие поправок в закон о персональных данных ФЗ-152 породило активное обсуждение нововведений. Вопросов много и один из них - обязательная сертификация ср...

В полку токенов прибыло

July 28, 2011 1 мин на чтение

Компания Fortinet, являющаяся мировым лидером в сегменте UTM-устройств, славится тем, что все технологии стремится разрабатывать самостоятельно, отказываясь ...

Демотиваторы.ру о принятии поправок к ФЗ-152

July 27, 2011 1 мин на чтение

Поправки к закону ФЗ-152 приняли. Но, надежда на лучшее пока жива. Алексей Лукацкий После нашего второго письма в сторону Президента с просьбой не пересылат...

Кто тут у меня завёлся?

July 27, 2011 1 мин на чтение

Если вдруг возникли подозрения, что ваш пароль от почты стал достоянием общественности посторонних, то пароль лучше сразу же поменять, вот только не стоит ...

Комментарий на Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу

July 26, 2011 менее 1 мин на чтение

Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу. Согласно поправкам разработчиком ...

А как зовут вашу собаку?

July 26, 2011 1 мин на чтение

Мы уже привыкли к тому, что специалисты в области информационной безопасности регулярно призывают всех использовать надёжные пароли. Многие он-лайн сервисы в...

Бесплатный SpamBayes оказался эффективнее IronPort

July 25, 2011 менее 1 мин на чтение

Не так давно уже рассказывал о низкой эффективности корпоративного IronPort в деле защиты от спама. Созерцание заваленного после отпуска навязчивой рекламой...

Статья Expert.ru

July 25, 2011 1 мин на чтение

Закон «О персональных данных» вешает новые вериги на бизнес и создает новый рынок для структур, близких к ФСБ. Совет Федерации принял закон «О внесении изм...

Гробовые бабы Зины

June 22, 2011 1 мин на чтение

Ещё задолго до принятия закона "О персональных данных" случилось мне подрабатывать в одной компании, занимавшейся разработкой программного обеспечения для ...

Отложенная публикация в WordPress

June 22, 2011 менее 1 мин на чтение

Замечательный и функциональный движок для сайта-блога (а честно говоря, и не только) WordPress имеет встроенный механизм для планирования публикаций. Штука...

Обновление рейтинга ИБ-блогов

June 21, 2011 1 мин на чтение

Яндекс существенно обновил свой рейтинг блогов, что не могло не сказаться на блогах, посвящённых информационной безопасности. [box type=”note”]Обратите внима...

2011 - INFOBEZ-EXPO vs InfoSecurity

June 20, 2011 1 мин на чтение

Адский ад, который устроили маркетологам организаторы и владельцы выставки InfoSecurity Russia в 2010 году, успешно продолжается. Сейчас уже с грустью вспо...

Альфа-Касперский

June 20, 2011 менее 1 мин на чтение

«Альфа-Банк» и «Лаборатория Касперского» представили эксклюзивную версию программы Kaspersky Internet Security 2011, доступную только клиентам «Альфа-Банк...

Ушанка безопасности

June 16, 2011 менее 1 мин на чтение

Компания «Код Безопасности» и Военно-космическая академия им. А.Ф.Можайского заключили соглашение о сотрудничестве и договор на поставку решений разработч...

Дальновидный Trend Micro

June 10, 2011 1 мин на чтение

Американо-японская Trend Micro пошла нестандартным для зарубежного вендора защитного ПО путем для сертификации своих продуктов в ФСТЭК. Такая проверка нуж...

Рейтинг блогов по информационной безопасности

June 10, 2011 менее 1 мин на чтение

[box type=”note”]Обратите внимание! Актуальный список блогов доступен здесь: https://zlonov.ru/blogs[/box] Сегодня завершил составление списка блогов, посвящ...

А не врёшь, что хочешь денег?

June 9, 2011 менее 1 мин на чтение

Российский Сбербанк тестирует специальный банкомат нового типа, который будет иметь встроенный детектор лжи. Новое устройство будет применяться для автомат...

Рецепты безопасности от Емельянникова

June 9, 2011 менее 1 мин на чтение

Михаил Юрьевич, оказывается, ведёт блог: http://emeliyannikov.blogspot.com/ А я и не знал. С удовольствием буду читать. И вы присоединяйтесь.

ПроPRились

June 9, 2011 менее 1 мин на чтение

Новая технология «Лаборатории Касперского» использует более эффективный метод, позволяющий оперативно выявлять фишинговые сайты, перенаправление на которые...

Социнженерия. Наши дни.

June 6, 2011 менее 1 мин на чтение

Начинается всё довольно невинно, кто-то из друзей пишет вам банальное «привет. как дела?». Вы не менее банально отвечаете, что у вас всё отлично, и инт...

Сайт ненадолго закрыт на техническое обслуживание. Зайдите через минуту.

June 6, 2011 менее 1 мин на чтение

WordPress - хороший движок для сайта, да ещё и бесплатный, но с ним бывают иногда сложности. Например, сегодня при обновлении плагина, сайт “взбрыкнул” и у...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Чудо инжереной мысли

June 2, 2011 менее 1 мин на чтение

Вот такое вот интересное изделие для защиты сегмента сети за 50 000 руб. Всё впускать, ничего не выпускать:Конструктивно исключена возможность на физическом...

Я тоже DLP

June 1, 2011 менее 1 мин на чтение

Такое ощущение, что DLP сейчас только ленивый не делает…  Даже если ничего в этом не понимает… Компания SecurIT, разработчик DLP-решений, объявила о выпуске ...

Материальный спам

May 25, 2011 1 мин на чтение

Мой опыт использования антиспам-решений ограничивается всего лишь тремя продуктами: встроенный антиспам на Gmail.com, eSafe на прошлой работе и IronPort на т...

Взлом из-за плеча. Пополнение арсенала защиты.

May 24, 2011 менее 1 мин на чтение

К сожалению, про закрепляемый на очки ретинальный дисплей AiRScouter, проецирующий изображение сразу на сетчатку глаза, от компании Brother (см. прошлый пост...

Записываем ПИН-код

May 19, 2011 1 мин на чтение

Сегодня почти у всех нас есть банковская карточка, а то и не одна. Как известно, у каждой из них есть ПИН-код. Уверенно помнить его обычно получается для одн...

Who is Mr. ALTELL?

May 11, 2011 3 мин на чтение

В последнее время частенько приходится слышать о новом игроке на рынке сертифицированных межсетевых экранов - компании АльтЭль. Попробуем разобраться, кто эт...

А на Украине у Аладдина всё хорошо =)

May 10, 2011 менее 1 мин на чтение

(перед просмотром просьба включить чувство юмора) В просторном офисе всегда много клиентов: Уже реализована поддержка Windows 7: Для заказчиков всё откр...

Атака (?) на сервис LastPass

May 6, 2011 менее 1 мин на чтение

Глава LastPass, сервиса для хранения паролей онлайн, Joe Siegrist дал подробное интервью PCWorld и поделился подробностями истории, о которой LastPass расска...

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Русский FortiClient

April 27, 2011 менее 1 мин на чтение

Бесплатный антивирус и файервол, о котором уже писал раньше, оказывается, теперь доступен на русском языке. Скачать можно с сайта вендора (выбор языка не пре...

Как узнать e-mail популярного блоггера?

April 6, 2011 1 мин на чтение

Вам никогда не хотелось связаться с читаемым блогерром напрямую по электронной почте, а не через комментарии? А что делать, если адрес не указан ни в самом...

Как узнать e-mail популярного блоггера?

April 6, 2011 1 мин на чтение

Вам никогда не хотелось связаться с читаемым блогерром напрямую по электронной почте, а не через комментарии? А что делать, если адрес не указан ни в самом...

Спасибо вам, читатели!

April 1, 2011 менее 1 мин на чтение

Сегодня, 1 апреля, принято шутить. Некоторые делают это тонко и с юмором, а кто-то, извините, пошло и, на мой взгляд, плоско.Однако мне бы хотелось просто ск...

Спасибо вам, читатели!

April 1, 2011 менее 1 мин на чтение

Сегодня, 1 апреля, принято шутить. Некоторые делают это тонко и с юмором, а кто-то, извините, пошло и, на мой взгляд, плоско.Однако мне бы хотелось просто ск...

Ой, не туда! Стоять! Назад!

March 28, 2011 1 мин на чтение

Приведённое в заголовке высказывание - совершенно типичный набор фраз для многих, активно использующих службы обмена мгновенными сообщениями. На том же bash....

Чёрный список маркетолога

March 25, 2011 менее 1 мин на чтение

Позади большая партнёрская конференция и хочется подвести некоторые итоги. В целом, как обычно говорится в таких случаях, всё прошло хорошо. Партнёры довольн...

Если человека 100 раз назвать свиньёй…

March 15, 2011 2 мин на чтение

В ходе размышлений об информационной безопасности общества и инфотерроризме вспомнил одну поучительную историю, произошедшую со мной этим летом. Есть такой п...

Может ли на таможне застрять партия клавиатур?

March 1, 2011 менее 1 мин на чтение

В моём беспроводном комплекте клавиатура+мышь+цифровой блок Logitech diNovo Cordless Desktop for Notebooks с помощью установленного программного обеспечения ...

И как же тебя ввести?

February 4, 2011 2 мин на чтение

Использование длинных и сложных паролей на любых сайтах после установки LastPass, о котором я не так давно писал, становится простым и удобным. Вместе с тем...

Пародия по мотивам рекламы банка ТРАСТ

January 31, 2011 менее 1 мин на чтение

Забавная картинка по мотивам рекламы банка ТРАСТ - пародия на рекламу финской компании Stonesoft =)  

Не верь всему, что пишут в интернете

January 28, 2011 2 мин на чтение

“Не верь всему, что пишут в интернете”, - написала мне моя знакомая, когда я увидел соответствующий значок в Skype и поздравил её с днём рождения. Поздравил,...

СМИ и теракты

January 24, 2011 1 мин на чтение

Алексей Навальный в своём блоге пишет: Произошедшее в Домодедово ужасно, но какие-то комментарии давать рано. Одна только, чисто техническая штука: прямо се...

Самая защищённая флешка =)

January 18, 2011 менее 1 мин на чтение

Коллега по работе поделился забавной картинкой:Отличная идея для корпоративного подарка =)

На чём ездил Касперский?

January 18, 2011 1 мин на чтение

Продолжим исследование Рейтинга CNews Security 2010 «Крупнейшие ИТ-компании России в сфере защиты информации». Мы уже полюбовались на новогодние логотипы ком...

Музеи как средство защиты информации

December 28, 2010 1 мин на чтение

Среди специалистов в области информационной безопасности не так часто встретишь гуманитария, да и сама эта область знаний ассоциируется как-то больше с техни...

Праздник к нам приходит!

December 25, 2010 1 мин на чтение

Новый год, самый широкоотмечаемый в нашей стране праздник, наступит уже совсем скоро. Все массово покупают подарки, предновогодние большие города изнывают от...

12/1001. Что не так со Skype?

December 22, 2010 3 мин на чтение

В  двух первых ночах проекта Тысяча и одна ночь безопасности уже рассматривался (1/1001, 2/1001) сервис обмена мгновенных сообщений ICQ. Его слабость с точ...

Штатные средства не всегда хороши

December 17, 2010 1 мин на чтение

Сегодня на дороге увидел один из вариантов борьбы с проблемой пробок. Сплошная разделительная полоса была усилена проставленными на ней оранжево-белыми полос...

LastPass купил Xmarks

December 14, 2010 менее 1 мин на чтение

Лучший, на мой взгляд, онлайн сервис хранения паролей LastPass сообщил о приобретении Xmarks. Xmarks (ранее назывался Foxmarks) - это плагин для синхронизаци...

Все пишут про перенос сроков 152-ФЗ

December 13, 2010 1 мин на чтение

Алексей ВолковИмитация бурной деятельности<blockquote>Наверное, все уже в курсе, что разумная законодательная инициатива депутата Государственной думы ...

ВТО и криптография

December 11, 2010 1 мин на чтение

Новости о том, что Россия стоит буквально на пороге вступления в ВТО, появляются в СМИ с завидной регулярностью. Вот как пример: “США и Россия договорились н...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

10/1001. Безопасность iPhone.

December 3, 2010 3 мин на чтение

В юбилейной десятой ночи из цикла Тысяча и одна ночь безопасности поговорим о безопасности телефона, пользующегося популярностью у самого широкого круга поль...

Динамические техники обхода (AET)

December 1, 2010 2 мин на чтение

Финская компания Stonesoft вот уже пару месяцев как объявила о появлении нового вида угроз, называемых динамическими техниками обхода - Advanced Evasion Tech...

Рейтинг CNews Security 2010 «Крупнейшие ИТ-компании России в сфере защиты информации»

November 30, 2010 менее 1 мин на чтение

В деловом журнале Cnews № 51 за 2010 год (тематический номер “Информационная безопасность”) опубликован Рейтинг крупнейших ИТ-компаний, работающих в сфере за...

InfoSecurity. Запоздалый отзыв.

November 30, 2010 2 мин на чтение

В традиционной для финального квартала года суете даже недавняя выставка InfosecurityRussia-2010 уже успела подзабыться, что уж говорить про октябрьскую Инфо...

9/1001. LastPass - Ваш последний пароль.

November 30, 2010 2 мин на чтение

Каждый из нас зарегистрирован на большом количестве онлайн ресурсов: блог, почта, социальные сети… Нравится нам это или нет, но единственным широкораспростра...

Только факты и один слух

November 27, 2010 5 мин на чтение

C российской компанией Aladdin (ЗАО “Аладдин Р.Д.”), по всей видимости, что-то происходит. По рынку ходят самые разные слухи и кривотолки. К сожалению, сама ...

Back to Top ↑

Постинки

73940 2

February 14, 2020 менее 1 мин на чтение

73952 2

February 14, 2020 менее 1 мин на чтение

Суд отказал бывшему гендиректору «Байкал электроникс» в иске на 1 млн. руб. к изданию CNews о защите деловой репутации (просил признать не соответствующими ...

73946 2

February 13, 2020 менее 1 мин на чтение

73943 2

February 13, 2020 менее 1 мин на чтение

73933 2

February 12, 2020 менее 1 мин на чтение

73922 2

February 6, 2020 менее 1 мин на чтение

73919 2

February 6, 2020 менее 1 мин на чтение

73910 2

February 3, 2020 менее 1 мин на чтение

73891 2

January 30, 2020 менее 1 мин на чтение

Как защитить себя от технологий распознавания лиц https://vk.com/@zlonovru-kak-zaschitit-sebya-ot-tehnologii-raspoznavaniya-lic

73887 2

January 28, 2020 менее 1 мин на чтение

73878 2

January 28, 2020 менее 1 мин на чтение

73850 2

January 21, 2020 менее 1 мин на чтение

73832 2

January 17, 2020 менее 1 мин на чтение

73812 2

January 15, 2020 менее 1 мин на чтение

73790 2

January 13, 2020 менее 1 мин на чтение

73730 2

December 30, 2019 менее 1 мин на чтение

73711 2

December 27, 2019 менее 1 мин на чтение

Все дайджесты КИИ 187-ФЗ за 2019 год

73696 2

December 26, 2019 менее 1 мин на чтение

73688 2

December 25, 2019 менее 1 мин на чтение

73648 2

December 13, 2019 менее 1 мин на чтение

73642 2

December 12, 2019 менее 1 мин на чтение

73614 2

December 10, 2019 менее 1 мин на чтение

73610 2

December 10, 2019 менее 1 мин на чтение

73598 2

December 8, 2019 менее 1 мин на чтение

73602 2

December 7, 2019 менее 1 мин на чтение

73593 2

December 6, 2019 менее 1 мин на чтение

73587 2

December 5, 2019 менее 1 мин на чтение

73561 2

November 29, 2019 менее 1 мин на чтение

73566 2

November 29, 2019 менее 1 мин на чтение

73556 2

November 25, 2019 менее 1 мин на чтение

73545 2

November 15, 2019 менее 1 мин на чтение

73528 2

November 7, 2019 менее 1 мин на чтение

73515 2

November 5, 2019 менее 1 мин на чтение

73491 2

October 22, 2019 менее 1 мин на чтение

73453 2

October 17, 2019 менее 1 мин на чтение

73448 2

October 17, 2019 менее 1 мин на чтение

73433 2

October 16, 2019 менее 1 мин на чтение

73430 2

October 15, 2019 менее 1 мин на чтение

73424 2

October 14, 2019 менее 1 мин на чтение

73419 2

October 14, 2019 менее 1 мин на чтение

73367 2

October 2, 2019 менее 1 мин на чтение

Реализация мер ИАФ из приказа ФСТЭК №239

73290 2

October 1, 2019 менее 1 мин на чтение

73284 2

September 26, 2019 менее 1 мин на чтение

73281 2

September 25, 2019 менее 1 мин на чтение

73278 2

September 24, 2019 менее 1 мин на чтение

73268 2

September 24, 2019 менее 1 мин на чтение

73243 2

August 30, 2019 менее 1 мин на чтение

73220 2

August 27, 2019 менее 1 мин на чтение

73216 2

August 26, 2019 менее 1 мин на чтение

73212 2

August 23, 2019 менее 1 мин на чтение

73201 2

August 22, 2019 менее 1 мин на чтение

73179 2

August 20, 2019 менее 1 мин на чтение

73158 2

August 19, 2019 менее 1 мин на чтение

73151 2

August 16, 2019 менее 1 мин на чтение

73143 2

August 15, 2019 менее 1 мин на чтение

73136 2

August 14, 2019 менее 1 мин на чтение

73065 2

August 13, 2019 менее 1 мин на чтение

73039 2

August 8, 2019 менее 1 мин на чтение

73002 2

August 6, 2019 менее 1 мин на чтение

72999 2

August 6, 2019 менее 1 мин на чтение

72940 2

August 2, 2019 менее 1 мин на чтение

72935 2

August 2, 2019 менее 1 мин на чтение

72890 2

August 2, 2019 менее 1 мин на чтение

72887 2

August 1, 2019 менее 1 мин на чтение

72884 2

August 1, 2019 менее 1 мин на чтение

72881 2

August 1, 2019 менее 1 мин на чтение

72857 2

July 25, 2019 менее 1 мин на чтение

72846 2

July 24, 2019 менее 1 мин на чтение

72849 2

July 24, 2019 менее 1 мин на чтение

72837 2

July 24, 2019 менее 1 мин на чтение

72832 2

July 22, 2019 менее 1 мин на чтение

72805 2

July 19, 2019 менее 1 мин на чтение

72797 2

July 18, 2019 менее 1 мин на чтение

72780 2

July 15, 2019 менее 1 мин на чтение

72764 2

July 9, 2019 менее 1 мин на чтение

72760 2

July 9, 2019 менее 1 мин на чтение

72756 2

July 8, 2019 менее 1 мин на чтение

72747 2

July 4, 2019 менее 1 мин на чтение

72738 2

July 3, 2019 менее 1 мин на чтение

72717 2

June 30, 2019 менее 1 мин на чтение

72689 2

June 27, 2019 менее 1 мин на чтение

72684 2

June 26, 2019 менее 1 мин на чтение

72679 2

June 25, 2019 менее 1 мин на чтение

72674 2

June 25, 2019 менее 1 мин на чтение

72671 2

June 25, 2019 менее 1 мин на чтение

72523 2

June 19, 2019 менее 1 мин на чтение

72499 2

June 19, 2019 1 мин на чтение

Запущенный на днях Telegram-бот @MailSearchBot выдаёт при вводе адреса электронной почты пароли, связанные с этим адресом, которые были в какой-либо из ранее...

72474 2

June 17, 2019 менее 1 мин на чтение

По ссылке можно следить за судьбой в Госдуме законопроекта о предотвращении мошенничества с электронной подписью при регистрации прав на недвижимость: https...

72305 2

June 7, 2019 менее 1 мин на чтение

72284 2

June 7, 2019 менее 1 мин на чтение

72259 2

June 5, 2019 менее 1 мин на чтение

Добавлено 28.02.2024 Основаниями для включения в Единый реестр (доменных имен, указателей страниц сайтов в сети “Интернет” и сетевых адресов, позволяющих ...

72239 2

June 3, 2019 менее 1 мин на чтение

Сервис Flipboard выявил утечку пользовательских данных и опубликовал детальное уведомление, переведя его на 12 языков мира. Похвально. https://ru-ru.about.fl...

72200 2

June 3, 2019 менее 1 мин на чтение

В Telegram стало можно скрывать свой номер телефона ото всех. Теперь бесполезно выгружать контакты посетителей конференций с целью идентификации людей по их ...

72194 2

May 31, 2019 менее 1 мин на чтение

#пятничное

72177 2

May 28, 2019 менее 1 мин на чтение

Забавное видео про фишинговые письма =)

72167 2

May 27, 2019 менее 1 мин на чтение

Стадии построения системы защиты информации объекта информатизации #пятничное в понедельник

72087

May 24, 2019 менее 1 мин на чтение

Доска почёта ФСТЭК России: Рейтинг исследователей, предоставивших сведения об уязвимостях программного обеспечения

Back to Top ↑

Коропосты

73930 2

February 10, 2020 менее 1 мин на чтение

По бесплатной программе повышения квалификации «Обеспечение безопасности КИИ», о которой я писал в декабре, уже начали высылать удостоверения https://rucyber...

73897 2

January 31, 2020 менее 1 мин на чтение

Прокуратурой Елецкого района Липецкой области в адрес руководства медицинского учреждения внесено представление в целях устранения выявленных нарушений закон...

73883 2

January 28, 2020 менее 1 мин на чтение

Администратор торговой системы оптового рынка электроэнергии прекращает техническую поддержку носителей eToken в своих программных продуктах (и да, там опять...

73875 2

January 27, 2020 менее 1 мин на чтение

Готовится пилотный проект по взаимодействию федеральных государственных информационных систем между собой, с гражданами и организациями с использованием росс...

73843 2

January 20, 2020 менее 1 мин на чтение

Дайджест RUCSADASEC #29 https://mailchi.mp/16d039846bfa/ruscadasec-029 #ИБАСУТП

73825 2

January 17, 2020 менее 1 мин на чтение

Бесплатный видеокурс от Varonis: 7 Hidden Office 365 Settings You Can Unlock with PowerShell https://info.varonis.com/thank-you/course/office-365-powershell

73823 2

January 16, 2020 менее 1 мин на чтение

На сайте НКЦКИ обновлён календарь мероприятий: «Основной акцент сделан на крупных конференциях в области информационной безопасности, организаторами которых ...

73821 2

January 16, 2020 менее 1 мин на чтение

Проверили и подтвердили совместимость индустриального шлюза безопасности и средства оперативного мониторинга и контроля состояния защищенности АСУ и АСУ ТП #...

73794 2

January 13, 2020 менее 1 мин на чтение

Технологии “дипфейка” всё дешевле и доступнее, но вместе с тем и всё менее потенциально опасны и разрушительны (например, для репутации или карьеры) из-за ра...

73792 2

January 13, 2020 менее 1 мин на чтение

Повышение требований к удостоверяющим центрам и другие поправки в закон об электронной подписи http://www.garant.ru/news/1313085/

2020-01-05 11:12

January 5, 2020 менее 1 мин на чтение

Спустя полгода после прошлой публикации пришла пора обновить списки чатов и каналов по информационной безопасности и близким тематикам. https://zlonov.ru/tel...

73766 2

December 31, 2019 менее 1 мин на чтение

Подписан закон о «цифровом нотариате»: удалённое удостоверение нотариальных действий, установление личности клиентов с помощью единой биометрической системы ...

73758 2

December 31, 2019 менее 1 мин на чтение

Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи» (+три кратких обзора, чтобы не читать 67 страниц) https://zlonov....

73733 2

December 30, 2019 менее 1 мин на чтение

Утверждены первые два стандарта в области искусственного интеллекта https://www.gost.ru//newsRST/redirect/news/1/6566

73714 2

December 28, 2019 менее 1 мин на чтение

С сегодняшнего дня изменяются требования к офисному ПО, предназначенному для установки на мобильные устройства http://www.garant.ru/news/1311219/

73673 2

December 19, 2019 менее 1 мин на чтение

Свежий (юбилейный) выпуск журнала CIS (Современные информационные системы). Всё как обычно: реклама и девушки =)

73666 2

December 19, 2019 менее 1 мин на чтение

Выпуск подкаста «Запуск завтра» про информационную безопасность: «Уязвимость есть? А если найду? Говорим о хакерах и информационной безопасности» https://mus...

73656 2

December 18, 2019 менее 1 мин на чтение

Что вы планируете делать в связи со снятием Windows 7 с поддержки с 14 января 2020?- Ничего, мы используем Windows XP.#ИБАСУТП

73653 2

December 17, 2019 менее 1 мин на чтение

Мосгортранс получит до конца сентября 2020 года около 500 «умных» автобусов, оснащённых видеокамерами, для которых «потенциально […] можно внедрить и решения...

73617 2

December 11, 2019 менее 1 мин на чтение

Да, пока НКЦКИ почти наверняка черпает информацию для своих бюллетеней из открытых источников, но ведь её [с]может собирать и ГосСОПКА: не так сложно «скорре...

73607 2

December 9, 2019 менее 1 мин на чтение

Прочитайте только подчёркнутые буквы =)

73595 2

December 6, 2019 менее 1 мин на чтение

Оказывается, 3-я и 4-я цифры в серии паспорта - это год печати его бланка https://habr.com/ru/company/hflabs/blog/478538/

73570 2

November 29, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-47):

73553 2

November 22, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-46): https://mailchi.mp/0311ab4b70e6/187-2019-46

73542 2

November 15, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-45):

73537 2

November 11, 2019 менее 1 мин на чтение

Судебная практика использования ключа ЭП в различных ситуациях http://nalogkodeks.ru/sudebnaya-praktika-ispolzovaniya-klyucha-ehp-v-razlichnykh-situaciyakh/

73533 2

November 8, 2019 менее 1 мин на чтение

Что будет проверять ФСТЭК? «Перечень НПА или их отдельных частей, оценка соблюдения которых является предметом госконтроля (надзора) в области обеспечения бе...

73531 2

November 8, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-44): https://mailchi.mp/607ac457c18d/187-2019-3937391

73519 2

November 7, 2019 менее 1 мин на чтение

Proofpoint собирается купить ObserveIT (разработчик решения для мониторинга пользователей) за 225 миллионов долларов США https://cursorinfo.co.il/all-news/am...

73511 2

November 1, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-43): https://mailchi.mp/857d1e2fb43b/187-2019-43

73508 2

November 1, 2019 менее 1 мин на чтение

Сколько лет на переход отведут, интересно? «Минэкономразвития предложило запретить использовать зарубежное оборудование и софт на системах критической инфрас...

73496 2

October 24, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-42): https://mailchi.mp/13f34d8c8649/187-2019-42

73457 2

October 18, 2019 менее 1 мин на чтение

ФБР выпустило документ непубличного распространения (TLP:GREEN) с предупреждением о типах возможных атак на многофакторную аутентификацию. https://vk.com/wa...

73427 2

October 16, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-41): https://mailchi.mp/3a56241635ee/187-2019-41

73391 2

October 11, 2019 менее 1 мин на чтение

Президент подписал Указ «О развитии искусственного интеллекта в Российской Федерации», утверждающий Национальную стратегию развития искусственного интеллекта...

73380 2

October 7, 2019 менее 1 мин на чтение

Понравился комментарий в другом источнике: «Хотя конституционные права — самые защищаемые в стране права, они могут быть ограничены для соблюдения других кон...

73378 2

October 7, 2019 менее 1 мин на чтение

Изменения в Гражданский кодекс РФ с 1 октября: цифровые права, смарт-контракты, заочное голосование и другие поправки http://www.garant.ru/news/1296552/

73375 2

October 7, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-40): https://mailchi.mp/5c3dbefdd0d1/187-2019-468723 Из-за небольшой паузы в выходе Дайджеста КИИ накопилось боль...

73372 2

October 4, 2019 менее 1 мин на чтение

Во Владивостоке вынесен приговор по уголовному делу в сфере безопасности КИИ: ч. 4 ст. 274.1 УК РФ (с использованием своего служебного положения) https://gen...

73275 2

September 24, 2019 менее 1 мин на чтение

Суды: ПДн являются общедоступными, если они предоставлены владельцем и доступны неопр. кругу лиц. Из-за отсутствия согласия владельца ПДн на размещение сведе...

73263 2

September 17, 2019 менее 1 мин на чтение

Инструмент для экспорта всей своей информации из продуктов Google: «если вам нужна ее резервная копия или вы хотите использовать эти данные в стороннем серви...

73239 2

August 28, 2019 менее 1 мин на чтение

Обновлённый по состоянию на август 2019 года список самых полезных ИБ-блогов по версии Яндекса

73204 2

August 22, 2019 менее 1 мин на чтение

Агентство по кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency - CISA) выпустило рекомендации для организаций...

73185 2

August 21, 2019 менее 1 мин на чтение

Крайне наглядная иллюстрация того, как пользователи относятся к вопросу безопасности своих паролей: 40% не изменили пароль даже после предупреждения о том, ч...

73183 2

August 21, 2019 менее 1 мин на чтение

Трудно сказать, кто именно лоббирует #ЕБС, но даже сейчас, ещё до первого публичного взлома (/утечки/сбоя), клиенты скептически относятся к самой этой идее. ...

73138 2

August 16, 2019 менее 1 мин на чтение

Десять лет статье, а читается, как вчера написанная =)

73147 2

August 15, 2019 менее 1 мин на чтение

В отличие от пароля или токена свои биометрические данные так просто не поменять https://www.securitylab.ru/news/500471.php

73056 2

August 13, 2019 менее 1 мин на чтение

Австралийский центр кибербезопасности выпустил рекомендации по противодействию атакам с «распылением паролей» (password spraying attacks). В качестве одного ...

73054 2

August 12, 2019 менее 1 мин на чтение

Описание атаки больше напоминает сценарий киноленты, но ничего принципиально не реализуемого не предлагается: киберзлоумышленники могут проникнуть в любую до...

73050 2

August 9, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-31): https://mailchi.mp/37854016d526/187-2019-31

73027 2

August 7, 2019 менее 1 мин на чтение

Выложил ВКонтакте картинки циклов хайпа для технологий управления учётными данными и доступом от Гартнер за 2019, 2018 и 2017 года. Можно отследить динамику ...

72982 2

August 5, 2019 менее 1 мин на чтение

Определены критерии отнесения устройств к техническим средствам, предназначенным для негласного получения информации https://zlonov.ru/федеральный-закон-308-...

72973 2

August 5, 2019 менее 1 мин на чтение

Опубликован федеральный закон, ограничивающий возможность госрегистрации отчуждения недвижимости граждан на основе заявлений, поданных в форме электронных до...

72966 2

August 5, 2019 менее 1 мин на чтение

Рейтинг антивирусов от Роскачества. В топ-3 лучших для Windows вошли Bitdefender Internet Security, ESET Internet Security и Bitdefender Antivirus Free Edit...

72932 2

August 2, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-30): https://mailchi.mp/0220f182796a/187-2019-30

72867 2

July 29, 2019 менее 1 мин на чтение

Напомню (сообщу), что по тегу #ИБ_полезности выкладываю в сообществе ZLONOVru ВКонтакте шпаргалки, инфографику, подборки и другие полезные штуки: https://vk....

72861 2

July 26, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ за прошлую неделю (2019-29): https://mailchi.mp/df24b8c7b1c4/187-2019-29

72853 2

July 24, 2019 менее 1 мин на чтение

Опубликован проект Постановления Правительства РФ Об утверждении Правил предоставления субсидий из федерального бюджета российскому юрлицу на создание отрасл...

72834 2

July 22, 2019 менее 1 мин на чтение

Опять защита дороже атаки?

72826 2

July 19, 2019 менее 1 мин на чтение

Выступление Николая Домуховского (УЦСБ) на конференции Код ИБ Industrial: Как построить реально работающую систему безопасности объекта КИИ? https://www.yout...

72792 2

July 17, 2019 менее 1 мин на чтение

Опубликованы приказы ФСБ России по КИИ:

72787 2

July 17, 2019 менее 1 мин на чтение

Национальный центр кибербезопасности Соединенного Королевства (NCSC) выпустил свой отчет «Активная киберзащита 2019» (ACD - Active Cyber Defence), с анализом...

72723 2

July 1, 2019 менее 1 мин на чтение

Решение по уголовному делу об использовании компьютерного программного обеспечения, предназначенного для неправомерного воздействия на КИИ РФ (ч. 1 ст. 274.1...

72721 2

July 1, 2019 менее 1 мин на чтение

В сообществе ВКонтакте разместил Памятку владельцу электронной подписи https://vk.com/zlonovru

72709 2

July 1, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ 2019-26 https://mailchi.mp/24a1a91a90f0/187-2019-26

72706 2

June 28, 2019 менее 1 мин на чтение

Шпаргалка по сетевым протоколам

72700 2

June 27, 2019 менее 1 мин на чтение

Пока НКЦКИ (ФСБ) только вежливо предупреждает о недопустимости передачи данных о кибератаках на российские объекты за рубеж, но законопроект о штрафах 200-50...

72686 2

June 26, 2019 менее 1 мин на чтение

Рекомендации Гартнера по управляемым сервисам обнаружения и реагирования: Market Guide for Managed Detection and Response Services https://www.gartner.com/do...

72681 2

June 26, 2019 менее 1 мин на чтение

Отчёт eSentire SOC (Security Operations Center) об атаках на средние организации за первый квартал 2019 года и рекомендации по противодействию им: https://ww...

72573 2

June 24, 2019 менее 1 мин на чтение

Ссылка на вышедший в прошлую пятницу Дайджест КИИ 187-ФЗ: http://bit.ly/kii187fz-2019-25

72533 2

June 20, 2019 менее 1 мин на чтение

Прямая трансляция с Международного конгресса по кибербезопасности ICC (организатор - Сбербанк) будет доступна на сайте https://sberbanktv.ru

72489 2

June 18, 2019 менее 1 мин на чтение

История про то, как у гуру в области ИБ Михаила Юрьевича Емельянникова один удостоверяющий центр для выдачи электронной подписи (внезапно!) селфи с паспортом...

72471 2

June 17, 2019 менее 1 мин на чтение

Презентации ФСТЭК и НКЦКИ с ITSF 2019 по теме КИИ 187-ФЗ https://rucybersecurity.ru/t/777

72468 2

June 17, 2019 менее 1 мин на чтение

Случай, когда сертификат - «просто бумажка» (речь про американский стандарт FIPS 140-2): «Некоторые устройства YubiKey FIPS признаны ненадежными из-за бага» ...

72452 2

June 14, 2019 менее 1 мин на чтение

Дайджест КИИ 187-ФЗ 2019-24 - https://mailchi.mp/227d6d4742be/187-2019-24

72428 2

June 13, 2019 менее 1 мин на чтение

В очередной раз актуализированная подборка «Все нормативные документы по #КИИ сразу (скачать)» https://zlonov.ru/kii/all_laws/

72404 2

June 13, 2019 менее 1 мин на чтение

Проект-то документа был не особо содержательный, а уж итог и вовсе на «законодательную заглушку» похож: ПП-743 от 08.06.2019 «Об утверждении Правил подготовк...

72343 2

June 10, 2019 менее 1 мин на чтение

Раздача бесплатной годовой подписки на 1Password - менеджер паролей на macOS, Windows, iOS и Android. Выдают семейную подписку на 5 человек. https://1passw...

72337 2

June 10, 2019 менее 1 мин на чтение

Утверждена Концепция создания и функционирования национальной системы управления данными https://zlonov.ru/распоряжение-правительства-рф-1189-р-от-03-06-201...

72319 2

June 10, 2019 менее 1 мин на чтение

Вышел первый Дайджест @RUSCADASEC http://eepurl.com/gt-hez

72316 2

June 10, 2019 менее 1 мин на чтение

Бодрое начало недели: «Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс...

72288 2

June 7, 2019 менее 1 мин на чтение

Если кто-то ещё не начал жить так, чтобы нечего было скрывать, то сейчас самое время =)

72281 2

June 7, 2019 менее 1 мин на чтение

Совместно с коллегами запускаем почтовую рассылку Дайджест RUSCADASEC. Самое свежее и важное в области промышленной кибербезопасности / кибербезопасности АСУ...

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

72248 2

June 4, 2019 менее 1 мин на чтение

В честь 10-летия один из лучших (по моему мнению) блокировщиков рекламы AdGuard предоставляет всем покупателям скидку 50%. Вечная лицензия на 1 MAC/PC всего ...

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

72242 2

June 4, 2019 менее 1 мин на чтение

В числе прочего НСУД создаст «цифровой профиль гражданина» и на основе его «цифрового согласия» (ЭП?) позволит передавать его данные бизнесу. Вот, не хотелос...

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

72197 2

May 31, 2019 менее 1 мин на чтение

Долгожданное: <span style="caret-color: rgb(51, 51, 51); color: rgb(51, 51, 51); font-family: -apple-system, BlinkMacSystemFont, Roboto," helvetica neue a...

72191 2

May 29, 2019 менее 1 мин на чтение

А вот и реакция на недавние громкие истории:

72190 2

May 29, 2019 менее 1 мин на чтение

“Какая боль, какая боль… Индустрия 4.0,” - конференцией по автоматизации металлургического производства навеяно #ибасутп

72183 2

May 28, 2019 менее 1 мин на чтение

Ролик о важности установки DATAPK на промышленных предприятиях https://www.youtube.com/watch?v=s_tRlfzGZAE

72181 2

May 28, 2019 менее 1 мин на чтение

Ролик о важности установки DATAPK на промышленных предприятиях

72156 2

May 27, 2019 менее 1 мин на чтение

Мошенничество с использованием электронной подписи: масштабы уже впечатляют. Что дальше?

72075

May 24, 2019 менее 1 мин на чтение

Широко пока не известный проект “Конус” начинает обретать очертания:

Back to Top ↑

мероприятие

Лучшие доклады ИБ АСУ ТП КВО 2024

March 20, 2024 2 мин на чтение

Результаты голосования участников конференции Информационная безопасность АСУ ТП критически важных объектов.

Лучшие доклады ИБ АСУ ТП КВО 2023

March 27, 2023 2 мин на чтение

Результаты голосования участников конференции Информационная безопасность АСУ ТП критически важных объектов.

Новые форматы ИБ мероприятий в 2020 году

December 9, 2020 2 мин на чтение

Нестандартный по формату проводимых мероприятий 2020 год под конец ознаменовался целой чередой попыток провести что-то большее, чем очередной типовой вебинар...

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

[обновлено][промокод] Полгода доступа ко всем видео Кода ИБ при заказе участия в Код ИБ ПРОФИ

March 1, 2019 1 мин на чтение

Дополнение 19.06.2019 — всё описанное ниже распространяется на Код ИБ Профи в Сочи с 25 по 29 июля 2019 года.

Итоги экспресс-опроса по нюансам 187-ФЗ

September 28, 2018 1 мин на чтение

В рамках прошедшей в Санкт-Петербурге конференции Global Information Security Days на модерируемой мной секции “Опыт выполнения требований законодательства в...

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

Check Point Security Day 2017

October 20, 2017 1 мин на чтение

На этой неделе компания Check Point провела очередную конференцию в популярном нынче формате Security Day. По информации от самого вендора регистраций набрал...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

Код ИБ 2017

January 31, 2017 1 мин на чтение

В прошлом году впервые принял участие в серии мероприятий Код Информационной Безопасности компании ЭКСПО-ЛИНК: сначала в экспериментальном онлайн-формате, а ...

Позитивные итоги 2016 и прогнозы на 2017

January 26, 2017 2 мин на чтение

Вчера компания Positive Technologies провела пресс-ужин, посвящённый итогам своей деятельности и ключевым событиям в сфере информационной безопасности в 2016...

Skolkovo Cybersecurity Challenge 2016

December 9, 2016 2 мин на чтение

Говорят, опыт - это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной ...

Выступления заказчиков (и не только) на Код ИБ Екатеринбург

October 14, 2016 3 мин на чтение

Программа конференции Код ИБ в Екатеринбурге была крайне насыщенной - 25 докладов, вводная дискуссия с представителем регулятора, да ещё и в фойе была плотна...

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Материалы конференции ИПУ РАН

March 1, 2016 3 мин на чтение

Пару недель назад довелось принять участие в Научно-практической конференции-совещании «Методы и средства обеспечения информационной безопасности (кибербезоп...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Календарь (некоторых) ИБ мероприятий

February 18, 2016 менее 1 мин на чтение

В основном для собственного удобства добавил в блоге страницу “ИБ мероприятия”, куда поместил подборку мероприятий за прошлый и начало этого года (в подавляю...

ZeroNights 2015

December 23, 2015 2 мин на чтение

Про хорошее мероприятие не грех написать отзыв, даже если оно прошло уже месяц назад =) Конференция ZeroNights в 2015 году в очередной раз оставила о себе по...

Fortinet Security Day 2015

December 22, 2015 2 мин на чтение

Такую масштабную конференцию как Fortinet Security Day 2015 компания Fortinet в России проводила впервые и, надо сказать, первый блин не вышел комом.

SOC-Forum. Пакет участника

November 13, 2015 2 мин на чтение

Про прошедший 11 ноября SOC-Forum коллеги уже написали много и подробно: Коллекция афоризмов, собранная Алексеем Лукацким Детальнейший обзор контента от А...

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

Секция ИБ КВО на InfoSecurity Russia 2015

September 30, 2015 2 мин на чтение

На проходившей на прошлой неделе выставке InfoSecurity Russia 2015 помимо ставшего уже привычным общением с коллегами “по цеху” (Лица те же, визитки иногда д...

Развиртуализация Facebook-группы Кибербезопасность АСУ ТП

September 25, 2015 менее 1 мин на чтение

Для Facebook-группы Кибербезопасность АСУ ТП вчера состоялось знаменательное событие - первая оффлайн встреча. Процентная представленность, конечно, не сказ...

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

[промо] База клиентов ИнфоВотч

September 10, 2015 1 мин на чтение

Одним из самых ценных активов любой компании является её клиентская база. Именно её призваны в числе других данных защищать DLP системы, именно её часто унос...

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Встреча ФРИИ. Стартап в области информационной безопасности.

July 17, 2015 1 мин на чтение

Вчера вечером в Сити Холле ФРИИ (Фонд развития интернет-инициатив) проводил встречу Рынок информационной безопасности и защиты данных: проблемы, свободные ни...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

Презентация нового MaxPatrol SIEM

May 21, 2015 2 мин на чтение

Компания Positive Technologies сегодня провела пресс-конференцию для СМИ, блогеров и экспертов под общим названием “Как увидеть невидимые кибератаки?”. Ответ...

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

За ПХД!

May 26, 2014 1 мин на чтение

Когда тебя бесплатно приглашают на платное, в общем-то, мероприятие, то невольно возникает этический казус. Критиковать тех, кто просто так взял и выслал теб...

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Колбаса, дороги и стандарты ИБ

October 9, 2013 менее 1 мин на чтение

Выкладываю презентацию и диаграмму связей с сегодняшей блогер-панели: «Стандартизация в информационной безопасности. Какие стандарты нужны и зачем», проходив...

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

PHDays III - смешать, но не взбалтывать

May 24, 2013 1 мин на чтение

Вчера впервые побывал на форуме Positive Hack Days и, доложу вам, это лучшее из ИБ-мероприятий, которые я видел. И самое нестандартное из них тоже. Как говор...

Пожелания от участников вебинаров

March 13, 2013 1 мин на чтение

Несмотря на то, что живое человеческое общение порой трудно заменить современными методами коммуникаций, вебинар как способ донесения информации одновременно...

Минус три тысячи сто посетителей в 2013 году

October 17, 2012 1 мин на чтение

Подведены итоги обеих выставок: и InfoSecurity (организатор Гротек) и INFOBEZ-EXPO (организатор РЕСТЭК), посмотрим на итоговые результаты и мы. Лично меня...

Препарируем ИнфоБезопасность

October 8, 2012 1 мин на чтение

Выставочная часть состоявшейся на прошлой неделе ИнфоБезопасности производила ещё более удручающее впечатление, чем у Infosecurity, да и по сравнению с прошл...

Препарируем InfoSecurity

September 27, 2012 2 мин на чтение

Сегодня прошёл второй день одной из двух крупнейших отраслевых ИБ-выставок - Infosecurity Russia 2012. Какие-либо итоги подводить, пожалуй, ещё рано - завтра...

Hack the Lab от Stonesoft

May 23, 2012 2 мин на чтение

Компания Stonesoft уже не первый год проводит мероприятие под названием "Hack the Lab", в рамках которого участникам предлагается ближе познакомиться с мир...

V Межотраслевой форум директоров по информационной безопасности. Впечатления.

April 16, 2012 3 мин на чтение

Cпасибо Евгению Царёву, который меня, а точнее Тараса Злонова, пригласил на V Межотраслевой форум директоров по информационной безопасности, открывшийся се...

Back to Top ↑

ИБ АСУ ТП

Лучшие доклады ИБ АСУ ТП КВО 2024

March 20, 2024 2 мин на чтение

Результаты голосования участников конференции Информационная безопасность АСУ ТП критически важных объектов.

Лучшие доклады ИБ АСУ ТП КВО 2023

March 27, 2023 2 мин на чтение

Результаты голосования участников конференции Информационная безопасность АСУ ТП критически важных объектов.

Чем пристальнее смотришь, тем меньше видишь

October 1, 2020 менее 1 мин на чтение

По приглашению коллег из ЭКСПО-ЛИНК принял участие в их проекте “Безопасная среда” и прочитал короткий доклад про особенности мониторинга информационной безо...

Отрубленный Интернет

September 3, 2020 1 мин на чтение

Помню, как на заре становления темы ИБ АСУ ТП в России на меня произвело впечатление решение от одной компании, предлагающей специализированные промышленные...

Курсы по ИБ АСУ ТП (+опрос)

January 15, 2020 2 мин на чтение

Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы...

72319 2

June 10, 2019 менее 1 мин на чтение

Вышел первый Дайджест @RUSCADASEC http://eepurl.com/gt-hez

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

72281 2

June 7, 2019 менее 1 мин на чтение

Совместно с коллегами запускаем почтовую рассылку Дайджест RUSCADASEC. Самое свежее и важное в области промышленной кибербезопасности / кибербезопасности АСУ...

72181 2

May 28, 2019 менее 1 мин на чтение

Ролик о важности установки DATAPK на промышленных предприятиях

Онлайн курс от Kaspersky Lab ICS CERT

May 15, 2019 2 мин на чтение

Когда в своё время я узнал о том, что существует Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления, то подумал, что было...

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

VPNFilter. Факты и ссылки

August 24, 2018 5 мин на чтение

Нашумевшему в конце весны вредоносному программному обеспечению VPNFilter сотрудники Cisco Talos ещё 23 мая дали подробное техническое описание, которое пото...

[майндкарта] Детальная диаграмма связей ФЗ о безопасности КИИ

July 13, 2017 1 мин на чтение

Вчера Госдума в третьем чтении приняла Законопроект № 47571-7 О безопасности критической информационной инфраструктуры Российской Федерации.

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Проект постановления правительства о требованиях к ИБ АСУ ТП

January 16, 2017 2 мин на чтение

В декабре прошлого года Минэнерго объявило о работе над проектом постановления “Об установлении требований в отношении базовых (обязательных) функций и инфор...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

[статья] Пять причин провести аудит информационной безопасности АСУ ТП в этом году

May 12, 2016 менее 1 мин на чтение

Моя очередная статья по теме кибербезопасности промышленных систем автоматизации и управления на этот раз вышла в журнале «Connect. Мир информационных технол...

Что посмотреть на майских интересующимся ИБ АСУ ТП?

April 29, 2016 1 мин на чтение

Завершается рабочая неделя перед первой порцией майских праздников. Впереди шашлыки, дача, баня, велосипед - у кого что =) Ну, а если вам интересна тематика ...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Материалы конференции ИПУ РАН

March 1, 2016 3 мин на чтение

Пару недель назад довелось принять участие в Научно-практической конференции-совещании «Методы и средства обеспечения информационной безопасности (кибербезоп...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

Неделя под знаком аудита ИБ АСУ ТП

November 20, 2015 1 мин на чтение

В понедельник по приглашению Михаила Смирнова, ведущего преподавателя ИПК ТЭК, в рамках программы повышения ИБ АСУ ТП для ТЭК делился со слушателями курса оп...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

[статья] Специализированные межсетевые экраны для АСУ ТП: нюансы применения

October 7, 2015 менее 1 мин на чтение

В журнале Защита информации. INSIDE №4’2015 вышла моя статья про специализированные межсетевые экраны для АСУ ТП и нюансы их применения. Конкретные продукты ...

Секция ИБ КВО на InfoSecurity Russia 2015

September 30, 2015 2 мин на чтение

На проходившей на прошлой неделе выставке InfoSecurity Russia 2015 помимо ставшего уже привычным общением с коллегами “по цеху” (Лица те же, визитки иногда д...

Развиртуализация Facebook-группы Кибербезопасность АСУ ТП

September 25, 2015 менее 1 мин на чтение

Для Facebook-группы Кибербезопасность АСУ ТП вчера состоялось знаменательное событие - первая оффлайн встреча. Процентная представленность, конечно, не сказ...

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

(аналитика) Пять базовых мер обеспечения кибербезопасности на предприятии

June 18, 2015 2 мин на чтение

[box type=”info” style=”rounded”]Оригинал статьи: Five ways SCADA security should be improved[/box]

(аналитика) Горячая кибервойна. Хакеры и ракетные установки

June 16, 2015 менее 1 мин на чтение

Одним из самых зрелищных элементов соревновательной программы форума PHDays V, прошедшего в конце мая в Москве, стал конкурс, представленный компанией Advant...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Параллельные миры АСУ ТП и ИБ

February 19, 2013 2 мин на чтение

Тематика защиты АСУ ТП в последнее время стала очень активно обсуждаться. Например, на детально проанализированной мной с точки зрения тем докладов выставке ...

Back to Top ↑

аналитика

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Сколько зарабатывают сотрудники ФСТЭК России?

May 21, 2019 2 мин на чтение

Вместо данного поста можно было бы просто дать ссылку на официально публикуемые Сведения о доходах, расходах, об имуществе и обязательствах имущественного ха...

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Магические квадраты Гартнера по безопасности

January 29, 2018 менее 1 мин на чтение

Страницы раздела сайта, в котором я периодически выкладываю попадающиеся мне Магические квадра(н)ты Гартнера (и ссылки на полные отчёты) уже давно закрыты па...

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Итоги опроса по используемым методам аутентификации с диаграммами

February 21, 2017 1 мин на чтение

Как обещал, выкладываю итоги опроса ”Какие методы аутентификации вы используете дома/на работе?”. На всякий случай ещё раз поясню свою позицию, почему я объе...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

“Разлукавливание” цифр от Кода Безопасности

February 20, 2016 2 мин на чтение

Бывает ложь, наглая ложь и... статистика =)

(аналитика) ICS-CERT: Энергокомпании находятся под угрозой взлома

January 17, 2016 менее 1 мин на чтение

Злоумышленники могут взломать SCADA-системы энергетических компаний и привести к массовым отключениям электроэнергии.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

Самые цитируемые и посещаемые личные ИБ блоги Рунета

December 24, 2015 3 мин на чтение

Как показали итоги опроса про рейтинг блогов по ИБ, рейтинг этот интересен прежде всего самим авторам, поэтому те, кто подустал от этой уже избитой темы, мог...

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Прогноз Gartner для мирового рынка ИБ

September 15, 2015 2 мин на чтение

Аналитическая компания Gartner по итогам второго квартала 2015 года выпустила квартальное обновление своего отчёта Forecast Analysis: Information Security, W...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

(аналитика) Пять базовых мер обеспечения кибербезопасности на предприятии

June 18, 2015 2 мин на чтение

[box type=”info” style=”rounded”]Оригинал статьи: Five ways SCADA security should be improved[/box]

(аналитика) Горячая кибервойна. Хакеры и ракетные установки

June 16, 2015 менее 1 мин на чтение

Одним из самых зрелищных элементов соревновательной программы форума PHDays V, прошедшего в конце мая в Москве, стал конкурс, представленный компанией Advant...

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

(аналитика) State of Cybersecurity - Implications for 2015

April 15, 2015 менее 1 мин на чтение

В апреле ISACA совместно с RSA Conference был представлен очередной интересный аналитический обзор, посвященный кибербезопасности. В новой публикации изложен...

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

Прогнозы и тренды 2015

December 10, 2014 менее 1 мин на чтение

Конец года - это не только пора подведения итогов, но и общепринятый период времени для различного рода прогнозов и предсказаний. Отчасти, конечно, все соотв...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

13 экспертов Царёва

April 16, 2013 2 мин на чтение

Исследование рынка информационной безопасности России (и Украины), подготовленное тринадцатью независимыми авторами, один из которых (Евгений Царёв) играл та...

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

Пожелания от участников вебинаров

March 13, 2013 1 мин на чтение

Несмотря на то, что живое человеческое общение порой трудно заменить современными методами коммуникаций, вебинар как способ донесения информации одновременно...

Легальные способы конкурентной разведки

February 18, 2013 2 мин на чтение

Александр Бондаренко совершенно точно подметил при недавнем нашем с ним общении, что отсутствие свежих записей в блоге чаще всего означает высокую загружен...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Минус три тысячи сто посетителей в 2013 году

October 17, 2012 1 мин на чтение

Подведены итоги обеих выставок: и InfoSecurity (организатор Гротек) и INFOBEZ-EXPO (организатор РЕСТЭК), посмотрим на итоговые результаты и мы. Лично меня...

Препарируем ИнфоБезопасность

October 8, 2012 1 мин на чтение

Выставочная часть состоявшейся на прошлой неделе ИнфоБезопасности производила ещё более удручающее впечатление, чем у Infosecurity, да и по сравнению с прошл...

Препарируем InfoSecurity

September 27, 2012 2 мин на чтение

Сегодня прошёл второй день одной из двух крупнейших отраслевых ИБ-выставок - Infosecurity Russia 2012. Какие-либо итоги подводить, пожалуй, ещё рано - завтра...

(Опрос) (Перевод) Обзор событий информационной безопасности от Fortinet

June 5, 2012 менее 1 мин на чтение

Сегодня вместо перевода очередного обзора событий информационной безопасности от компании Fortinet будет опрос, он размещён в правой колонке блога. Получи...

(Перевод) Обзор событий информационной безопасности от Fortinet (21/2012)

May 31, 2012 3 мин на чтение

Продолжая не любить слово «вредонос», но не придумав ему нравящейся альтернативы, продолжаю публикацию переводов еженедельного обзора событий информационно...

(Перевод) Обзор событий информационной безопасности от Fortinet (20/2012)

May 24, 2012 4 мин на чтение

Предстоящее изменение записей в моей трудовой книжке немного отвлекло меня от ведения блога, поэтому с небольшой задержкой, но всё же представляю вашему вним...

(Перевод) Обзор событий информационной безопасности от Fortinet (19/2012)

May 15, 2012 3 мин на чтение

Новая неделя и новый обзор от специалистов Fortinet, посвящённый основным событиям информационной безопасности. Обновления, опять обновления и, ну надо ж...

(Перевод) Обзор событий информационной безопасности от Fortinet (18/2012)

May 10, 2012 3 мин на чтение

Короткая российская рабочая неделя, заканчивающаяся третьей подряд рабочей субботой, вносит хаос и сумятицу в ряды офисных сотрудников. Попробуем настроит...

(Перевод) Обзор событий информационной безопасности от Fortinet (17/2012)

May 2, 2012 3 мин на чтение

Пока у нас майские праздники и почти повсеместная расслабленность, злоумышленники не дремлют, как, впрочем, и доблестные борцы с ними =) Представляю очере...

(Перевод) Обзор событий информационной безопасности от Fortinet (16/2012)

April 24, 2012 3 мин на чтение

Продолжаем публикацию переводов еженедельного обзора событий в области информационной безопасности от компании Fortinet. Среди прочих событий (Анонимусы к...

Ой, он и меня посчитал!

April 23, 2012 1 мин на чтение

"Большая и уважаемая" компания IDC имеет весьма и весьма специфичный взгляд на рынок информационной безопасности. Вот, например, выпустили они очередной с...

(Перевод) Обзор событий информационной безопасности от Fortinet (15/2012)

April 18, 2012 2 мин на чтение

Коллеги, представляю вашему вниманию перевод еженедельного обзора от компании Fortinet, читать который, конечно, лучше в оригинале, но для экономии времени...

Российские пароли. Всё так плохо?

June 29, 2009 1 мин на чтение

Компания Positive Technologies опубликовала результаты своего иследования под названием “Анализ проблем парольной защиты в российских компаниях”.

Back to Top ↑

уязвимости

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

(уязвимость) Ключ от всех дверей: IoT-устройства по-прежнему уязвимы

January 13, 2016 2 мин на чтение

ИБ-исследователи снова доказали, что производителям набирающих популярность IoT-продуктов для умного дома есть над чем поработать, а именно над безопасностью...

(уязвимость) Терминалы Siemens SIPROTEC подвержены уязвимости отказа в обслуживании

January 12, 2016 менее 1 мин на чтение

Устройство возможно вывести из строя путем отправки специально сформированных пакетов на UDP-порт 50000.

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

(уязвимость) Неожиданный хак - умный гриль может быть взломан

December 11, 2015 1 мин на чтение

На конференции Kiwicon в Веллингтоне дуэт американских исследователей заронил семена тревоги в души всех любителей барбекю. Как выявило их исследование, подк...

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

(уязвимость) Уязвимые приложения позволяли взломать систему освещения билбордов

November 30, 2015 менее 1 мин на чтение

Система управления SmartLink содержала бреши, позволяющие осуществить MITM-атаку.

(уязвимость) Эксперты отследили местоположение «умного» авто при помощи Wi-Fi-станции

November 30, 2015 менее 1 мин на чтение

Могут быть перехвачены уведомления об координатах, которые постоянно транслируют транспортные средства.

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

(уязвимость) ВМС США возвращаются к астрономическим методам навигации из-за киберугроз

October 15, 2015 менее 1 мин на чтение

ВМС возобновили обучение рекрутов астрономической навигации с использованием секстантов.

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

(уязвимость) Fiat Chrysler отозвала 7810 внедорожников в связи с уязвимостью в ПО

September 7, 2015 менее 1 мин на чтение

Брешь позволяла удаленному пользователю перехватить управление машиной. В пятницу, 4 сентября, компания Fiat Chrysler добровольно отозвала 7810 внедорожни...

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

(уязвимость) Автопроизводитель Chrysler выпустил security-обновление для Jeep Grand Cherokee (WK2)

July 21, 2015 менее 1 мин на чтение

Chrysler выпустил security-обновление для моделей Jeep Grand Cherokee (WK2), которое закрывает ряд уязвимостей. Уязвимости могут использоваться атакующими дл...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) За кем слежка? Незащищенные городские камеры могут стать орудием злоумышленников

June 18, 2015 1 мин на чтение

После изучения способов передачи информации в городских системах видеонаблюдения, «Лаборатория Касперского» и американская IT-компания Exigent Systems пришли...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

КИИ

[статья] Запрет иностранных решений в КИИ: как обстоят дела в реальности

March 12, 2024 1 мин на чтение

Моя авторская статья на Anti-Malware.

Обновление подборки законодательства о КИИ на сентябрь 2023

September 27, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Требования Минэнерго для ЗО КИИ при дистанционном управлении

June 21, 2023 8 мин на чтение

Обзор проекта приказа об утверждении требований по обеспечению безопасности для дистанционного управления в электроэнергетике.

Запрет иностранного в КИИ

June 19, 2023 15 мин на чтение

Обзор основных запретов на использование иностранного программного обеспечения и оборудования на объектах критической информационной инфраструктуры.

Обновление подборки законодательства о КИИ на март 2023

March 24, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Финал эпохи Дайджестов КИИ

March 15, 2021 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Дайджест КИИ 187-ФЗ 2020-52

December 26, 2020 8 мин на чтение

Заключительный Дайджест КИИ 187-ФЗ этого непростого уходящего года скорее всего будет последним. Впрочем, можно не согласиться. Финансово.

[статья] Субъекты КИИ: торопитесь не торопясь!

November 18, 2020 менее 1 мин на чтение

Вышел свежий выпуск журнала «CONNECT. Мир информационных технологий» с моей статьёй про общее состояние дел с выполнением требований законодательства в обла...

Изменения Требований по обеспечению безопасности ЗО КИИ (позиция ФСТЭК России)

October 27, 2020 6 мин на чтение

На организованной Гротек в сентябре онлайн-конференции “Кибербезопасность АСУ ТП критически важных объектов” одним из докладчиков выступил Алексей Валентинов...

Дайджест КИИ 187-ФЗ 2020-44

October 23, 2020 2 мин на чтение

Меняется приказ о Требованиях доверия, множатся уголовные дела по теме КИИ, СМИ и блогеры публикуют материал за материалом - читайте в Дайджесте КИИ 187-ФЗ 2...

2020-02-17 14:14

February 17, 2020 менее 1 мин на чтение

Дайджест КИИ за 7 неделю 2020 года https://zen.yandex.ru/media/id/5b7d79175d36b000af9e59f9/daidjest-kii-187fz-202007-5e464b39f2b93d016c110f96

2020-02-17 10:56

February 17, 2020 менее 1 мин на чтение

Подборка методических рекомендаций по КИИ https://zlonov.ru/kii/guidelines/

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

(презентация) Код ИБ Итоги: КИИ 187-ФЗ

December 5, 2019 менее 1 мин на чтение

Принял сегодня участие в итоговой в этом году конференции из серии мероприятий Код ИБ: Код ИБ Итоги.

Введение ответственности за нарушения 187-ФЗ

October 22, 2019 4 мин на чтение

Уголовная практика по делам, связанным с неправомерным воздействием на критическую информационную структуру Российской Федерации, уже начинает складываться.

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

Изменения в нормативной базе по КИИ

April 24, 2019 2 мин на чтение

Сравнительно “молодые” нормативно-правовые акты, касающиеся вопросов обеспечения безопасности критической информационной инфраструктуры меняются и достаточно...

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

[обновлено] Курсы по 187-ФЗ и безопасности КИИ

February 1, 2019 2 мин на чтение

Интерес к обеспечению безопасности критической информационной инфраструктуры (КИИ), всколыхнувшийся по причине вступления в силу с 01.01.2018 года одноимённо...

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Нюансы требований 187-ФЗ: итоги опроса (теперь с комментариями)

November 8, 2018 2 мин на чтение

Дождался юбилейного 50-го ответившего в мини-опросе по выполнению требований 187-ФЗ и, как и обещал, прокомментирую его результаты.

Серия вебинаров о безопасности КИИ

October 10, 2018 менее 1 мин на чтение

Как показал опыт нескольких лет проведения вебинаров в УЦСБ, крайне удачным оказался формат серий вебинаров, объединённых одной темой. В этом году такой темо...

Итоги экспресс-опроса по нюансам 187-ФЗ

September 28, 2018 1 мин на чтение

В рамках прошедшей в Санкт-Петербурге конференции Global Information Security Days на модерируемой мной секции “Опыт выполнения требований законодательства в...

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

[майндкарта] Детальная диаграмма связей ФЗ о безопасности КИИ

July 13, 2017 1 мин на чтение

Вчера Госдума в третьем чтении приняла Законопроект № 47571-7 О безопасности критической информационной инфраструктуры Российской Федерации.

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Back to Top ↑

сертификация

Приостановлен, но не сломлен

September 19, 2023 8 мин на чтение

Что на самом деле означает статус ‘приостановлено действие’ у сертификата ФСТЭК России?

Сертификаты ФСТЭК за первое полугодие 2020 года

August 31, 2020 6 мин на чтение

Традиционный обзор новинок Государственного реестра сертифицированных средств защиты информации (СрЗИ) в этот раз будет не квартальным, а сразу полугодовым. ...

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Palo Alto Networks: шашечки или ехать?

July 12, 2016 1 мин на чтение

Иногда может сложиться впечатление, что российский рынок ИБ чуть более, чем полностью, зависит от госзаказчиков либо от иных организаций, на которых различны...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Сертифицированные межсетевые экраны (часть 9)

October 10, 2013 2 мин на чтение

Почти год прошёл с момента последней актуализации таблицы сертифицированных межсетевых экранов, пришла пора обновить информацию в ней, пока она окончательн...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Сертифицированные межсетевые экраны (часть 8)

November 14, 2012 4 мин на чтение

В сегодняшней завершающей части саги о сертифицированных межсетевых экранах представлены Ideco ICS 3, Трафик Инспектор 2.0, ASTARO, Интернет Контроль Сервер,...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные межсетевые экраны (часть 6)

October 16, 2012 4 мин на чтение

После достаточно затянувшегося перерыва возвращаюсь к начатой ещё в мае теме сертифицированных межсетевых экранов. Ссылки на все части этого многосерийного о...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Сертифицированные межсетевые экраны (часть 5)

June 14, 2012 5 мин на чтение

Очередная (предпредпоследняя) часть обзора сертифицированных ФСТЭК межсетевых экранов получилось достаточно большой, так что предлагаю запастись терпением. С...

Сертифицированные межсетевые экраны (часть 4)

May 30, 2012 2 мин на чтение

Продолжая обзор сертифицированных межсетевых экранов, мы всё ближе подходим к концу реестра ФСТЭК, а это означает, что актуальных решений будет становиться в...

Сертифицированные межсетевые экраны (часть 3)

May 16, 2012 4 мин на чтение

Продолжаем обзор сертифицированных межсетевых экранов (все части). Сегодня на очереди экзотический ФПСУ-IP, бессчётные Cisco, малоактуальные Proventia, Z-2 и...

Сертифицированные межсетевые экраны (часть 2)

May 11, 2012 3 мин на чтение

В прошлом обзоре сертифицированных межсетевых экранов (напомню, что отбираем только присутствующие в реестре ФСТЭК изделия, сертифицированные серией или круп...

Сертифицированные межсетевые экраны (часть 1)

May 4, 2012 4 мин на чтение

Сегодня межсетевой экран – это один из немногих компонентов системы информационной безопасности, принуждать приобретать который практически никого не надо. Д...

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

Все прыгнули - и я прыгнул….

February 14, 2012 1 мин на чтение

Тему добровольно-принудительной сертификации своих решений разработчиками средств защиты я уже поднимал, но вот появился очередной повод вернуться к ней: Сис...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Дальновидный Trend Micro

June 10, 2011 1 мин на чтение

Американо-японская Trend Micro пошла нестандартным для зарубежного вендора защитного ПО путем для сертификации своих продуктов в ФСТЭК. Такая проверка нуж...

Back to Top ↑

ФСТЭК

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки»

January 21, 2020 3 мин на чтение

Наименование: Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Wi...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

Сколько зарабатывают сотрудники ФСТЭК России?

May 21, 2019 2 мин на чтение

Вместо данного поста можно было бы просто дать ссылку на официально публикуемые Сведения о доходах, расходах, об имуществе и обязательствах имущественного ха...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к СТЗИ и СОБИТ»

March 28, 2019 4 мин на чтение

Наименование: Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к средствам технич...

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

Встреча со ФСТЭК по вопросам безопасности КИИ

November 9, 2018 4 мин на чтение

Открытость регуляторов и их готовность консультировать всеми доступными способами лично у меня вызывает исключительно положительные эмоции. 

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Новые угрозы в БДУ ФСТЭК

September 6, 2017 2 мин на чтение

Запущенный ФСТЭК весной 2015 года (20 марта, если верить дате включения в реестр первых 164 записей) Банк данных угроз безопасности информации на сегодня нас...

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Palo Alto Networks: шашечки или ехать?

July 12, 2016 1 мин на чтение

Иногда может сложиться впечатление, что российский рынок ИБ чуть более, чем полностью, зависит от госзаказчиков либо от иных организаций, на которых различны...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Back to Top ↑

уязвимость

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

(уязвимость) Неожиданный хак - умный гриль может быть взломан

December 11, 2015 1 мин на чтение

На конференции Kiwicon в Веллингтоне дуэт американских исследователей заронил семена тревоги в души всех любителей барбекю. Как выявило их исследование, подк...

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

(уязвимость) Уязвимые приложения позволяли взломать систему освещения билбордов

November 30, 2015 менее 1 мин на чтение

Система управления SmartLink содержала бреши, позволяющие осуществить MITM-атаку.

(уязвимость) Эксперты отследили местоположение «умного» авто при помощи Wi-Fi-станции

November 30, 2015 менее 1 мин на чтение

Могут быть перехвачены уведомления об координатах, которые постоянно транслируют транспортные средства.

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Не обеспечивающее безопасность программное обеспечение

August 7, 2015 3 мин на чтение

Причин, по которым в современном программном обеспечении находили, находят и продолжат находить уязвимости, мягко говоря, чуть более одной. Можно назвать сл...

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Автопроизводитель Chrysler выпустил security-обновление для Jeep Grand Cherokee (WK2)

July 21, 2015 менее 1 мин на чтение

Chrysler выпустил security-обновление для моделей Jeep Grand Cherokee (WK2), которое закрывает ряд уязвимостей. Уязвимости могут использоваться атакующими дл...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

законодательство

Обновление подборки законодательства о КИИ на сентябрь 2023

September 27, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Обновление подборки законодательства о КИИ на март 2023

March 24, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

Как оперативно узнавать о деятельности Правительства РФ (на примере сферы Информационной Безопасности)

February 13, 2018 1 мин на чтение

Согласно Федеральному конституционному закону от 17.12.1997 N 2-ФКЗ “О Правительстве Российской Федерации”, одним из основных принципов деятельности Правител...

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Неслучившийся удобный доступ к реестру запрещённых сайтов

September 28, 2017 1 мин на чтение

Приказом Роскомнадзора №100 от 9 июня 2017 года был утверждён: Порядок доступа к информации, содержащейся в единой автоматизированной информационной системе ...

[майндкарта] Детальная диаграмма связей ФЗ о безопасности КИИ

July 13, 2017 1 мин на чтение

Вчера Госдума в третьем чтении приняла Законопроект № 47571-7 О безопасности критической информационной инфраструктуры Российской Федерации.

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Проект постановления правительства о требованиях к ИБ АСУ ТП

January 16, 2017 2 мин на чтение

В декабре прошлого года Минэнерго объявило о работе над проектом постановления “Об установлении требований в отношении базовых (обязательных) функций и инфор...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

СЗИ от НСД. Обзор рынка.

September 5, 2012 менее 1 мин на чтение

Есть в нашей российской действительности такое понятие как СЗИ от НСД - средства защиты информации от несанкционированного доступа. Требования регуляторов, и...

ПП 313. Перевод с русского на русский.

July 25, 2012 менее 1 мин на чтение

Язык, которым пишут у нас законы, настолько замысловат, что порой требуется приложить существенные усилия, чтобы осмыслить даже 5-10 страничный документ. ...

Увольняющиеся vs увольняющие

July 23, 2012 3 мин на чтение

Каждый работодатель, нанимая очередного сотрудника, вынужден делиться с ним теми или иными своими секретами и тайнами, даже если этого ему и не очень хочется...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Банкам запрещают обращаться к коллекторам

August 26, 2011 менее 1 мин на чтение

Просрочили выплату ипотеки и вздрагиваете от телефонных звонков, со страхом ожидая прихода крепких людей в штатском со стальным взглядом и волевым затылком?...

Сертифицированное будущее

August 2, 2011 1 мин на чтение

Принятие поправок в закон о персональных данных ФЗ-152 породило активное обсуждение нововведений. Вопросов много и один из них - обязательная сертификация ср...

Демотиваторы.ру о принятии поправок к ФЗ-152

July 27, 2011 1 мин на чтение

Поправки к закону ФЗ-152 приняли. Но, надежда на лучшее пока жива. Алексей Лукацкий После нашего второго письма в сторону Президента с просьбой не пересылат...

Комментарий на Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу

July 26, 2011 менее 1 мин на чтение

Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу. Согласно поправкам разработчиком ...

Статья Expert.ru

July 25, 2011 1 мин на чтение

Закон «О персональных данных» вешает новые вериги на бизнес и создает новый рынок для структур, близких к ФСБ. Совет Федерации принял закон «О внесении изм...

Все пишут про перенос сроков 152-ФЗ

December 13, 2010 1 мин на чтение

Алексей ВолковИмитация бурной деятельности<blockquote>Наверное, все уже в курсе, что разумная законодательная инициатива депутата Государственной думы ...

Перечень законов о персональных данных

August 12, 2009 менее 1 мин на чтение

Закончил очередную итерацию по систематизации всего, что касается защиты персональных данных: на своём сайте опубликовал перечень всевозможных нормативных пр...

Правовой статус СТР-К

July 30, 2009 1 мин на чтение

В ходе изучения правового обеспечения вопросов информационной безопасности столкнулся с тем фактом, что никак не мог найти основания для использования автома...

Подборка сайтов: информационная безопасность и право

July 29, 2009 менее 1 мин на чтение

В ходе работы регулярно возникают вопросы о правовом обеспечении информационной безопасности в Российской Федерации. Предваряя последующие посты с более подр...

Back to Top ↑

подборка

[таблица] Сертифицированные системы управления базами данных 2024

September 20, 2024 8 мин на чтение

Выборка сертифицированных систем управления базами данных из реестра ФСТЭК России.

[таблица] Сертифицированные средства виртуализации 2024

June 4, 2024 7 мин на чтение

Выборка сертифицированных средств виртуализации из реестра ФСТЭК России.

[таблица] Сертифицированные операционные системы 2024

March 19, 2024 3 мин на чтение

Выборка сертифицированных операционных систем из реестра ФСТЭК России.

Чаты и каналы Telegram по информационной безопасности 2024

January 4, 2024 8 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Подкасты по информационной безопасности

June 14, 2023 1 мин на чтение

Подборка подкастов по информационной безопасности на русском языке.

Чаты и каналы Telegram по информационной безопасности 2023

January 19, 2023 5 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Законодательные нововведения под бой курантов

January 12, 2022 5 мин на чтение

Законы в области ИТ и ИБ, принятые в последние дни 2021 года.

Чаты и каналы Telegram по информационной безопасности 2022

January 10, 2022 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2021

January 18, 2021 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Курсы по ИБ АСУ ТП (+опрос)

January 15, 2020 2 мин на чтение

Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы...

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

TOP самых полезных ИБ-блогов по версии Яндекса 2019

August 28, 2019 1 мин на чтение

В этом посте годовалой давности впервые попробовал составить рейтинг блогов по такому параметру как ИКС (индекс качества сайта):

Сообщества ВКонтакте по теме ИБ

August 13, 2019 1 мин на чтение

Пока иностранные сервисы и соцсети штрафуются на всё большие и большие суммы, вплоть до (пока) рекордных 700 тыс руб в отношении Google, ВКонтакте продолжает...

Большой список чатов и каналов Telegram по информационной безопасности

July 2, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

[обновлено] Курсы по 187-ФЗ и безопасности КИИ

February 1, 2019 2 мин на чтение

Интерес к обеспечению безопасности критической информационной инфраструктуры (КИИ), всколыхнувшийся по причине вступления в силу с 01.01.2018 года одноимённо...

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

[таблицы] Антивирусы, сертифицированные по новым требованиям

July 13, 2018 5 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства д...

[таблицы] МЭ, сертифицированные по новым требованиям

June 21, 2018 5 мин на чтение

См. также: Антивирусы, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства доверенн...

Магические квадраты Гартнера по безопасности

January 29, 2018 менее 1 мин на чтение

Страницы раздела сайта, в котором я периодически выкладываю попадающиеся мне Магические квадра(н)ты Гартнера (и ссылки на полные отчёты) уже давно закрыты па...

Каналы в Telegram по информационной безопасности и около неё

September 7, 2017 2 мин на чтение

Вытеснят ли каналы Telegram со временем, например, тот же Twitter или давно умирающие, но всё никак не покинувшие нас RSS-ленты - вопрос открытый. Но если вы...

Решения Газинформсервис в Каталоге СрЗИ

July 8, 2016 2 мин на чтение

Приятно, когда начатое тобой дело не чахнет и тихо прозябает в неизвестности, а развивается и приносит пользу другим. Так и с Каталогом Средств Защиты Информ...

Коллекционная подборка “квадратной магии”

May 30, 2016 1 мин на чтение

Мне нравятся квадраты Гартнера: один взгляд - и примерно понимаешь расстановку сил в мировом масштабе (понятно, что на каждом локальном рынке есть свои нюанс...

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Прогнозы и тренды 2015

December 10, 2014 менее 1 мин на чтение

Конец года - это не только пора подведения итогов, но и общепринятый период времени для различного рода прогнозов и предсказаний. Отчасти, конечно, все соотв...

Подборка сайтов: информационная безопасность и право

July 29, 2009 менее 1 мин на чтение

В ходе работы регулярно возникают вопросы о правовом обеспечении информационной безопасности в Российской Федерации. Предваряя последующие посты с более подр...

Back to Top ↑

блог

ТОП ZLONOV в 2023 году

December 29, 2023 менее 1 мин на чтение

Как бы итоги 2023 года.

ТОП ZLONOV в 2022 году

December 31, 2022 менее 1 мин на чтение

Как бы итоги 2022 года.

ТОПы ZLONOV.com в 2021 году

December 29, 2021 3 мин на чтение

Самое просматриваемое на ZLONOV.com в 2021 году.

ТОП-10 постов от ZLONOV в 2020 году

December 31, 2020 1 мин на чтение

Пост про то, что пользовалось наибольшей популярностью в моих блогах ZLONOV.ru и ZLONOV.com в 2020 году.

ТОП-10 постов на ZLONOV.ru в 2019 году

December 30, 2019 1 мин на чтение

Не смею нарушать традицию и завершаю очередной уходящий год подборкой самых популярных постов за прошедшие 12 месяцев.

TOP самых полезных ИБ-блогов по версии Яндекса 2019

August 28, 2019 1 мин на чтение

В этом посте годовалой давности впервые попробовал составить рейтинг блогов по такому параметру как ИКС (индекс качества сайта):

Представленность меня в Сети

August 22, 2019 2 мин на чтение

Решил написать краткий пост с перечнем сетевых площадок, на которых публикую(сь).

Всё, не ОРИ

March 20, 2019 2 мин на чтение

Больше года назад, основательно вчитавшись в законодательство, касающееся организаторов распространения информации в сети Интернет (ОРИ), подал в Роскомнадзо...

Писать или не писать?

January 3, 2019 менее 1 мин на чтение

Прошлой осенью довелось выступить с необычной для меня темой презентации -  коллеги пригласили рассказать о том, каково это быть блогером и почему вообще сто...

ТОП-2x5 постов на ZLONOV.ru в 2018 году

December 30, 2018 1 мин на чтение

Ежегодно, начиная с 2012 года (и продолжая в 2013, 2014, 2015, 2016 и 2017), подводил итоги года, публикуя ТОП-10 самых популярных постов за истекший год.

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

Предвесенняя чистка списка блогов по ИБ

February 26, 2015 1 мин на чтение

Актуализировал подборку блогов и площадок по информационной безопасности: https://zlonov.ru/blogs/ В этот раз волевым решением убрал в архив все блоги, в ко...

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Список блогов и сообществ по информационной безопасности

May 17, 2013 1 мин на чтение

Почти теперь уже два года назад я впервые попытался составить рейтинг блогов коллег, пишущих про информационную безопасность. Единственным опробованным мною ...

Бей своих, чтоб чужие боялись

November 24, 2011 менее 1 мин на чтение

Хороший пример правильного подхода к безопасности демонстрирует компания Google, регулярно помещая в спам уведомления о моих комментариях к мои собственным...

Кого я не люблю

September 2, 2011 менее 1 мин на чтение

Работая в области ИБ далеко не первый год, могу со всей ответственностью заявить, что никогда не врал ни заказчикам, ни партнёрам. Даже такой малодушный сп...

Как меня вербовали

September 1, 2011 1 мин на чтение

Меня зовут *******, я представляю pr-агентство, работающее с рядом ИТ-компаний. В данный момент мы рассматриваем кандидатов для сотрудничества по ведению тем...

Обновление рейтинга ИБ-блогов

June 21, 2011 1 мин на чтение

Яндекс существенно обновил свой рейтинг блогов, что не могло не сказаться на блогах, посвящённых информационной безопасности. [box type=”note”]Обратите внима...

Интеграция Google с LiveJournal

June 10, 2011 менее 1 мин на чтение

Пользователи Google теперь могут без процедуры регистрации оставлять комментарии к записям в LiveJournal, создавать посты в сообществах, добавлять пользовате...

Рейтинг блогов по информационной безопасности

June 10, 2011 менее 1 мин на чтение

[box type=”note”]Обратите внимание! Актуальный список блогов доступен здесь: https://zlonov.ru/blogs[/box] Сегодня завершил составление списка блогов, посвящ...

Рецепты безопасности от Емельянникова

June 9, 2011 менее 1 мин на чтение

Михаил Юрьевич, оказывается, ведёт блог: http://emeliyannikov.blogspot.com/ А я и не знал. С удовольствием буду читать. И вы присоединяйтесь.

Зачем создавать ещё один блог?

June 16, 2009 менее 1 мин на чтение

Хороший вопрос. Спасибо за вопрос Следующий вопрос, пожалуйста =)

Back to Top ↑

полезное

72343 2

June 10, 2019 менее 1 мин на чтение

Раздача бесплатной годовой подписки на 1Password - менеджер паролей на macOS, Windows, iOS и Android. Выдают семейную подписку на 5 человек. https://1passw...

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Как оперативно узнавать о деятельности Правительства РФ (на примере сферы Информационной Безопасности)

February 13, 2018 1 мин на чтение

Согласно Федеральному конституционному закону от 17.12.1997 N 2-ФКЗ “О Правительстве Российской Федерации”, одним из основных принципов деятельности Правител...

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Что посмотреть на майских интересующимся ИБ АСУ ТП?

April 29, 2016 1 мин на чтение

Завершается рабочая неделя перед первой порцией майских праздников. Впереди шашлыки, дача, баня, велосипед - у кого что =) Ну, а если вам интересна тематика ...

Календарь (некоторых) ИБ мероприятий

February 18, 2016 менее 1 мин на чтение

В основном для собственного удобства добавил в блоге страницу “ИБ мероприятия”, куда поместил подборку мероприятий за прошлый и начало этого года (в подавляю...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

[промо] База клиентов ИнфоВотч

September 10, 2015 1 мин на чтение

Одним из самых ценных активов любой компании является её клиентская база. Именно её призваны в числе других данных защищать DLP системы, именно её часто унос...

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

Что делать, если сообщения iMessage приходят не с телефонного номера, а с почты?

July 27, 2012 менее 1 мин на чтение

Решение одной из проблем с iMessage.

Отличный сервис по рисованию анимированых gif

May 4, 2012 менее 1 мин на чтение

Адрес: http://gifovina.ru/

Отличный сервис по рисованию анимированых gif

May 4, 2012 менее 1 мин на чтение

Адрес: http://gifovina.ru/

Как узнать номер недели в году по дате?

April 18, 2012 менее 1 мин на чтение

Удобнее всего использовать Excel, введя в ячейку A1 дату, а в любую другую - формулу: =ЦЕЛОЕ((A1-ДАТА(ГОД(A1-ДЕНЬНЕД(A1-1)+4);1;3)+ДЕНЬНЕД(ДАТА(ГОД(A1-ДЕНЬ...

Удобная утилита для Office

August 16, 2011 менее 1 мин на чтение

В Microsoft Office затруднительно работать с большим количеством документов одновременно. Небольшая утилита Office Tab от ExtendOffice легко и непринуждённо ...

Интеграция Google с LiveJournal

June 10, 2011 менее 1 мин на чтение

Пользователи Google теперь могут без процедуры регистрации оставлять комментарии к записям в LiveJournal, создавать посты в сообществах, добавлять пользовате...

Back to Top ↑

НПА

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 ФЗ «О внесении изменений в ФЗ «Об ЭП» и статью 1 ФЗ «О защите прав юрлиц и ИП при осуществлении госконтроля (надзора) и мунконтроля»

June 25, 2020 1 мин на чтение

Наименование: Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 Федерального закона «О внесении изменений в Федеральный закон «Об ...

Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для ЭВМ и БД»

June 24, 2020 2 мин на чтение

Наименование: Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных»

Постановление Правительства РФ №79 от 03.02.2012 «О лицензировании деятельности по ТЗКИ»

June 8, 2020 1 мин на чтение

Наименование: Постановление Правительства Российской Федерации от 03.02.2012 №79 «О лицензировании деятельности по технической защите конфиденциальной информ...

Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки»

January 21, 2020 3 мин на чтение

Наименование: Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Wi...

Федеральный закон №480-ФЗ от 27.12.2019 «О внесении изменений в Основы законодательства РФ о нотариате и отдельные законодательные акты РФ»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №480-ФЗ «О внесении изменений в Основы законодательства Российской Федерации о нотариате и отдельные законодате...

Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О за...

Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О за...

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Федеральный закон №405-ФЗ от 02.12.2019 «О внесении изменений в отдельные законодательные акты РФ»

December 25, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.12.2019 № 405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Указ Президента РФ №490 от 10.10.2019 «О развитии искусственного интеллекта в РФ»

October 11, 2019 менее 1 мин на чтение

Наименование: Указ Президента РФ от 10.10.2019 N 490 «О развитии искусственного интеллекта в Российской Федерации» (вместе с «Национальной стратегией развити...

Федеральный закон №308-ФЗ от 02.08.2019

August 5, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.08.2019 № 308-ФЗ «О внесении изменения в статью 138-1 Уголовного кодекса Российской Федерации»

Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в ФЗ «О госрегистрации недвижимости»

August 5, 2019 1 мин на чтение

Наименование: Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в Федеральный закон «О государственной регистрации недвижимости»

Распоряжение Правительства РФ №1189-р от 03.06.2019

June 10, 2019 менее 1 мин на чтение

Наименование: Распоряжение Правительства Российской Федерации от 3 июня 2019 года №1189-р «Об утверждении Концепции создания и функционирования национальной ...

Постановление Правительства РФ №710 от 03.06.2019

June 10, 2019 менее 1 мин на чтение

Наименование: Постановление Правительства Российской Федерации от 03.06.2019 № 710 «О проведении эксперимента по повышению качества и связанности данных, сод...

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медорганизаций и ИС фарморганизаций»

April 3, 2019 менее 1 мин на чтение

Наименование: Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъек...

Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к СТЗИ и СОБИТ»

March 28, 2019 4 мин на чтение

Наименование: Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к средствам технич...

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Back to Top ↑

ICS-CERT

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

(аналитика) ICS-CERT: Энергокомпании находятся под угрозой взлома

January 17, 2016 менее 1 мин на чтение

Злоумышленники могут взломать SCADA-системы энергетических компаний и привести к массовым отключениям электроэнергии.

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

187-ФЗ

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

[статья] Субъекты КИИ: торопитесь не торопясь!

November 18, 2020 менее 1 мин на чтение

Вышел свежий выпуск журнала «CONNECT. Мир информационных технологий» с моей статьёй про общее состояние дел с выполнением требований законодательства в обла...

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

(презентация) Код ИБ Итоги: КИИ 187-ФЗ

December 5, 2019 менее 1 мин на чтение

Принял сегодня участие в итоговой в этом году конференции из серии мероприятий Код ИБ: Код ИБ Итоги.

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Выгорание персонала ИБ АСУ ТП

August 15, 2019 7 мин на чтение

В исследовании High Alert: Tackling Cyber Security Overload in 2019, проведённого Symantec с целью выявить актуальные проблемы кибербезопасности, приводятся ...

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

Изменения в нормативной базе по КИИ

April 24, 2019 2 мин на чтение

Сравнительно “молодые” нормативно-правовые акты, касающиеся вопросов обеспечения безопасности критической информационной инфраструктуры меняются и достаточно...

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

(презентация) Трудности реализации требований 187-ФЗ для промышленных предприятий

March 4, 2019 менее 1 мин на чтение

Выкладываю свою презентацию с доклада, который читал в рамках конференции «Информационная безопасность АСУ ТП критически важных объектов», прошедшей на прошл...

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

[обновлено] Курсы по 187-ФЗ и безопасности КИИ

February 1, 2019 2 мин на чтение

Интерес к обеспечению безопасности критической информационной инфраструктуры (КИИ), всколыхнувшийся по причине вступления в силу с 01.01.2018 года одноимённо...

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Нюансы требований 187-ФЗ: итоги опроса (теперь с комментариями)

November 8, 2018 2 мин на чтение

Дождался юбилейного 50-го ответившего в мини-опросе по выполнению требований 187-ФЗ и, как и обещал, прокомментирую его результаты.

Серия вебинаров о безопасности КИИ

October 10, 2018 менее 1 мин на чтение

Как показал опыт нескольких лет проведения вебинаров в УЦСБ, крайне удачным оказался формат серий вебинаров, объединённых одной темой. В этом году такой темо...

Итоги экспресс-опроса по нюансам 187-ФЗ

September 28, 2018 1 мин на чтение

В рамках прошедшей в Санкт-Петербурге конференции Global Information Security Days на модерируемой мной секции “Опыт выполнения требований законодательства в...

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

[майндкарта] Детальная диаграмма связей ФЗ о безопасности КИИ

July 13, 2017 1 мин на чтение

Вчера Госдума в третьем чтении приняла Законопроект № 47571-7 О безопасности критической информационной инфраструктуры Российской Федерации.

Back to Top ↑

аутентификация

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

72075

May 24, 2019 менее 1 мин на чтение

Широко пока не известный проект “Конус” начинает обретать очертания:

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Итоги опроса по используемым методам аутентификации с диаграммами

February 21, 2017 1 мин на чтение

Как обещал, выкладываю итоги опроса ”Какие методы аутентификации вы используете дома/на работе?”. На всякий случай ещё раз поясню свою позицию, почему я объе...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Back to Top ↑

Fortinet

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Fortinet Security Day 2015

December 22, 2015 2 мин на чтение

Такую масштабную конференцию как Fortinet Security Day 2015 компания Fortinet в России проводила впервые и, надо сказать, первый блин не вышел комом.

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

(Опрос) (Перевод) Обзор событий информационной безопасности от Fortinet

June 5, 2012 менее 1 мин на чтение

Сегодня вместо перевода очередного обзора событий информационной безопасности от компании Fortinet будет опрос, он размещён в правой колонке блога. Получи...

(Перевод) Обзор событий информационной безопасности от Fortinet (21/2012)

May 31, 2012 3 мин на чтение

Продолжая не любить слово «вредонос», но не придумав ему нравящейся альтернативы, продолжаю публикацию переводов еженедельного обзора событий информационно...

(Перевод) Обзор событий информационной безопасности от Fortinet (20/2012)

May 24, 2012 4 мин на чтение

Предстоящее изменение записей в моей трудовой книжке немного отвлекло меня от ведения блога, поэтому с небольшой задержкой, но всё же представляю вашему вним...

(Перевод) Обзор событий информационной безопасности от Fortinet (19/2012)

May 15, 2012 3 мин на чтение

Новая неделя и новый обзор от специалистов Fortinet, посвящённый основным событиям информационной безопасности. Обновления, опять обновления и, ну надо ж...

(Перевод) Обзор событий информационной безопасности от Fortinet (18/2012)

May 10, 2012 3 мин на чтение

Короткая российская рабочая неделя, заканчивающаяся третьей подряд рабочей субботой, вносит хаос и сумятицу в ряды офисных сотрудников. Попробуем настроит...

(Перевод) Обзор событий информационной безопасности от Fortinet (17/2012)

May 2, 2012 3 мин на чтение

Пока у нас майские праздники и почти повсеместная расслабленность, злоумышленники не дремлют, как, впрочем, и доблестные борцы с ними =) Представляю очере...

(Перевод) Обзор событий информационной безопасности от Fortinet (16/2012)

April 24, 2012 3 мин на чтение

Продолжаем публикацию переводов еженедельного обзора событий в области информационной безопасности от компании Fortinet. Среди прочих событий (Анонимусы к...

(Перевод) Обзор событий информационной безопасности от Fortinet (15/2012)

April 18, 2012 2 мин на чтение

Коллеги, представляю вашему вниманию перевод еженедельного обзора от компании Fortinet, читать который, конечно, лучше в оригинале, но для экономии времени...

Месть дизайнера

August 25, 2011 менее 1 мин на чтение

Нужно было нам нарисовать небольшой баннер. Обратились к аутсорсеру. Первый вариант его творчества вы видите чуть выше. Озвучив очевидные недостатки (слишк...

В полку токенов прибыло

July 28, 2011 1 мин на чтение

Компания Fortinet, являющаяся мировым лидером в сегменте UTM-устройств, славится тем, что все технологии стремится разрабатывать самостоятельно, отказываясь ...

Шифрование в антивирусе

March 17, 2010 1 мин на чтение

Вдумчиво изучая свежеустановленный FortiClient, в окне «About FortiClient» обнаружил упоминание OpenSSL.

FortiClient - на страже безопасности

March 13, 2010 1 мин на чтение

Вот и нашлось время, наконец-то установить на собственный нетбук бесплатное решение по обеспечению безопасности от компании Fortinet - FortiClient.

Back to Top ↑

случай из жизни

Ваши селфи в ваших руках

March 3, 2020 6 мин на чтение

Волею судеб близко познакомился с некоторыми особенностями оказания аутсорсинговых услуг одним из сервисов (Сервис) вот с таким красивым рекламным слоганом:

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Схема по выведыванию персональных данных

July 17, 2018 1 мин на чтение

Сегодня мне поступил звонок с неизвестного для меня номера телефона и автоматический голос бодро проинформировал о том, что в банке ВТБ24 у меня числится зад...

Мошеннический сайт больше не работает (но неизвестно почему)

March 29, 2018 1 мин на чтение

Почти 5 месяцев назад в ноябре прошлого года писал про фишинговое письмо, пришедшее в мой адрес. Кратко напомню, что в письме якобы от регистратора доменных ...

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

SOME_COMPANY: если ведёшь себя как мошенник, тебя за него и примут

September 2, 2016 3 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.09.2016 По просьбе компании, которая ранее в посте упоминалась в явном виде, её название заменено на SOME_COMPANY.[/...

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Прощай, Uber!

March 2, 2016 3 мин на чтение

Подведу итоги своей переписки со Службой поддержки Uber. Если коротко - пользователем данного сервиса я больше не являюсь.

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Развиртуализация Facebook-группы Кибербезопасность АСУ ТП

September 25, 2015 менее 1 мин на чтение

Для Facebook-группы Кибербезопасность АСУ ТП вчера состоялось знаменательное событие - первая оффлайн встреча. Процентная представленность, конечно, не сказ...

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

«Звонок»

April 1, 2015 4 мин на чтение

Он уже было направился к столу, но тут внезапно зазвонил телефон. Попить чай в этот день Денису Егоровичу уже не довелось…

Ice Bucket Challenge

September 8, 2014 1 мин на чтение

Вчера вечером Андрей Прозоров передал мне эстафету кампании покажи свою душевую Испытание Ведром Ледяной Воды (Ice Bucket Challenge), по правилам которой над...

Cat continuity management глазами Кота

August 17, 2014 3 мин на чтение

Я Кот, и я живу с Человеком. Каждый день Человек уходит и тогда я иду лежать на яркое тёплое пятно на кухне, потом такое же пятно появляется в другой комнат...

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Логические задачи на собеседовании

May 22, 2013 2 мин на чтение

[box type=”info” style=”rounded”]Ещё 5 интересных задач и обзор книги «Быстрое и нестандартное мышление: 50+50 задач для тренировки навыков успешного человек...

Поймать анонима за хвост

September 12, 2011 менее 1 мин на чтение

Повадился тут некий любитель поанонимировать звонить мне с неопределяемого номера. В принципе, особо не доставал, просто звонил и молчал в трубку. В после...

Если человека 100 раз назвать свиньёй…

March 15, 2011 2 мин на чтение

В ходе размышлений об информационной безопасности общества и инфотерроризме вспомнил одну поучительную историю, произошедшую со мной этим летом. Есть такой п...

Back to Top ↑

обзор

[таблица] Сертифицированные системы управления базами данных 2024

September 20, 2024 8 мин на чтение

Выборка сертифицированных систем управления базами данных из реестра ФСТЭК России.

[таблица] Сертифицированные средства виртуализации 2024

June 4, 2024 7 мин на чтение

Выборка сертифицированных средств виртуализации из реестра ФСТЭК России.

[таблица] Сертифицированные операционные системы 2024

March 19, 2024 3 мин на чтение

Выборка сертифицированных операционных систем из реестра ФСТЭК России.

Сертификаты ФСТЭК за первое полугодие 2020 года

August 31, 2020 6 мин на чтение

Традиционный обзор новинок Государственного реестра сертифицированных средств защиты информации (СрЗИ) в этот раз будет не квартальным, а сразу полугодовым. ...

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

[таблицы] Антивирусы, сертифицированные по новым требованиям

July 13, 2018 5 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства д...

[таблицы] МЭ, сертифицированные по новым требованиям

June 21, 2018 5 мин на чтение

См. также: Антивирусы, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства доверенн...

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Экран, вызывающий доверие

October 9, 2012 2 мин на чтение

Полгода назад я написал о так называемых "трастскринах" - устройствах визуального контроля подписываемого с помощью смарт-карты (или токена) документа. По ...

Я оглянулся посмотреть…

September 6, 2012 1 мин на чтение

Решений по защите экрана мобильного телефона/смартфона от посторонних взглядов не так много: защитная плёнка, проецирующие очки, да существующая пока тольк...

Bitdefender USB Immunizer. Бесплатная защита компьютера от autorun вирусов.

August 2, 2012 1 мин на чтение

Многие крупные компании имеют свои собственные Лаборатории - инкубаторы идей, в рамках которых реализуют разнообразные интересные проекты, связанные с осно...

Back to Top ↑

инциденты

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

(инцидент) В аэропорту Внуково используют дефолтные пароли роутеров

September 14, 2015 1 мин на чтение

Проходил второй час моего ожидания до рейса Москва-Франкфурт-на-Майне во Внуково, со мной был мой ноутбук, который я подключил к публичному Wi-Fi аэропорта. ...

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

мошенничество

72156 2

May 27, 2019 менее 1 мин на чтение

Мошенничество с использованием электронной подписи: масштабы уже впечатляют. Что дальше?

Схема по выведыванию персональных данных

July 17, 2018 1 мин на чтение

Сегодня мне поступил звонок с неизвестного для меня номера телефона и автоматический голос бодро проинформировал о том, что в банке ВТБ24 у меня числится зад...

Мошеннический сайт больше не работает (но неизвестно почему)

March 29, 2018 1 мин на чтение

Почти 5 месяцев назад в ноябре прошлого года писал про фишинговое письмо, пришедшее в мой адрес. Кратко напомню, что в письме якобы от регистратора доменных ...

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

Кто отвечает за убытки при доступе к Мобильному банку с дубликатом SIM-карты?

October 6, 2017 3 мин на чтение

Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из...

Ко мне постучался косматый геолог…

November 21, 2016 2 мин на чтение

Как известно, вечер пятницы - это лучшее время, чтобы творить IT- и около-IT-пакости.

SOME_COMPANY: если ведёшь себя как мошенник, тебя за него и примут

September 2, 2016 3 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.09.2016 По просьбе компании, которая ранее в посте упоминалась в явном виде, её название заменено на SOME_COMPANY.[/...

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Мелочное мошенничество и повышение осведомлённости

September 8, 2015 2 мин на чтение

“Полюбить так королеву, а украсть - так миллион!” - не самый удачный девиз для мошенников. Конечно, одна крупная успешная афера может обеспечить индивидуума ...

«Звонок»

April 1, 2015 4 мин на чтение

Он уже было направился к столу, но тут внезапно зазвонил телефон. Попить чай в этот день Денису Егоровичу уже не довелось…

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Хакеры попытались уволить Якунина

June 20, 2013 2 мин на чтение

Вчера вечером с разницей в 15 минут информационные агенства получили от пресс-службы Белого дома по электронной почте сначала новость об отставке главы РЖД В...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Анатомия распила-2

November 8, 2012 3 мин на чтение

Нет, меня пока не посадили и даже обвинения в краже СаратовЛеса (я оттуда родом) пока не предъявили. Прошлый пост (Анатомия распила) про методы, используемые...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Логика - Пила, счёт 0:1

August 23, 2012 1 мин на чтение

В прошлом посте я написал об одном забавном аукционе, по документации которого поступило аж два запроса на разъяснение от потенциального участника. Ответы за...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Ворованное можно обналичить всего за 4,9%

August 27, 2011 менее 1 мин на чтение

"< ваше имя>, я попал в аварию на трассе, телефон не доступен, пожалуйста срочно положи 500р. на этот номер, не могу вызвать страховщиков и скорую. &...

Гробовые бабы Зины

June 22, 2011 1 мин на чтение

Ещё задолго до принятия закона "О персональных данных" случилось мне подрабатывать в одной компании, занимавшейся разработкой программного обеспечения для ...

Дерзкое ограбление в WebMoney: все рубежи защиты преодолимы

April 12, 2010 1 мин на чтение

Сотрудник CNews стал жертвой мошенников, укравших деньги с его электронного кошелька WebMoney уже месяц назад.

Back to Top ↑

пароль

Пароль как заклинание

July 20, 2022 1 мин на чтение

Нестандартный способ применения паролей для достижения личных и профессиональных целей, самомотивации, настройки на позитивный лад и изучения стихов.

Как изменить пароль .pfx файла?

June 22, 2020 менее 1 мин на чтение

Три простых шага для изменения пароля файла с сертификатом и закрытым ключом.

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

(инцидент) В аэропорту Внуково используют дефолтные пароли роутеров

September 14, 2015 1 мин на чтение

Проходил второй час моего ожидания до рейса Москва-Франкфурт-на-Майне во Внуково, со мной был мой ноутбук, который я подключил к публичному Wi-Fi аэропорта. ...

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

А как зовут вашу собаку?

July 26, 2011 1 мин на чтение

Мы уже привыкли к тому, что специалисты в области информационной безопасности регулярно призывают всех использовать надёжные пароли. Многие он-лайн сервисы в...

Атака (?) на сервис LastPass

May 6, 2011 менее 1 мин на чтение

Глава LastPass, сервиса для хранения паролей онлайн, Joe Siegrist дал подробное интервью PCWorld и поделился подробностями истории, о которой LastPass расска...

И как же тебя ввести?

February 4, 2011 2 мин на чтение

Использование длинных и сложных паролей на любых сайтах после установки LastPass, о котором я не так давно писал, становится простым и удобным. Вместе с тем...

LastPass купил Xmarks

December 14, 2010 менее 1 мин на чтение

Лучший, на мой взгляд, онлайн сервис хранения паролей LastPass сообщил о приобретении Xmarks. Xmarks (ранее назывался Foxmarks) - это плагин для синхронизаци...

10/1001. Безопасность iPhone.

December 3, 2010 3 мин на чтение

В юбилейной десятой ночи из цикла Тысяча и одна ночь безопасности поговорим о безопасности телефона, пользующегося популярностью у самого широкого круга поль...

9/1001. LastPass - Ваш последний пароль.

November 30, 2010 2 мин на чтение

Каждый из нас зарегистрирован на большом количестве онлайн ресурсов: блог, почта, социальные сети… Нравится нам это или нет, но единственным широкораспростра...

5/1001. Безопасность mail.ru

July 2, 2010 2 мин на чтение

Сегодня мы продолжим говорить про безопасность mail.ru и в первую очередь посмотрим, как данный портал защищает своих пользователей от подбора паролей и защи...

3/1001. Пароль

February 7, 2010 2 мин на чтение

Итак, поговорим о том, что такое

2/1001. Безопасность ICQ

December 23, 2009 3 мин на чтение

Продолжим начатую ранее тему, посвящённую такому вопросу как:

Безопасный пароль в понимании Google

August 21, 2009 менее 1 мин на чтение

Наткнулся на интересные рекомендации Google по обеспечению безопасности пароля.

Back to Top ↑

маркетинг

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Пожелания от участников вебинаров

March 13, 2013 1 мин на чтение

Несмотря на то, что живое человеческое общение порой трудно заменить современными методами коммуникаций, вебинар как способ донесения информации одновременно...

Мы выбираем, нас выбирают…

February 28, 2013 2 мин на чтение

При выборе решения в области информационной безопасности (не только, конечно, но в ИБ - особенно) редкий клиент захочет быть первым “подопытным кроликом”, на...

Легальные способы конкурентной разведки

February 18, 2013 2 мин на чтение

Александр Бондаренко совершенно точно подметил при недавнем нашем с ним общении, что отсутствие свежих записей в блоге чаще всего означает высокую загружен...

Ду ю спик русский?

December 19, 2012 2 мин на чтение

В пылу традиционно горячей предновогодней поры не могу всё же не найти время на этот пост. На переговорах с представителями западных вендоров, планирующих ...

Ой, он и меня посчитал!

April 23, 2012 1 мин на чтение

"Большая и уважаемая" компания IDC имеет весьма и весьма специфичный взгляд на рынок информационной безопасности. Вот, например, выпустили они очередной с...

V Межотраслевой форум директоров по информационной безопасности. Впечатления.

April 16, 2012 3 мин на чтение

Cпасибо Евгению Царёву, который меня, а точнее Тараса Злонова, пригласил на V Межотраслевой форум директоров по информационной безопасности, открывшийся се...

Как “правильно” представить Umbrella Security российской аудитории?

April 6, 2012 менее 1 мин на чтение

Сегодня у нас пятница и можно немного отойти от скучных и серьёзных тем. За время работы в области информационной безопасности мне довелось повидать немало п...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Вавилонская башня. Наши дни.

October 28, 2011 1 мин на чтение

Маркетологам постоянно что-то приходится заказывать: то баннер, то стенд, то листовку, то сувенир. При этом самое сложное - это даже не придумать идею, а о...

Почувствуйте разницу

October 24, 2011 менее 1 мин на чтение

Телевизор не смотрю, но для наружней рекламы фильтров пока не придумали, так что, в целом,  в курсе рекламируемого, поэтому, когда в Саратове увидел цифру 7...

Локальная реклама

October 15, 2011 1 мин на чтение

Обожаю бумажный спам, который регулярно кладут в почтовый ящик. Каждый раз бережно достаю всё до последнего листочка и внимательно изучаю. Сегодня поделюсь н...

А ведь кто-то это на полном серьёзе сидел и писал….

September 2, 2011 1 мин на чтение

Мы предлагаем Вам принципиально новый продукт – белые семечки сырые и жаренные. Семечки нашей компании признаны эталоном качества – они имеют восхитительны...

Как меня вербовали

September 1, 2011 1 мин на чтение

Меня зовут *******, я представляю pr-агентство, работающее с рядом ИТ-компаний. В данный момент мы рассматриваем кандидатов для сотрудничества по ведению тем...

Плагиат как средство продвижения

August 22, 2011 1 мин на чтение

Слово "маркетинг" в названии блога позволяет мне писать и такие посты, как этот.Новостные и информационные порталы практически никогда (в отличие от подписн...

Чёрный список маркетолога

March 25, 2011 менее 1 мин на чтение

Позади большая партнёрская конференция и хочется подвести некоторые итоги. В целом, как обычно говорится в таких случаях, всё прошло хорошо. Партнёры довольн...

InfoSecurity. Запоздалый отзыв.

November 30, 2010 2 мин на чтение

В традиционной для финального квартала года суете даже недавняя выставка InfosecurityRussia-2010 уже успела подзабыться, что уж говорить про октябрьскую Инфо...

Только факты и один слух

November 27, 2010 5 мин на чтение

C российской компанией Aladdin (ЗАО “Аладдин Р.Д.”), по всей видимости, что-то происходит. По рынку ходят самые разные слухи и кривотолки. К сожалению, сама ...

Особая, маркетинговая магия

November 23, 2010 2 мин на чтение

Есть такой довольно знаменитый магический квадрант (иногда переводят - квадрат) Гартнера (Gartner`s Magic Quadrant). Суть его заключается в наглядном графиче...

Back to Top ↑

США

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

(уязвимость) ВМС США возвращаются к астрономическим методам навигации из-за киберугроз

October 15, 2015 менее 1 мин на чтение

ВМС возобновили обучение рекрутов астрономической навигации с использованием секстантов.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

ВТО и криптография

December 11, 2010 1 мин на чтение

Новости о том, что Россия стоит буквально на пороге вступления в ВТО, появляются в СМИ с завидной регулярностью. Вот как пример: “США и Россия договорились н...

Back to Top ↑

энергетика

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

(аналитика) ICS-CERT: Энергокомпании находятся под угрозой взлома

January 17, 2016 менее 1 мин на чтение

Злоумышленники могут взломать SCADA-системы энергетических компаний и привести к массовым отключениям электроэнергии.

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

iPhone

Три шпионские фишки iOS

May 31, 2022 2 мин на чтение

Несколько нестандартных вариантов использования возможностей iPhone.

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

[HowTo] Как отвязать номер телефона от iMessage?

February 24, 2016 менее 1 мин на чтение

Иногда возникает необходимость отвязать свой номер телефона от сервиса Apple iMessage. Например, по возвращению из роуминга, где использовалась временная SIM...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Что делать, если сообщения iMessage приходят не с телефонного номера, а с почты?

July 27, 2012 менее 1 мин на чтение

Решение одной из проблем с iMessage.

Как я чуть не “взломал” Альфа-Банк

February 7, 2012 3 мин на чтение

Сразу оговорюсь, что взлома и даже попыток такового на самом деле не было, а история больше примечательна реакцией самого банка на инцидент, произошедший по...

Подстава от iPhone

January 11, 2012 1 мин на чтение

В iOS 5 появилась замечательная функция iMessage, позволяющая обмениваться сообщениями по сетям WiFi и 3G. Но, как оказалось, пользоваться ей надо с осторожн...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Взлом из-за плеча. Пополнение арсенала защиты.

May 24, 2011 менее 1 мин на чтение

К сожалению, про закрепляемый на очки ретинальный дисплей AiRScouter, проецирующий изображение сразу на сетчатку глаза, от компании Brother (см. прошлый пост...

И как же тебя ввести?

February 4, 2011 2 мин на чтение

Использование длинных и сложных паролей на любых сайтах после установки LastPass, о котором я не так давно писал, становится простым и удобным. Вместе с тем...

Взлом из-за плеча

January 14, 2011 1 мин на чтение

Как скрыть содержимое своего экрана от посторонних.

10/1001. Безопасность iPhone.

December 3, 2010 3 мин на чтение

В юбилейной десятой ночи из цикла Тысяча и одна ночь безопасности поговорим о безопасности телефона, пользующегося популярностью у самого широкого круга поль...

Back to Top ↑

межсетевой экран

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

[статья] Специализированные межсетевые экраны для АСУ ТП: нюансы применения

October 7, 2015 менее 1 мин на чтение

В журнале Защита информации. INSIDE №4’2015 вышла моя статья про специализированные межсетевые экраны для АСУ ТП и нюансы их применения. Конкретные продукты ...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Сертифицированные межсетевые экраны (часть 9)

October 10, 2013 2 мин на чтение

Почти год прошёл с момента последней актуализации таблицы сертифицированных межсетевых экранов, пришла пора обновить информацию в ней, пока она окончательн...

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Сертифицированные межсетевые экраны (часть 8)

November 14, 2012 4 мин на чтение

В сегодняшней завершающей части саги о сертифицированных межсетевых экранах представлены Ideco ICS 3, Трафик Инспектор 2.0, ASTARO, Интернет Контроль Сервер,...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные межсетевые экраны (часть 6)

October 16, 2012 4 мин на чтение

После достаточно затянувшегося перерыва возвращаюсь к начатой ещё в мае теме сертифицированных межсетевых экранов. Ссылки на все части этого многосерийного о...

Сертифицированные межсетевые экраны (часть 5)

June 14, 2012 5 мин на чтение

Очередная (предпредпоследняя) часть обзора сертифицированных ФСТЭК межсетевых экранов получилось достаточно большой, так что предлагаю запастись терпением. С...

Сертифицированные межсетевые экраны (часть 4)

May 30, 2012 2 мин на чтение

Продолжая обзор сертифицированных межсетевых экранов, мы всё ближе подходим к концу реестра ФСТЭК, а это означает, что актуальных решений будет становиться в...

Сертифицированные межсетевые экраны (часть 3)

May 16, 2012 4 мин на чтение

Продолжаем обзор сертифицированных межсетевых экранов (все части). Сегодня на очереди экзотический ФПСУ-IP, бессчётные Cisco, малоактуальные Proventia, Z-2 и...

Сертифицированные межсетевые экраны (часть 2)

May 11, 2012 3 мин на чтение

В прошлом обзоре сертифицированных межсетевых экранов (напомню, что отбираем только присутствующие в реестре ФСТЭК изделия, сертифицированные серией или круп...

Сертифицированные межсетевые экраны (часть 1)

May 4, 2012 4 мин на чтение

Сегодня межсетевой экран – это один из немногих компонентов системы информационной безопасности, принуждать приобретать который практически никого не надо. Д...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Чудо инжереной мысли

June 2, 2011 менее 1 мин на чтение

Вот такое вот интересное изделие для защиты сегмента сети за 50 000 руб. Всё впускать, ничего не выпускать:Конструктивно исключена возможность на физическом...

Who is Mr. ALTELL?

May 11, 2011 3 мин на чтение

В последнее время частенько приходится слышать о новом игроке на рынке сертифицированных межсетевых экранов - компании АльтЭль. Попробуем разобраться, кто эт...

Back to Top ↑

забавное

72194 2

May 31, 2019 менее 1 мин на чтение

#пятничное

Как “правильно” представить Umbrella Security российской аудитории?

April 6, 2012 менее 1 мин на чтение

Сегодня у нас пятница и можно немного отойти от скучных и серьёзных тем. За время работы в области информационной безопасности мне довелось повидать немало п...

Локальная реклама

October 15, 2011 1 мин на чтение

Обожаю бумажный спам, который регулярно кладут в почтовый ящик. Каждый раз бережно достаю всё до последнего листочка и внимательно изучаю. Сегодня поделюсь н...

А ведь кто-то это на полном серьёзе сидел и писал….

September 2, 2011 1 мин на чтение

Мы предлагаем Вам принципиально новый продукт – белые семечки сырые и жаренные. Семечки нашей компании признаны эталоном качества – они имеют восхитительны...

Месть дизайнера

August 25, 2011 менее 1 мин на чтение

Нужно было нам нарисовать небольшой баннер. Обратились к аутсорсеру. Первый вариант его творчества вы видите чуть выше. Озвучив очевидные недостатки (слишк...

Вот фантазия у человека!

August 16, 2011 менее 1 мин на чтение

Hiroshi Yoshii создаёт такие вот необычные игрушки. По ссылке их просто огромное количество: https://picasaweb.google.com/116445117277782760273/TheDailyWor...

Форт-Росс - ремонт под ключ

August 15, 2011 менее 1 мин на чтение

Сегодня прислали очередное предложение принять участие в мероприятии. На этот раз в "Девятом Съезде российских ИТ-директоров". По мне, так все эти мероприят...

Демотиваторы.ру о принятии поправок к ФЗ-152

July 27, 2011 1 мин на чтение

Поправки к закону ФЗ-152 приняли. Но, надежда на лучшее пока жива. Алексей Лукацкий После нашего второго письма в сторону Президента с просьбой не пересылат...

Материальный спам

May 25, 2011 1 мин на чтение

Мой опыт использования антиспам-решений ограничивается всего лишь тремя продуктами: встроенный антиспам на Gmail.com, eSafe на прошлой работе и IronPort на т...

А на Украине у Аладдина всё хорошо =)

May 10, 2011 менее 1 мин на чтение

(перед просмотром просьба включить чувство юмора) В просторном офисе всегда много клиентов: Уже реализована поддержка Windows 7: Для заказчиков всё откр...

Пародия по мотивам рекламы банка ТРАСТ

January 31, 2011 менее 1 мин на чтение

Забавная картинка по мотивам рекламы банка ТРАСТ - пародия на рекламу финской компании Stonesoft =)  

Самая защищённая флешка =)

January 18, 2011 менее 1 мин на чтение

Коллега по работе поделился забавной картинкой:Отличная идея для корпоративного подарка =)

Праздник к нам приходит!

December 25, 2010 1 мин на чтение

Новый год, самый широкоотмечаемый в нашей стране праздник, наступит уже совсем скоро. Все массово покупают подарки, предновогодние большие города изнывают от...

Штатные средства не всегда хороши

December 17, 2010 1 мин на чтение

Сегодня на дороге увидел один из вариантов борьбы с проблемой пробок. Сплошная разделительная полоса была усилена проставленными на ней оранжево-белыми полос...

Интерактивная открытка от Кода Безопасности

December 22, 2009 менее 1 мин на чтение

Господа-маркетологи в канун новогодних праздников порой отрабатывают свою зарплату весьма забавными способами.

Троя. Как это было

November 23, 2009 менее 1 мин на чтение

Вот здесь встретил забавную картинку =)

Сайт НПП ИТБ

September 18, 2009 менее 1 мин на чтение

В процессе подготовки ЗИвики встретил забавность на сайте НПП ИТБ.

Back to Top ↑

инцидент

72239 2

June 3, 2019 менее 1 мин на чтение

Сервис Flipboard выявил утечку пользовательских данных и опубликовал детальное уведомление, переведя его на 12 языков мира. Похвально. https://ru-ru.about.fl...

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

(инцидент) В аэропорту Внуково используют дефолтные пароли роутеров

September 14, 2015 1 мин на чтение

Проходил второй час моего ожидания до рейса Москва-Франкфурт-на-Майне во Внуково, со мной был мой ноутбук, который я подключил к публичному Wi-Fi аэропорта. ...

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

статистика

Чаты и каналы Telegram по информационной безопасности 2024

January 4, 2024 8 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2023

January 19, 2023 5 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2022

January 10, 2022 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2021

January 18, 2021 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Большой список чатов и каналов Telegram по информационной безопасности

July 2, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

TOP самых полезных ИБ-блогов по версии Яндекса

September 7, 2018 1 мин на чтение

В конце августа Яндекс объявил, что рассчитываемый для web-ресурсов показатель тИЦ (тематический индекс цитирования) меняется на новый параметр: ИКС - индекс...

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Статистика посещаемости ИБ блогов

October 19, 2016 2 мин на чтение

Давно уже веду и периодически обновляю “Список русскоязычных блогов по информационной безопасности”, который сейчас содержит 96 личных блогов, а также отдель...

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

Back to Top ↑

HowTo

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

[HowTo] Как отменить подписку Evernote Premium

January 22, 2020 менее 1 мин на чтение

Компания обещает в ближайшее время обновить способ управления подписками, но пока этот процесс не так очевиден.

[HowTo] Как быстро закрыть в Safari все вкладки кроме текущей?

February 4, 2019 менее 1 мин на чтение

В Safari есть возможность быстро закрыть все вкладки кроме текущей, для чего достаточно сделать правый клик мыши (тап двумя пальцами) на нужной вкладке и выб...

[HowTo] Как интегрировать в блог на Ghost комментарии от Discourse

November 10, 2018 менее 1 мин на чтение

Ниже приведён пример последовательности действий для блога https://blog.zlonov.ru и форума с комментариями https://ruCyberSecurity.ru. Публиковаться всё буде...

[HowTo] Как добавить java-скрипт в раздел head для форума на Discourse?

September 17, 2018 менее 1 мин на чтение

Самый простой способ добавить java-скрипт (например, рекламный скрипт от Google Ads или скрипт счётчика посещений) в раздел <head> для форума на Discou...

[HowTo] Как перезапустить стартовый мастер настройки Discourse?

August 29, 2018 менее 1 мин на чтение

Перезапустить стартовый мастер настройки Discourse может потребоваться, например, для того, чтобы быстро заменить иконки и основной логотип форума, поменять ...

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

[HowTo] Как добавить Яндекс.Метрику в MediaWiki

July 5, 2016 менее 1 мин на чтение

Для движка сайта MediaWiki есть очень простой способ добавления скрипта Яндекс.Метрики без сторонних плагинов и сложных настроек.

Как удалить все свои твиты в аккаунте Twitter?

April 27, 2016 менее 1 мин на чтение

Если вы используете какой-либо аккаунт в Twitter для тестовых целей, то иногда он может излишне замусориться. Самый радикальный способ его очистить - это уда...

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

[HowTo] Как отвязать номер телефона от iMessage?

February 24, 2016 менее 1 мин на чтение

Иногда возникает необходимость отвязать свой номер телефона от сервиса Apple iMessage. Например, по возвращению из роуминга, где использовалась временная SIM...

Back to Top ↑

персональные данные

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Излишняя зарегулированность

September 16, 2011 1 мин на чтение

Помню, жил я в доме, отделённом от остановки транспорта широким проспектом. Перейти этот проспект можно было в трёх местах. При этом два перехода были со св...

Монетизация темы персональных данных

August 17, 2011 1 мин на чтение

Пока эксперты-блогеры на совершенно бескорыстной основе делятся своим мнением относительного ФЗ-152 и всего, что связано с тематикой персональ...

Сертифицированное будущее

August 2, 2011 1 мин на чтение

Принятие поправок в закон о персональных данных ФЗ-152 породило активное обсуждение нововведений. Вопросов много и один из них - обязательная сертификация ср...

Демотиваторы.ру о принятии поправок к ФЗ-152

July 27, 2011 1 мин на чтение

Поправки к закону ФЗ-152 приняли. Но, надежда на лучшее пока жива. Алексей Лукацкий После нашего второго письма в сторону Президента с просьбой не пересылат...

Комментарий на Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу

July 26, 2011 менее 1 мин на чтение

Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу. Согласно поправкам разработчиком ...

Статья Expert.ru

July 25, 2011 1 мин на чтение

Закон «О персональных данных» вешает новые вериги на бизнес и создает новый рынок для структур, близких к ФСБ. Совет Федерации принял закон «О внесении изм...

Гробовые бабы Зины

June 22, 2011 1 мин на чтение

Ещё задолго до принятия закона "О персональных данных" случилось мне подрабатывать в одной компании, занимавшейся разработкой программного обеспечения для ...

Все пишут про перенос сроков 152-ФЗ

December 13, 2010 1 мин на чтение

Алексей ВолковИмитация бурной деятельности<blockquote>Наверное, все уже в курсе, что разумная законодательная инициатива депутата Государственной думы ...

Проверки Роскомнадзора - каков масштаб?

August 21, 2009 1 мин на чтение

На официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) регулярно публикуются ново...

Перечень законов о персональных данных

August 12, 2009 менее 1 мин на чтение

Закончил очередную итерацию по систематизации всего, что касается защиты персональных данных: на своём сайте опубликовал перечень всевозможных нормативных пр...

Центр информационной безопасности Softline выделил направление защиты персональных данных

July 28, 2009 менее 1 мин на чтение

Модное поветрие по наращиванию своей компетенции в вопросах защиты персональных данных (ПДн) подхватила и компания Softline. На сайте создан специальный разд...

Разрушители мифов. Миф №46

June 30, 2009 1 мин на чтение

Давно присматриваюсь к мифам уважаемого Алексея Лукацкого, но всё никак не доходили руки прокомментировать, а прокомментировать есть что. Начнём, например, в...

152-ФЗ. Переноса сроков не будет

June 22, 2009 1 мин на чтение

Интернет уже облетела эта новость. Как известно, Ассоциация региональных банков России обратилась в Роскомнадзор с просьбой переноса срока проверки информаци...

Новое партнёрство на рынке ИБ

June 19, 2009 1 мин на чтение

Сегодня на CNews опубликовали новость про партнёрство Leta IT и НПП «Информационные технологии в бизнесе» (г. Санкт-Петербург).

Back to Top ↑

рейтинг

Миллиардеры российского ИБ рынка

November 11, 2020 1 мин на чтение

Пока в Клуб миллиардеров российского ИБ рынка (по версии CNews) за всю историю наблюдения удалось попасть только 38 компаниям, из которых 26 продолжают остав...

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

TOP самых полезных ИБ-блогов по версии Яндекса 2019

August 28, 2019 1 мин на чтение

В этом посте годовалой давности впервые попробовал составить рейтинг блогов по такому параметру как ИКС (индекс качества сайта):

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

Статистика посещаемости ИБ блогов

October 19, 2016 2 мин на чтение

Давно уже веду и периодически обновляю “Список русскоязычных блогов по информационной безопасности”, который сейчас содержит 96 личных блогов, а также отдель...

“Разлукавливание” цифр от Кода Безопасности

February 20, 2016 2 мин на чтение

Бывает ложь, наглая ложь и... статистика =)

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

Самые цитируемые и посещаемые личные ИБ блоги Рунета

December 24, 2015 3 мин на чтение

Как показали итоги опроса про рейтинг блогов по ИБ, рейтинг этот интересен прежде всего самим авторам, поэтому те, кто подустал от этой уже избитой темы, мог...

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Рейтинг блогов по информационной безопасности

June 10, 2011 менее 1 мин на чтение

[box type=”note”]Обратите внимание! Актуальный список блогов доступен здесь: https://zlonov.ru/blogs[/box] Сегодня завершил составление списка блогов, посвящ...

Рейтинг CNews Security 2010 «Крупнейшие ИТ-компании России в сфере защиты информации»

November 30, 2010 менее 1 мин на чтение

В деловом журнале Cnews № 51 за 2010 год (тематический номер “Информационная безопасность”) опубликован Рейтинг крупнейших ИТ-компаний, работающих в сфере за...

Back to Top ↑

СЗИ

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

Сертифицированные межсетевые экраны (часть 9)

October 10, 2013 2 мин на чтение

Почти год прошёл с момента последней актуализации таблицы сертифицированных межсетевых экранов, пришла пора обновить информацию в ней, пока она окончательн...

Сертифицированные межсетевые экраны (часть 8)

November 14, 2012 4 мин на чтение

В сегодняшней завершающей части саги о сертифицированных межсетевых экранах представлены Ideco ICS 3, Трафик Инспектор 2.0, ASTARO, Интернет Контроль Сервер,...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные межсетевые экраны (часть 6)

October 16, 2012 4 мин на чтение

После достаточно затянувшегося перерыва возвращаюсь к начатой ещё в мае теме сертифицированных межсетевых экранов. Ссылки на все части этого многосерийного о...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

СЗИ от НСД. Обзор рынка.

September 5, 2012 менее 1 мин на чтение

Есть в нашей российской действительности такое понятие как СЗИ от НСД - средства защиты информации от несанкционированного доступа. Требования регуляторов, и...

Сертифицированные межсетевые экраны (часть 5)

June 14, 2012 5 мин на чтение

Очередная (предпредпоследняя) часть обзора сертифицированных ФСТЭК межсетевых экранов получилось достаточно большой, так что предлагаю запастись терпением. С...

Сертифицированные межсетевые экраны (часть 4)

May 30, 2012 2 мин на чтение

Продолжая обзор сертифицированных межсетевых экранов, мы всё ближе подходим к концу реестра ФСТЭК, а это означает, что актуальных решений будет становиться в...

Сертифицированные межсетевые экраны (часть 3)

May 16, 2012 4 мин на чтение

Продолжаем обзор сертифицированных межсетевых экранов (все части). Сегодня на очереди экзотический ФПСУ-IP, бессчётные Cisco, малоактуальные Proventia, Z-2 и...

Сертифицированные межсетевые экраны (часть 2)

May 11, 2012 3 мин на чтение

В прошлом обзоре сертифицированных межсетевых экранов (напомню, что отбираем только присутствующие в реестре ФСТЭК изделия, сертифицированные серией или круп...

Сертифицированные межсетевые экраны (часть 1)

May 4, 2012 4 мин на чтение

Сегодня межсетевой экран – это один из немногих компонентов системы информационной безопасности, принуждать приобретать который практически никого не надо. Д...

Штатные средства не всегда хороши

December 17, 2010 1 мин на чтение

Сегодня на дороге увидел один из вариантов борьбы с проблемой пробок. Сплошная разделительная полоса была усилена проставленными на ней оранжево-белыми полос...

Back to Top ↑

токен

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

В полку токенов прибыло

July 28, 2011 1 мин на чтение

Компания Fortinet, являющаяся мировым лидером в сегменте UTM-устройств, славится тем, что все технологии стремится разрабатывать самостоятельно, отказываясь ...

Back to Top ↑

УЦСБ

Серия вебинаров о безопасности КИИ

October 10, 2018 менее 1 мин на чтение

Как показал опыт нескольких лет проведения вебинаров в УЦСБ, крайне удачным оказался формат серий вебинаров, объединённых одной темой. В этом году такой темо...

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Выступления заказчиков (и не только) на Код ИБ Екатеринбург

October 14, 2016 3 мин на чтение

Программа конференции Код ИБ в Екатеринбурге была крайне насыщенной - 25 докладов, вводная дискуссия с представителем регулятора, да ещё и в фойе была плотна...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

Back to Top ↑

Gartner

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Магические квадраты Гартнера по безопасности

January 29, 2018 менее 1 мин на чтение

Страницы раздела сайта, в котором я периодически выкладываю попадающиеся мне Магические квадра(н)ты Гартнера (и ссылки на полные отчёты) уже давно закрыты па...

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Коллекционная подборка “квадратной магии”

May 30, 2016 1 мин на чтение

Мне нравятся квадраты Гартнера: один взгляд - и примерно понимаешь расстановку сил в мировом масштабе (понятно, что на каждом локальном рынке есть свои нюанс...

Прогноз Gartner для мирового рынка ИБ

September 15, 2015 2 мин на чтение

Аналитическая компания Gartner по итогам второго квартала 2015 года выпустила квартальное обновление своего отчёта Forecast Analysis: Information Security, W...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

WAF от Positive Technologies в квадрате Gartner

July 20, 2015 2 мин на чтение

Компания Positive Technologies со своим решением PT Application Firewall попала в опубликованный на днях магический квадрат Gartner Magic Quadrant for Web Ap...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

Особая, маркетинговая магия

November 23, 2010 2 мин на чтение

Есть такой довольно знаменитый магический квадрант (иногда переводят - квадрат) Гартнера (Gartner`s Magic Quadrant). Суть его заключается в наглядном графиче...

Back to Top ↑

Check Point

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Check Point Security Day 2017

October 20, 2017 1 мин на чтение

На этой неделе компания Check Point провела очередную конференцию в популярном нынче формате Security Day. По информации от самого вендора регистраций набрал...

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Back to Top ↑

SCADA

(аналитика) ICS-CERT: Энергокомпании находятся под угрозой взлома

January 17, 2016 менее 1 мин на чтение

Злоумышленники могут взломать SCADA-системы энергетических компаний и привести к массовым отключениям электроэнергии.

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

(аналитика) Пять базовых мер обеспечения кибербезопасности на предприятии

June 18, 2015 2 мин на чтение

[box type=”info” style=”rounded”]Оригинал статьи: Five ways SCADA security should be improved[/box]

(аналитика) Горячая кибервойна. Хакеры и ракетные установки

June 16, 2015 менее 1 мин на чтение

Одним из самых зрелищных элементов соревновательной программы форума PHDays V, прошедшего в конце мая в Москве, стал конкурс, представленный компанией Advant...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

macOS

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Как снова зайти на сайт, если он перестал поддерживать «Вход с Apple»?

September 11, 2020 1 мин на чтение

Узнать созданный случайный адрес при использовании функции «Вход с Apple» по сокрытию реального адреса не так просто, но всё же можно.

Как исправить ошибку ‘Информация об установщике на сервере восстановления повреждена’?

August 29, 2020 менее 1 мин на чтение

Для переустановки операционной системы macOS из раздела восстановления предусмотрены три варианта запуска операционной системы с нажатыми одновременно клавиш...

Как исправить проблему с некорректным отображением писем в Mail.App?

July 28, 2020 1 мин на чтение

При интенсивном использовании штатного почтового клиента Mail.App в macOS, особенно при попеременной работе на нескольких устройствах (например, десктоп и но...

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Как изменить пароль .pfx файла?

June 22, 2020 менее 1 мин на чтение

Три простых шага для изменения пароля файла с сертификатом и закрытым ключом.

[HowTo] Как быстро закрыть в Safari все вкладки кроме текущей?

February 4, 2019 менее 1 мин на чтение

В Safari есть возможность быстро закрыть все вкладки кроме текущей, для чего достаточно сделать правый клик мыши (тап двумя пальцами) на нужной вкладке и выб...

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Как решить проблему “Код ошибки -36” в Finder в OS X (macOS)?

July 17, 2016 менее 1 мин на чтение

При копировании файлов с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac, файловой системой, могут возникать ошибки.

Back to Top ↑

1001

13/1001. Facebook хранит секреты.

January 30, 2011 2 мин на чтение

Моё знакомство с социальными сетями началось, как, наверное, и у большинства с Одноклассников. Одноклассники популярны и сейчас, но, на мой взгляд, особенно...

12/1001. Что не так со Skype?

December 22, 2010 3 мин на чтение

В  двух первых ночах проекта Тысяча и одна ночь безопасности уже рассматривался (1/1001, 2/1001) сервис обмена мгновенных сообщений ICQ. Его слабость с точ...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

10/1001. Безопасность iPhone.

December 3, 2010 3 мин на чтение

В юбилейной десятой ночи из цикла Тысяча и одна ночь безопасности поговорим о безопасности телефона, пользующегося популярностью у самого широкого круга поль...

9/1001. LastPass - Ваш последний пароль.

November 30, 2010 2 мин на чтение

Каждый из нас зарегистрирован на большом количестве онлайн ресурсов: блог, почта, социальные сети… Нравится нам это или нет, но единственным широкораспростра...

8/1001. Скрытие файлов от посторонних

August 11, 2010 4 мин на чтение

Иногда возникает необходимость скрыть от посторонних один или несколько файлов, хранящихся на компьютере. Например, доступ к компьютеру могут иметь несколько...

7/1001. Безопасность mail.ru

July 13, 2010 4 мин на чтение

Возвращаясь к ранее начатой теме о защищённости электронной почты, продолжим рассматривать безопасность mail.ru и прежде всего постараемся снизить те риски, ...

6/1001. Шифрование в Интернет

July 6, 2010 3 мин на чтение

Рассматривая вопросы безопасности в сети Интернет нельзя не упомянуть шифрование в Интернет, ведь шифрование – это основной способ сохранения информации в та...

5/1001. Безопасность mail.ru

July 2, 2010 2 мин на чтение

Сегодня мы продолжим говорить про безопасность mail.ru и в первую очередь посмотрим, как данный портал защищает своих пользователей от подбора паролей и защи...

4/1001. Безопасность mail.ru

June 30, 2010 3 мин на чтение

Сегодня поговорим о безопасности популярного бесплатного почтового сервера mail.ru. Говорят, что бесплатный сыр бывает только в мышеловке, вот этот факт мы и...

3/1001. Пароль

February 7, 2010 2 мин на чтение

Итак, поговорим о том, что такое

2/1001. Безопасность ICQ

December 23, 2009 3 мин на чтение

Продолжим начатую ранее тему, посвящённую такому вопросу как:

1/1001. Безопасность ICQ

December 11, 2009 4 мин на чтение

Сегодня хочу рассказать о безопасности одного из массовых видов современной коммуникаций. Среди его преимуществ - простота использования, ощущение близости с...

0/1001. Тысяча и одна ночь безопасности

December 8, 2009 менее 1 мин на чтение

Сегодня стартует очередной проект: Тысяча и одна ночь безопасности.

Back to Top ↑

регулирование

Сертифицированные межсетевые экраны (часть 11)… и кое-что ещё

December 12, 2014 2 мин на чтение

Реестр сертифицированных ФСТЭК средств защиты информации в последнее время обновлялся довольно редко, и, если не ошибаюсь, с лета было лишь одно обновление -...

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

Сертифицированные межсетевые экраны (часть 10)

May 28, 2014 3 мин на чтение

Осознал на днях, что с конца прошлого года не обновлял таблицу сертифицированных ФСТЭК межсетевых экранов. Пришло время это исправить.

Сертифицированные межсетевые экраны (часть 9)

October 10, 2013 2 мин на чтение

Почти год прошёл с момента последней актуализации таблицы сертифицированных межсетевых экранов, пришла пора обновить информацию в ней, пока она окончательн...

Сертифицированные межсетевые экраны (часть 6)

October 16, 2012 4 мин на чтение

После достаточно затянувшегося перерыва возвращаюсь к начатой ещё в мае теме сертифицированных межсетевых экранов. Ссылки на все части этого многосерийного о...

СЗИ от НСД. Обзор рынка.

September 5, 2012 менее 1 мин на чтение

Есть в нашей российской действительности такое понятие как СЗИ от НСД - средства защиты информации от несанкционированного доступа. Требования регуляторов, и...

ПП 313. Перевод с русского на русский.

July 25, 2012 менее 1 мин на чтение

Язык, которым пишут у нас законы, настолько замысловат, что порой требуется приложить существенные усилия, чтобы осмыслить даже 5-10 страничный документ. ...

Сертифицированные межсетевые экраны (часть 5)

June 14, 2012 5 мин на чтение

Очередная (предпредпоследняя) часть обзора сертифицированных ФСТЭК межсетевых экранов получилось достаточно большой, так что предлагаю запастись терпением. С...

Сертифицированные межсетевые экраны (часть 4)

May 30, 2012 2 мин на чтение

Продолжая обзор сертифицированных межсетевых экранов, мы всё ближе подходим к концу реестра ФСТЭК, а это означает, что актуальных решений будет становиться в...

Сертифицированные межсетевые экраны (часть 3)

May 16, 2012 4 мин на чтение

Продолжаем обзор сертифицированных межсетевых экранов (все части). Сегодня на очереди экзотический ФПСУ-IP, бессчётные Cisco, малоактуальные Proventia, Z-2 и...

Сертифицированные межсетевые экраны (часть 2)

May 11, 2012 3 мин на чтение

В прошлом обзоре сертифицированных межсетевых экранов (напомню, что отбираем только присутствующие в реестре ФСТЭК изделия, сертифицированные серией или круп...

Сертифицированные межсетевые экраны (часть 1)

May 4, 2012 4 мин на чтение

Сегодня межсетевой экран – это один из немногих компонентов системы информационной безопасности, принуждать приобретать который практически никого не надо. Д...

Излишняя зарегулированность

September 16, 2011 1 мин на чтение

Помню, жил я в доме, отделённом от остановки транспорта широким проспектом. Перейти этот проспект можно было в трёх местах. При этом два перехода были со св...

InfoSecurity. Запоздалый отзыв.

November 30, 2010 2 мин на чтение

В традиционной для финального квартала года суете даже недавняя выставка InfosecurityRussia-2010 уже успела подзабыться, что уж говорить про октябрьскую Инфо...

Back to Top ↑

утечка

72316 2

June 10, 2019 менее 1 мин на чтение

Бодрое начало недели: «Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс...

72239 2

June 3, 2019 менее 1 мин на чтение

Сервис Flipboard выявил утечку пользовательских данных и опубликовал детальное уведомление, переведя его на 12 языков мира. Похвально. https://ru-ru.about.fl...

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Hacking Team. Факты и ссылки.

July 9, 2015 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 10.07.2015 Добавлены: ссылка на полнотектовый поиск по всем электронным письмам, уточнённая информация по ИнфоТеКС/Кван...

Увольняющиеся vs увольняющие

July 23, 2012 3 мин на чтение

Каждый работодатель, нанимая очередного сотрудника, вынужден делиться с ним теми или иными своими секретами и тайнами, даже если этого ему и не очень хочется...

Как перестать быть инсайдером. Пример из жизни.

June 19, 2012 2 мин на чтение

Механическая память – штука довольно сильная. Несмотря на расхожие истории про забытые после отпуска пароли, порой всё же привыкшие набирать одни и те же сим...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Непреднамеренный самоинсайд

November 8, 2011 менее 1 мин на чтение

Воообще говоря, масштабы и степень опасности случайных утечек в организациях мне всегда казались немного преувеличенными, но вот в повседневной жизни сталк...

Комментарий на Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу

July 26, 2011 менее 1 мин на чтение

Разработку единой государственной информационной системы обеспечения транспортной безопасности передадут другому органу. Согласно поправкам разработчиком ...

Атака (?) на сервис LastPass

May 6, 2011 менее 1 мин на чтение

Глава LastPass, сервиса для хранения паролей онлайн, Joe Siegrist дал подробное интервью PCWorld и поделился подробностями истории, о которой LastPass расска...

На чём ездил Касперский?

January 18, 2011 1 мин на чтение

Продолжим исследование Рейтинга CNews Security 2010 «Крупнейшие ИТ-компании России в сфере защиты информации». Мы уже полюбовались на новогодние логотипы ком...

Back to Top ↑

отзыв

Онлайн курс от Kaspersky Lab ICS CERT

May 15, 2019 2 мин на чтение

Когда в своё время я узнал о том, что существует Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления, то подумал, что было...

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Выступления заказчиков (и не только) на Код ИБ Екатеринбург

October 14, 2016 3 мин на чтение

Программа конференции Код ИБ в Екатеринбурге была крайне насыщенной - 25 докладов, вводная дискуссия с представителем регулятора, да ещё и в фойе была плотна...

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

ZeroNights 2015

December 23, 2015 2 мин на чтение

Про хорошее мероприятие не грех написать отзыв, даже если оно прошло уже месяц назад =) Конференция ZeroNights в 2015 году в очередной раз оставила о себе по...

Fortinet Security Day 2015

December 22, 2015 2 мин на чтение

Такую масштабную конференцию как Fortinet Security Day 2015 компания Fortinet в России проводила впервые и, надо сказать, первый блин не вышел комом.

SOC-Forum. Пакет участника

November 13, 2015 2 мин на чтение

Про прошедший 11 ноября SOC-Forum коллеги уже написали много и подробно: Коллекция афоризмов, собранная Алексеем Лукацким Детальнейший обзор контента от А...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Back to Top ↑

ФСБ

72288 2

June 7, 2019 менее 1 мин на чтение

Если кто-то ещё не начал жить так, чтобы нечего было скрывать, то сейчас самое время =)

72075

May 24, 2019 менее 1 мин на чтение

Широко пока не известный проект “Конус” начинает обретать очертания:

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

Back to Top ↑

список

Законодательные нововведения под бой курантов

January 12, 2022 5 мин на чтение

Законы в области ИТ и ИБ, принятые в последние дни 2021 года.

Чаты и каналы Telegram по информационной безопасности 2021

January 18, 2021 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

TOP самых полезных ИБ-блогов по версии Яндекса 2019

August 28, 2019 1 мин на чтение

В этом посте годовалой давности впервые попробовал составить рейтинг блогов по такому параметру как ИКС (индекс качества сайта):

Большой список чатов и каналов Telegram по информационной безопасности

July 2, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

О роли личности в онлайн ИБ сфере

February 6, 2017 2 мин на чтение

Актуализировал на днях Список блогов по ИБ и насчитал красивое юбилейное число в 100 блогов. По сравнению с прошлой версией добавилось два блога:

Статистика посещаемости ИБ блогов

October 19, 2016 2 мин на чтение

Давно уже веду и периодически обновляю “Список русскоязычных блогов по информационной безопасности”, который сейчас содержит 96 личных блогов, а также отдель...

Действительный список блогеров по ИБ +опрос

September 17, 2015 1 мин на чтение

Актуализировал на сайте список личных блогов, связанных с темой информационной безопасности. В прошлый раз (в конце февраля) исключал блоги без свежих записе...

Предвесенняя чистка списка блогов по ИБ

February 26, 2015 1 мин на чтение

Актуализировал подборку блогов и площадок по информационной безопасности: https://zlonov.ru/blogs/ В этот раз волевым решением убрал в архив все блоги, в ко...

Список блогов ИБ по состоянию на декабрь

December 24, 2014 менее 1 мин на чтение

С августовского обновления Списка блогов по информационной безопасности мне стало дополнительно известно лишь о ещё двух: “Всё про Интернет право” Саркиса Да...

Русскоязычные блоги по ИБ. Свежая версия.

August 7, 2014 менее 1 мин на чтение

Актуализировал список действующих блогов (а также площадок и агрегаторов) по информационной безопасности: https://zlonov.ru/blogs Считал блог действующим, е...

Back to Top ↑

Роскомнадзор

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Всё, не ОРИ

March 20, 2019 2 мин на чтение

Больше года назад, основательно вчитавшись в законодательство, касающееся организаторов распространения информации в сети Интернет (ОРИ), подал в Роскомнадзо...

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Неслучившийся удобный доступ к реестру запрещённых сайтов

September 28, 2017 1 мин на чтение

Приказом Роскомнадзора №100 от 9 июня 2017 года был утверждён: Порядок доступа к информации, содержащейся в единой автоматизированной информационной системе ...

Самый простой способ обойти блокировку LinkedIn на смартфоне

November 18, 2016 2 мин на чтение

Роскомнадзор внес соцсеть LinkedIn в реестр нарушителей прав субъектов персональных данных и направил для блокировки операторам связи

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

Проверки Роскомнадзора - каков масштаб?

August 21, 2009 1 мин на чтение

На официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) регулярно публикуются ново...

152-ФЗ. Переноса сроков не будет

June 22, 2009 1 мин на чтение

Интернет уже облетела эта новость. Как известно, Ассоциация региональных банков России обратилась в Роскомнадзор с просьбой переноса срока проверки информаци...

Back to Top ↑

ПДн

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Федеральный закон №405-ФЗ от 02.12.2019 «О внесении изменений в отдельные законодательные акты РФ»

December 25, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.12.2019 № 405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Схема по выведыванию персональных данных

July 17, 2018 1 мин на чтение

Сегодня мне поступил звонок с неизвестного для меня номера телефона и автоматический голос бодро проинформировал о том, что в банке ВТБ24 у меня числится зад...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Проверки Роскомнадзора - каков масштаб?

August 21, 2009 1 мин на чтение

На официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) регулярно публикуются ново...

Перечень законов о персональных данных

August 12, 2009 менее 1 мин на чтение

Закончил очередную итерацию по систематизации всего, что касается защиты персональных данных: на своём сайте опубликовал перечень всевозможных нормативных пр...

Центр информационной безопасности Softline выделил направление защиты персональных данных

July 28, 2009 менее 1 мин на чтение

Модное поветрие по наращиванию своей компетенции в вопросах защиты персональных данных (ПДн) подхватила и компания Softline. На сайте создан специальный разд...

Разрушители мифов. Миф №46

June 30, 2009 1 мин на чтение

Давно присматриваюсь к мифам уважаемого Алексея Лукацкого, но всё никак не доходили руки прокомментировать, а прокомментировать есть что. Начнём, например, в...

152-ФЗ. Переноса сроков не будет

June 22, 2009 1 мин на чтение

Интернет уже облетела эта новость. Как известно, Ассоциация региональных банков России обратилась в Роскомнадзор с просьбой переноса срока проверки информаци...

Back to Top ↑

новый год

ТОП-10 постов на ZLONOV.ru в 2019 году

December 30, 2019 1 мин на чтение

Не смею нарушать традицию и завершаю очередной уходящий год подборкой самых популярных постов за прошедшие 12 месяцев.

ТОП-2x5 постов на ZLONOV.ru в 2018 году

December 30, 2018 1 мин на чтение

Ежегодно, начиная с 2012 года (и продолжая в 2013, 2014, 2015, 2016 и 2017), подводил итоги года, публикуя ТОП-10 самых популярных постов за истекший год.

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Подстава от iPhone

January 11, 2012 1 мин на чтение

В iOS 5 появилась замечательная функция iMessage, позволяющая обмениваться сообщениями по сетям WiFi и 3G. Но, как оказалось, пользоваться ей надо с осторожн...

Праздник к нам приходит!

December 25, 2010 1 мин на чтение

Новый год, самый широкоотмечаемый в нашей стране праздник, наступит уже совсем скоро. Все массово покупают подарки, предновогодние большие города изнывают от...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

Back to Top ↑

криптография

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Сертификация или профанация?

January 17, 2012 1 мин на чтение

В свете повальной необходимости в использовании сертифицированных решений для защиты информации в нашей стране вендоры теми или иными способами пытаются эти ...

Умирающие шифровальщики

November 23, 2011 3 мин на чтение

Всего несколько лет назад программы для шифрования данных на жёстких дисках были невероятно популярны, при чём не только в корпоративной среде, но и среди ...

Может ли на таможне застрять партия клавиатур?

March 1, 2011 менее 1 мин на чтение

В моём беспроводном комплекте клавиатура+мышь+цифровой блок Logitech diNovo Cordless Desktop for Notebooks с помощью установленного программного обеспечения ...

ВТО и криптография

December 11, 2010 1 мин на чтение

Новости о том, что Россия стоит буквально на пороге вступления в ВТО, появляются в СМИ с завидной регулярностью. Вот как пример: “США и Россия договорились н...

Back to Top ↑

комментарий

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

V Межотраслевой форум директоров по информационной безопасности. Впечатления.

April 16, 2012 3 мин на чтение

Cпасибо Евгению Царёву, который меня, а точнее Тараса Злонова, пригласил на V Межотраслевой форум директоров по информационной безопасности, открывшийся се...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Статья Expert.ru

July 25, 2011 1 мин на чтение

Закон «О персональных данных» вешает новые вериги на бизнес и создает новый рынок для структур, близких к ФСБ. Совет Федерации принял закон «О внесении изм...

Альфа-Касперский

June 20, 2011 менее 1 мин на чтение

«Альфа-Банк» и «Лаборатория Касперского» представили эксклюзивную версию программы Kaspersky Internet Security 2011, доступную только клиентам «Альфа-Банк...

Ушанка безопасности

June 16, 2011 менее 1 мин на чтение

Компания «Код Безопасности» и Военно-космическая академия им. А.Ф.Можайского заключили соглашение о сотрудничестве и договор на поставку решений разработч...

А не врёшь, что хочешь денег?

June 9, 2011 менее 1 мин на чтение

Российский Сбербанк тестирует специальный банкомат нового типа, который будет иметь встроенный детектор лжи. Новое устройство будет применяться для автомат...

ПроPRились

June 9, 2011 менее 1 мин на чтение

Новая технология «Лаборатории Касперского» использует более эффективный метод, позволяющий оперативно выявлять фишинговые сайты, перенаправление на которые...

Социнженерия. Наши дни.

June 6, 2011 менее 1 мин на чтение

Начинается всё довольно невинно, кто-то из друзей пишет вам банальное «привет. как дела?». Вы не менее банально отвечаете, что у вас всё отлично, и инт...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Чудо инжереной мысли

June 2, 2011 менее 1 мин на чтение

Вот такое вот интересное изделие для защиты сегмента сети за 50 000 руб. Всё впускать, ничего не выпускать:Конструктивно исключена возможность на физическом...

Back to Top ↑

опрос

Курсы по ИБ АСУ ТП (+опрос)

January 15, 2020 2 мин на чтение

Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы...

Итоги экспресс-опроса по нюансам 187-ФЗ

September 28, 2018 1 мин на чтение

В рамках прошедшей в Санкт-Петербурге конференции Global Information Security Days на модерируемой мной секции “Опыт выполнения требований законодательства в...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Итоги опроса по используемым методам аутентификации с диаграммами

February 21, 2017 1 мин на чтение

Как обещал, выкладываю итоги опроса ”Какие методы аутентификации вы используете дома/на работе?”. На всякий случай ещё раз поясню свою позицию, почему я объе...

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Действительный список блогеров по ИБ +опрос

September 17, 2015 1 мин на чтение

Актуализировал на сайте список личных блогов, связанных с темой информационной безопасности. В прошлый раз (в конце февраля) исключал блоги без свежих записе...

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

(Опрос) (Перевод) Обзор событий информационной безопасности от Fortinet

June 5, 2012 менее 1 мин на чтение

Сегодня вместо перевода очередного обзора событий информационной безопасности от компании Fortinet будет опрос, он размещён в правой колонке блога. Получи...

Back to Top ↑

сертификация ФСТЭК

[таблица] Сертифицированные системы управления базами данных 2024

September 20, 2024 8 мин на чтение

Выборка сертифицированных систем управления базами данных из реестра ФСТЭК России.

[таблица] Сертифицированные средства виртуализации 2024

June 4, 2024 7 мин на чтение

Выборка сертифицированных средств виртуализации из реестра ФСТЭК России.

[таблица] Сертифицированные операционные системы 2024

March 19, 2024 3 мин на чтение

Выборка сертифицированных операционных систем из реестра ФСТЭК России.

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

[таблицы] Антивирусы, сертифицированные по новым требованиям

July 13, 2018 5 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства д...

[таблицы] МЭ, сертифицированные по новым требованиям

June 21, 2018 5 мин на чтение

См. также: Антивирусы, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства доверенн...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

ФСТЭК России

Приостановлен, но не сломлен

September 19, 2023 8 мин на чтение

Что на самом деле означает статус ‘приостановлено действие’ у сертификата ФСТЭК России?

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Изменения Требований по обеспечению безопасности ЗО КИИ (позиция ФСТЭК России)

October 27, 2020 6 мин на чтение

На организованной Гротек в сентябре онлайн-конференции “Кибербезопасность АСУ ТП критически важных объектов” одним из докладчиков выступил Алексей Валентинов...

Сертификаты ФСТЭК за первое полугодие 2020 года

August 31, 2020 6 мин на чтение

Традиционный обзор новинок Государственного реестра сертифицированных средств защиты информации (СрЗИ) в этот раз будет не квартальным, а сразу полугодовым. ...

Нужна ли лицензия ФСТЭК для собственных нужд?

June 8, 2020 1 мин на чтение

Сформулированный для краткости немного в вольной форме вопрос в теме этого поста развернуть можно так:

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Back to Top ↑

Telegram

Чаты и каналы Telegram по информационной безопасности 2024

January 4, 2024 8 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2023

January 19, 2023 5 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2022

January 10, 2022 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

«Именной» спам в Telegram

November 26, 2021 1 мин на чтение

Простой бот для борьбы со спамом в именах пользователей Telegram, вступающих в группу.

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Чаты и каналы Telegram по информационной безопасности 2021

January 18, 2021 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Большой список чатов и каналов Telegram по информационной безопасности

July 2, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Планы в связи с предполагаемой блокировкой Telegram

April 11, 2018 1 мин на чтение

В свете предстоящей возможной блокировки Telegram в России провёл в минувшие выходные два опроса. Первый - среди подписчиков в Twitter, второй - среди участн...

Каналы в Telegram по информационной безопасности и около неё

September 7, 2017 2 мин на чтение

Вытеснят ли каналы Telegram со временем, например, тот же Twitter или давно умирающие, но всё никак не покинувшие нас RSS-ленты - вопрос открытый. Но если вы...

Back to Top ↑

антивирус

[таблицы] Антивирусы, сертифицированные по новым требованиям

July 13, 2018 5 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства д...

Bitdefender USB Immunizer. Бесплатная защита компьютера от autorun вирусов.

August 2, 2012 1 мин на чтение

Многие крупные компании имеют свои собственные Лаборатории - инкубаторы идей, в рамках которых реализуют разнообразные интересные проекты, связанные с осно...

Бесплатные антивирусы для Mac OS X

April 27, 2012 3 мин на чтение

Привыкшие жить в безвирусной среде, пользователи Mac OS X внезапно столкнулись с жестокой реальностью, кишащей вредоносным программным обеспечением. Всегда к...

Кто тут у меня завёлся?

July 27, 2011 1 мин на чтение

Если вдруг возникли подозрения, что ваш пароль от почты стал достоянием общественности посторонних, то пароль лучше сразу же поменять, вот только не стоит ...

Альфа-Касперский

June 20, 2011 менее 1 мин на чтение

«Альфа-Банк» и «Лаборатория Касперского» представили эксклюзивную версию программы Kaspersky Internet Security 2011, доступную только клиентам «Альфа-Банк...

Русский FortiClient

April 27, 2011 менее 1 мин на чтение

Бесплатный антивирус и файервол, о котором уже писал раньше, оказывается, теперь доступен на русском языке. Скачать можно с сайта вендора (выбор языка не пре...

Шифрование в антивирусе

March 17, 2010 1 мин на чтение

Вдумчиво изучая свежеустановленный FortiClient, в окне «About FortiClient» обнаружил упоминание OpenSSL.

FortiClient - на страже безопасности

March 13, 2010 1 мин на чтение

Вот и нашлось время, наконец-то установить на собственный нетбук бесплатное решение по обеспечению безопасности от компании Fortinet - FortiClient.

Бесплатный антивирус Microsoft

February 6, 2010 менее 1 мин на чтение

Ещё в декабре прошлого года компания Microsoft объявила о выпуске своего бесплатного антивируса. Протестировать его на рабочем компьютере не получалось из-за...

Microsoft. Бесплатный антивирус

June 29, 2009 1 мин на чтение

Источники новости: 1, 2

Back to Top ↑

шифрование

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

Умирающие шифровальщики

November 23, 2011 3 мин на чтение

Всего несколько лет назад программы для шифрования данных на жёстких дисках были невероятно популярны, при чём не только в корпоративной среде, но и среди ...

Может ли на таможне застрять партия клавиатур?

March 1, 2011 менее 1 мин на чтение

В моём беспроводном комплекте клавиатура+мышь+цифровой блок Logitech diNovo Cordless Desktop for Notebooks с помощью установленного программного обеспечения ...

ВТО и криптография

December 11, 2010 1 мин на чтение

Новости о том, что Россия стоит буквально на пороге вступления в ВТО, появляются в СМИ с завидной регулярностью. Вот как пример: “США и Россия договорились н...

8/1001. Скрытие файлов от посторонних

August 11, 2010 4 мин на чтение

Иногда возникает необходимость скрыть от посторонних один или несколько файлов, хранящихся на компьютере. Например, доступ к компьютеру могут иметь несколько...

6/1001. Шифрование в Интернет

July 6, 2010 3 мин на чтение

Рассматривая вопросы безопасности в сети Интернет нельзя не упомянуть шифрование в Интернет, ведь шифрование – это основной способ сохранения информации в та...

Шифрование в антивирусе

March 17, 2010 1 мин на чтение

Вдумчиво изучая свежеустановленный FortiClient, в окне «About FortiClient» обнаружил упоминание OpenSSL.

Corsair Padlock 2

March 15, 2010 менее 1 мин на чтение

Интересное устройство предлагает компания Corsair - USB-флешка со встроенным шифрованием.

Злонамеренная горничная

February 6, 2010 1 мин на чтение

Встретил интересное описание атаки на систему шифрования жёстких дисков TrueCrypt в блоге Джуаны Рутковской (Joanna Rutkowska), она назвала её «Evil Maid» ил...

1/1001. Безопасность ICQ

December 11, 2009 4 мин на чтение

Сегодня хочу рассказать о безопасности одного из массовых видов современной коммуникаций. Среди его преимуществ - простота использования, ощущение близости с...

Back to Top ↑

Код Безопасности

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

“Разлукавливание” цифр от Кода Безопасности

February 20, 2016 2 мин на чтение

Бывает ложь, наглая ложь и... статистика =)

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Назад в будущее или Вперёд в прошлое?

December 21, 2012 1 мин на чтение

"Декабрь полон новостей об изменениях в топ-менеджменте ИБ-компаний! В Коде Безопасности сменился гендиректор!"- написал Алексей Лукацкий в своём твитере п...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Ушанка безопасности

June 16, 2011 менее 1 мин на чтение

Компания «Код Безопасности» и Военно-космическая академия им. А.Ф.Можайского заключили соглашение о сотрудничестве и договор на поставку решений разработч...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Интерактивная открытка от Кода Безопасности

December 22, 2009 менее 1 мин на чтение

Господа-маркетологи в канун новогодних праздников порой отрабатывают свою зарплату весьма забавными способами.

Back to Top ↑

электронная почта

Как исправить проблему с некорректным отображением писем в Mail.App?

July 28, 2020 1 мин на чтение

При интенсивном использовании штатного почтового клиента Mail.App в macOS, особенно при попеременной работе на нескольких устройствах (например, десктоп и но...

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Как изменить пароль .pfx файла?

June 22, 2020 менее 1 мин на чтение

Три простых шага для изменения пароля файла с сертификатом и закрытым ключом.

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Хакеры попытались уволить Якунина

June 20, 2013 2 мин на чтение

Вчера вечером с разницей в 15 минут информационные агенства получили от пресс-службы Белого дома по электронной почте сначала новость об отставке главы РЖД В...

Как перестать быть инсайдером. Пример из жизни.

June 19, 2012 2 мин на чтение

Механическая память – штука довольно сильная. Несмотря на расхожие истории про забытые после отпуска пароли, порой всё же привыкшие набирать одни и те же сим...

А как зовут вашу собаку?

July 26, 2011 1 мин на чтение

Мы уже привыкли к тому, что специалисты в области информационной безопасности регулярно призывают всех использовать надёжные пароли. Многие он-лайн сервисы в...

7/1001. Безопасность mail.ru

July 13, 2010 4 мин на чтение

Возвращаясь к ранее начатой теме о защищённости электронной почты, продолжим рассматривать безопасность mail.ru и прежде всего постараемся снизить те риски, ...

5/1001. Безопасность mail.ru

July 2, 2010 2 мин на чтение

Сегодня мы продолжим говорить про безопасность mail.ru и в первую очередь посмотрим, как данный портал защищает своих пользователей от подбора паролей и защи...

4/1001. Безопасность mail.ru

June 30, 2010 3 мин на чтение

Сегодня поговорим о безопасности популярного бесплатного почтового сервера mail.ru. Говорят, что бесплатный сыр бывает только в мышеловке, вот этот факт мы и...

Back to Top ↑

Aladdin

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Умирающие шифровальщики

November 23, 2011 3 мин на чтение

Всего несколько лет назад программы для шифрования данных на жёстких дисках были невероятно популярны, при чём не только в корпоративной среде, но и среди ...

А на Украине у Аладдина всё хорошо =)

May 10, 2011 менее 1 мин на чтение

(перед просмотром просьба включить чувство юмора) В просторном офисе всегда много клиентов: Уже реализована поддержка Windows 7: Для заказчиков всё откр...

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Только факты и один слух

November 27, 2010 5 мин на чтение

C российской компанией Aladdin (ЗАО “Аладдин Р.Д.”), по всей видимости, что-то происходит. По рынку ходят самые разные слухи и кривотолки. К сожалению, сама ...

Back to Top ↑

интернет

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Неслучившийся удобный доступ к реестру запрещённых сайтов

September 28, 2017 1 мин на чтение

Приказом Роскомнадзора №100 от 9 июня 2017 года был утверждён: Порядок доступа к информации, содержащейся в единой автоматизированной информационной системе ...

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

Легальные способы конкурентной разведки

February 18, 2013 2 мин на чтение

Александр Бондаренко совершенно точно подметил при недавнем нашем с ним общении, что отсутствие свежих записей в блоге чаще всего означает высокую загружен...

Немного анонимности в этот промозглый осенний вечер

September 18, 2012 1 мин на чтение

Как говорил мне один мудрый человек, нельзя нравится абсолютно всем: недовольные найдутся всегда, так что даже 60% - это уже хороший результат, а 80% так и в...

Не верь всему, что пишут в интернете

January 28, 2011 2 мин на чтение

“Не верь всему, что пишут в интернете”, - написала мне моя знакомая, когда я увидел соответствующий значок в Skype и поздравил её с днём рождения. Поздравил,...

СМИ и теракты

January 24, 2011 1 мин на чтение

Алексей Навальный в своём блоге пишет: Произошедшее в Домодедово ужасно, но какие-то комментарии давать рано. Одна только, чисто техническая штука: прямо се...

12/1001. Что не так со Skype?

December 22, 2010 3 мин на чтение

В  двух первых ночах проекта Тысяча и одна ночь безопасности уже рассматривался (1/1001, 2/1001) сервис обмена мгновенных сообщений ICQ. Его слабость с точ...

Back to Top ↑

нравы

Анатомия распила-2

November 8, 2012 3 мин на чтение

Нет, меня пока не посадили и даже обвинения в краже СаратовЛеса (я оттуда родом) пока не предъявили. Прошлый пост (Анатомия распила) про методы, используемые...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Увольняющиеся vs увольняющие

July 23, 2012 3 мин на чтение

Каждый работодатель, нанимая очередного сотрудника, вынужден делиться с ним теми или иными своими секретами и тайнами, даже если этого ему и не очень хочется...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Вавилонская башня. Наши дни.

October 28, 2011 1 мин на чтение

Маркетологам постоянно что-то приходится заказывать: то баннер, то стенд, то листовку, то сувенир. При этом самое сложное - это даже не придумать идею, а о...

Кого я не люблю

September 2, 2011 менее 1 мин на чтение

Работая в области ИБ далеко не первый год, могу со всей ответственностью заявить, что никогда не врал ни заказчикам, ни партнёрам. Даже такой малодушный сп...

Чёрный список маркетолога

March 25, 2011 менее 1 мин на чтение

Позади большая партнёрская конференция и хочется подвести некоторые итоги. В целом, как обычно говорится в таких случаях, всё прошло хорошо. Партнёры довольн...

Back to Top ↑

DLP

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

DLP для Linux

December 25, 2014 1 мин на чтение

Под конец года компания Zecurion анонсировала расширение списка поддерживаемых её DLP-решениями платформ сразу на два семейства: сначала на Android, а чуть п...

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Как перестать быть инсайдером. Пример из жизни.

June 19, 2012 2 мин на чтение

Механическая память – штука довольно сильная. Несмотря на расхожие истории про забытые после отпуска пароли, порой всё же привыкшие набирать одни и те же сим...

Все прыгнули - и я прыгнул….

February 14, 2012 1 мин на чтение

Тему добровольно-принудительной сертификации своих решений разработчиками средств защиты я уже поднимал, но вот появился очередной повод вернуться к ней: Сис...

Я тоже DLP

June 1, 2011 менее 1 мин на чтение

Такое ощущение, что DLP сейчас только ленивый не делает…  Даже если ничего в этом не понимает… Компания SecurIT, разработчик DLP-решений, объявила о выпуске ...

Back to Top ↑

сайтоведение

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Отличный сервис по рисованию анимированых gif

May 4, 2012 менее 1 мин на чтение

Адрес: http://gifovina.ru/

Мои блоги, сайты и соцсети

September 3, 2011 менее 1 мин на чтение

Наконец-то закончил перенос постов про ИБ с этого сайта в свой блог. Там они как-то логичнее смотрятся. Приношу извинения тем, у кого в ленте появлялись ст...

FeedBurner и отложенная запись

August 10, 2011 менее 1 мин на чтение

Всем хорош приобретённый несколько лет назад Google сервис FeedBurner: и ошибки исправляет, и функционал добавляет, и статистику предоставляет… Вот только...

Который час в Италии?

August 5, 2011 менее 1 мин на чтение

Полезный сайт detected. Можно не только узнать текущее время в любом уголке мира (ну, и разницу во времени, естественно), но и сгенерировать HTML-код для вст...

Отложенная публикация в WordPress

June 22, 2011 менее 1 мин на чтение

Замечательный и функциональный движок для сайта-блога (а честно говоря, и не только) WordPress имеет встроенный механизм для планирования публикаций. Штука...

Интеграция Google с LiveJournal

June 10, 2011 менее 1 мин на чтение

Пользователи Google теперь могут без процедуры регистрации оставлять комментарии к записям в LiveJournal, создавать посты в сообществах, добавлять пользовате...

Сайт ненадолго закрыт на техническое обслуживание. Зайдите через минуту.

June 6, 2011 менее 1 мин на чтение

WordPress - хороший движок для сайта, да ещё и бесплатный, но с ним бывают иногда сложности. Например, сегодня при обновлении плагина, сайт “взбрыкнул” и у...

Back to Top ↑

банк

Зачем в банковском приложении статьи про брекеты и мультики?

October 11, 2018 1 мин на чтение

Пользователи мобильного приложения от банка Тинькофф (ссылка реферальная, потому что банк действительно рекомендую) давно уже привыкли, что на его главной ст...

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Как я чуть не “взломал” Альфа-Банк

February 7, 2012 3 мин на чтение

Сразу оговорюсь, что взлома и даже попыток такового на самом деле не было, а история больше примечательна реакцией самого банка на инцидент, произошедший по...

Банкам запрещают обращаться к коллекторам

August 26, 2011 менее 1 мин на чтение

Просрочили выплату ипотеки и вздрагиваете от телефонных звонков, со страхом ожидая прихода крепких людей в штатском со стальным взглядом и волевым затылком?...

А не врёшь, что хочешь денег?

June 9, 2011 менее 1 мин на чтение

Российский Сбербанк тестирует специальный банкомат нового типа, который будет иметь встроенный детектор лжи. Новое устройство будет применяться для автомат...

Back to Top ↑

взлом

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Не обеспечивающее безопасность программное обеспечение

August 7, 2015 3 мин на чтение

Причин, по которым в современном программном обеспечении находили, находят и продолжат находить уязвимости, мягко говоря, чуть более одной. Можно назвать сл...

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

Hacking Team. Факты и ссылки.

July 9, 2015 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 10.07.2015 Добавлены: ссылка на полнотектовый поиск по всем электронным письмам, уточнённая информация по ИнфоТеКС/Кван...

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Как защитить свой аккаунт Skype от взлома?

November 14, 2012 2 мин на чтение

Новость об уязвимости Skype сегодня разлетелась по блогам, соцсетям и даже новостным агентствам. Для меня всё началось вот с этой публикации на Хабрахабр: ...

Как я чуть не “взломал” Альфа-Банк

February 7, 2012 3 мин на чтение

Сразу оговорюсь, что взлома и даже попыток такового на самом деле не было, а история больше примечательна реакцией самого банка на инцидент, произошедший по...

А как зовут вашу собаку?

July 26, 2011 1 мин на чтение

Мы уже привыкли к тому, что специалисты в области информационной безопасности регулярно призывают всех использовать надёжные пароли. Многие он-лайн сервисы в...

Back to Top ↑

Cisco

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Back to Top ↑

Siemens

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

(уязвимость) Терминалы Siemens SIPROTEC подвержены уязвимости отказа в обслуживании

January 12, 2016 менее 1 мин на чтение

Устройство возможно вывести из строя путем отправки специально сформированных пакетов на UDP-порт 50000.

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

DATAPK

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Выгорание персонала ИБ АСУ ТП

August 15, 2019 7 мин на чтение

В исследовании High Alert: Tackling Cyber Security Overload in 2019, проведённого Symantec с целью выявить актуальные проблемы кибербезопасности, приводятся ...

72181 2

May 28, 2019 менее 1 мин на чтение

Ролик о важности установки DATAPK на промышленных предприятиях

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Check Point Security Day 2015

September 14, 2015 1 мин на чтение

В прошлый четверг компания Check Point провела в Москве очередное ежегодное мероприятие - Check Point Security Day. Компания УЦСБ выступила спонсором меропри...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Back to Top ↑

автомобиль

(уязвимость) Эксперты отследили местоположение «умного» авто при помощи Wi-Fi-станции

November 30, 2015 менее 1 мин на чтение

Могут быть перехвачены уведомления об координатах, которые постоянно транслируют транспортные средства.

(уязвимость) Fiat Chrysler отозвала 7810 внедорожников в связи с уязвимостью в ПО

September 7, 2015 менее 1 мин на чтение

Брешь позволяла удаленному пользователю перехватить управление машиной. В пятницу, 4 сентября, компания Fiat Chrysler добровольно отозвала 7810 внедорожни...

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Не обеспечивающее безопасность программное обеспечение

August 7, 2015 3 мин на чтение

Причин, по которым в современном программном обеспечении находили, находят и продолжат находить уязвимости, мягко говоря, чуть более одной. Можно назвать сл...

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

(уязвимость) Автопроизводитель Chrysler выпустил security-обновление для Jeep Grand Cherokee (WK2)

July 21, 2015 менее 1 мин на чтение

Chrysler выпустил security-обновление для моделей Jeep Grand Cherokee (WK2), которое закрывает ряд уязвимостей. Уязвимости могут использоваться атакующими дл...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

SafeNet

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Только факты и один слух

November 27, 2010 5 мин на чтение

C российской компанией Aladdin (ЗАО “Аладдин Р.Д.”), по всей видимости, что-то происходит. По рынку ходят самые разные слухи и кривотолки. К сожалению, сама ...

Back to Top ↑

eToken

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Back to Top ↑

итоги

(презентация) Код ИБ Итоги: КИИ 187-ФЗ

December 5, 2019 менее 1 мин на чтение

Принял сегодня участие в итоговой в этом году конференции из серии мероприятий Код ИБ: Код ИБ Итоги.

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Back to Top ↑

ТОП

ТОП-10 постов на ZLONOV.ru в 2019 году

December 30, 2019 1 мин на чтение

Не смею нарушать традицию и завершаю очередной уходящий год подборкой самых популярных постов за прошедшие 12 месяцев.

ТОП-2x5 постов на ZLONOV.ru в 2018 году

December 30, 2018 1 мин на чтение

Ежегодно, начиная с 2012 года (и продолжая в 2013, 2014, 2015, 2016 и 2017), подводил итоги года, публикуя ТОП-10 самых популярных постов за истекший год.

TOP самых полезных ИБ-блогов по версии Яндекса

September 7, 2018 1 мин на чтение

В конце августа Яндекс объявил, что рассчитываемый для web-ресурсов показатель тИЦ (тематический индекс цитирования) меняется на новый параметр: ИКС - индекс...

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Back to Top ↑

презентация

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

(презентация) Трудности реализации требований 187-ФЗ для промышленных предприятий

March 4, 2019 менее 1 мин на чтение

Выкладываю свою презентацию с доклада, который читал в рамках конференции «Информационная безопасность АСУ ТП критически важных объектов», прошедшей на прошл...

Писать или не писать?

January 3, 2019 менее 1 мин на чтение

Прошлой осенью довелось выступить с необычной для меня темой презентации -  коллеги пригласили рассказать о том, каково это быть блогером и почему вообще сто...

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Неделя под знаком аудита ИБ АСУ ТП

November 20, 2015 1 мин на чтение

В понедельник по приглашению Михаила Смирнова, ведущего преподавателя ИПК ТЭК, в рамках программы повышения ИБ АСУ ТП для ТЭК делился со слушателями курса оп...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Колбаса, дороги и стандарты ИБ

October 9, 2013 менее 1 мин на чтение

Выкладываю презентацию и диаграмму связей с сегодняшей блогер-панели: «Стандартизация в информационной безопасности. Какие стандарты нужны и зачем», проходив...

Back to Top ↑

блоги

TOP самых полезных ИБ-блогов по версии Яндекса

September 7, 2018 1 мин на чтение

В конце августа Яндекс объявил, что рассчитываемый для web-ресурсов показатель тИЦ (тематический индекс цитирования) меняется на новый параметр: ИКС - индекс...

О роли личности в онлайн ИБ сфере

February 6, 2017 2 мин на чтение

Актуализировал на днях Список блогов по ИБ и насчитал красивое юбилейное число в 100 блогов. По сравнению с прошлой версией добавилось два блога:

Статистика посещаемости ИБ блогов

October 19, 2016 2 мин на чтение

Давно уже веду и периодически обновляю “Список русскоязычных блогов по информационной безопасности”, который сейчас содержит 96 личных блогов, а также отдель...

Самые цитируемые и посещаемые личные ИБ блоги Рунета

December 24, 2015 3 мин на чтение

Как показали итоги опроса про рейтинг блогов по ИБ, рейтинг этот интересен прежде всего самим авторам, поэтому те, кто подустал от этой уже избитой темы, мог...

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

Действительный список блогеров по ИБ +опрос

September 17, 2015 1 мин на чтение

Актуализировал на сайте список личных блогов, связанных с темой информационной безопасности. В прошлый раз (в конце февраля) исключал блоги без свежих записе...

Предвесенняя чистка списка блогов по ИБ

February 26, 2015 1 мин на чтение

Актуализировал подборку блогов и площадок по информационной безопасности: https://zlonov.ru/blogs/ В этот раз волевым решением убрал в архив все блоги, в ко...

Список блогов ИБ по состоянию на декабрь

December 24, 2014 менее 1 мин на чтение

С августовского обновления Списка блогов по информационной безопасности мне стало дополнительно известно лишь о ещё двух: “Всё про Интернет право” Саркиса Да...

Русскоязычные блоги по ИБ. Свежая версия.

August 7, 2014 менее 1 мин на чтение

Актуализировал список действующих блогов (а также площадок и агрегаторов) по информационной безопасности: https://zlonov.ru/blogs Считал блог действующим, е...

Back to Top ↑

Schneider Electric

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

книга

Логические задачки для Алёнки

May 26, 2021 1 мин на чтение

Красивые задачи в основном со сказочным или хулиганским содержанием.

След смерти

June 19, 2019 1 мин на чтение

Проходная книга, случайно оказавшаяся в моей коллекции.

Мы

June 16, 2019 3 мин на чтение

«Если они не поймут, что мы несем им математически безошибочное счастье, наш долг заставить их быть счастливыми.»

Женщины

May 10, 2019 4 мин на чтение

Не рекомендую читать книгу. Даже ради финала не стоит. Может, вы до финала и не доберётесь вообще. Натурализм открытый и неприглядный не так уж и хорош. Я ва...

Три товарища

December 24, 2017 6 мин на чтение

Писать отзыв на книгу “Три товарища” Ремарка для меня довольно сложно, так как отношение к произведениям этого автора у меня слишком уж личное. Ошеломившая в...

Искусственный интеллект. Этапы. Угрозы. Стратегии

April 14, 2017 21 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Россия. Крым. История

March 1, 2017 2 мин на чтение

Книга Россия. Крым. История — это моё первое знакомство с творчеством Николая Старикова. Подозревал, что он патриот, но не знал, что настолько ярый.

Большие данные. Революция, которая изменит то, как мы живем, работаем и мыслим

February 27, 2017 12 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Back to Top ↑

промо

[обновлено][промокод] Полгода доступа ко всем видео Кода ИБ при заказе участия в Код ИБ ПРОФИ

March 1, 2019 1 мин на чтение

Дополнение 19.06.2019 — всё описанное ниже распространяется на Код ИБ Профи в Сочи с 25 по 29 июля 2019 года.

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

[промо] База клиентов ИнфоВотч

September 10, 2015 1 мин на чтение

Одним из самых ценных активов любой компании является её клиентская база. Именно её призваны в числе других данных защищать DLP системы, именно её часто унос...

Back to Top ↑

фишинг

Мошеннический сайт больше не работает (но неизвестно почему)

March 29, 2018 1 мин на чтение

Почти 5 месяцев назад в ноябре прошлого года писал про фишинговое письмо, пришедшее в мой адрес. Кратко напомню, что в письме якобы от регистратора доменных ...

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

ПроPRились

June 9, 2011 менее 1 мин на чтение

Новая технология «Лаборатории Касперского» использует более эффективный метод, позволяющий оперативно выявлять фишинговые сайты, перенаправление на которые...

Социнженерия. Наши дни.

June 6, 2011 менее 1 мин на чтение

Начинается всё довольно невинно, кто-то из друзей пишет вам банальное «привет. как дела?». Вы не менее банально отвечаете, что у вас всё отлично, и инт...

Сайты банков. Официальный список

June 22, 2009 менее 1 мин на чтение

Тема фишинга сегодня настолько актуальна, что даже Банк России озаботился ей. Для противодействия возможному мошенничеству Банк России вывесил на своем сайте...

Back to Top ↑

Интернет

Отрубленный Интернет

September 3, 2020 1 мин на чтение

Помню, как на заре становления темы ИБ АСУ ТП в России на меня произвело впечатление решение от одной компании, предлагающей специализированные промышленные...

Гадание по фотографии

June 7, 2011 1 мин на чтение

Помню, раньше браузер Opera мне нравился за то, что в нём была удобная кнопка, которая переключала режим работы: грузить все картинки/показывать только карт...

13/1001. Facebook хранит секреты.

January 30, 2011 2 мин на чтение

Моё знакомство с социальными сетями началось, как, наверное, и у большинства с Одноклассников. Одноклассники популярны и сейчас, но, на мой взгляд, особенно...

LastPass купил Xmarks

December 14, 2010 менее 1 мин на чтение

Лучший, на мой взгляд, онлайн сервис хранения паролей LastPass сообщил о приобретении Xmarks. Xmarks (ранее назывался Foxmarks) - это плагин для синхронизаци...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

9/1001. LastPass - Ваш последний пароль.

November 30, 2010 2 мин на чтение

Каждый из нас зарегистрирован на большом количестве онлайн ресурсов: блог, почта, социальные сети… Нравится нам это или нет, но единственным широкораспростра...

6/1001. Шифрование в Интернет

July 6, 2010 3 мин на чтение

Рассматривая вопросы безопасности в сети Интернет нельзя не упомянуть шифрование в Интернет, ведь шифрование – это основной способ сохранения информации в та...

Госуслуги в Интернет-2011

July 28, 2009 2 мин на чтение

Ещё в июне правительство утвердило перечень услуг, предоставляемых через Интернет: Перечень государственных услуг и (или) функций, осуществляемых с использов...

Back to Top ↑

электронная подпись

Ваши селфи в ваших руках

March 3, 2020 6 мин на чтение

Волею судеб близко познакомился с некоторыми особенностями оказания аутсорсинговых услуг одним из сервисов (Сервис) вот с таким красивым рекламным слоганом:

Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О за...

72156 2

May 27, 2019 менее 1 мин на чтение

Мошенничество с использованием электронной подписи: масштабы уже впечатляют. Что дальше?

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Шифрование в антивирусе

March 17, 2010 1 мин на чтение

Вдумчиво изучая свежеустановленный FortiClient, в окне «About FortiClient» обнаружил упоминание OpenSSL.

Очередная попытка

March 16, 2010 менее 1 мин на чтение

Ещё в феврале компании “Инпас” и “Крипто Про” объявили о создании совместного решения.

Back to Top ↑

INFOBEZ-EXPO

Колбаса, дороги и стандарты ИБ

October 9, 2013 менее 1 мин на чтение

Выкладываю презентацию и диаграмму связей с сегодняшей блогер-панели: «Стандартизация в информационной безопасности. Какие стандарты нужны и зачем», проходив...

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Минус три тысячи сто посетителей в 2013 году

October 17, 2012 1 мин на чтение

Подведены итоги обеих выставок: и InfoSecurity (организатор Гротек) и INFOBEZ-EXPO (организатор РЕСТЭК), посмотрим на итоговые результаты и мы. Лично меня...

Препарируем ИнфоБезопасность

October 8, 2012 1 мин на чтение

Выставочная часть состоявшейся на прошлой неделе ИнфоБезопасности производила ещё более удручающее впечатление, чем у Infosecurity, да и по сравнению с прошл...

Счетоводы

October 14, 2011 менее 1 мин на чтение

РЕСТЭК и Гротек подвели итоги своих выставок и успешно отрапортовали о числе посетителей и участников. Вот только результаты вызывают некое недоумение. Выст...

Как мы на Инфобезе выставлялись

October 8, 2011 4 мин на чтение

Про выставку InfoSecurity своими впечатлениями уже делился, так что логично и про их конкурента рассказать, тем более, что у нас там был стенд. Начнём с мес...

2011 - INFOBEZ-EXPO vs InfoSecurity

June 20, 2011 1 мин на чтение

Адский ад, который устроили маркетологам организаторы и владельцы выставки InfoSecurity Russia в 2010 году, успешно продолжается. Сейчас уже с грустью вспо...

InfoSecurity. Запоздалый отзыв.

November 30, 2010 2 мин на чтение

В традиционной для финального квартала года суете даже недавняя выставка InfosecurityRussia-2010 уже успела подзабыться, что уж говорить про октябрьскую Инфо...

Back to Top ↑

InfoSecurity

Секция ИБ КВО на InfoSecurity Russia 2015

September 30, 2015 2 мин на чтение

На проходившей на прошлой неделе выставке InfoSecurity Russia 2015 помимо ставшего уже привычным общением с коллегами “по цеху” (Лица те же, визитки иногда д...

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

Минус три тысячи сто посетителей в 2013 году

October 17, 2012 1 мин на чтение

Подведены итоги обеих выставок: и InfoSecurity (организатор Гротек) и INFOBEZ-EXPO (организатор РЕСТЭК), посмотрим на итоговые результаты и мы. Лично меня...

Препарируем InfoSecurity

September 27, 2012 2 мин на чтение

Сегодня прошёл второй день одной из двух крупнейших отраслевых ИБ-выставок - Infosecurity Russia 2012. Какие-либо итоги подводить, пожалуй, ещё рано - завтра...

Счетоводы

October 14, 2011 менее 1 мин на чтение

РЕСТЭК и Гротек подвели итоги своих выставок и успешно отрапортовали о числе посетителей и участников. Вот только результаты вызывают некое недоумение. Выст...

Фотоотчёт о посещении InfoSecurity-2011

September 29, 2011 2 мин на чтение

Побывал вчера на выставке InfoSecurity. Общее впечатление - выставка сдулась... Вражда между Монтекки и Капулетти Конкуренция между РЕСТЭКом и Гротеком, о к...

2011 - INFOBEZ-EXPO vs InfoSecurity

June 20, 2011 1 мин на чтение

Адский ад, который устроили маркетологам организаторы и владельцы выставки InfoSecurity Russia в 2010 году, успешно продолжается. Сейчас уже с грустью вспо...

InfoSecurity. Запоздалый отзыв.

November 30, 2010 2 мин на чтение

В традиционной для финального квартала года суете даже недавняя выставка InfosecurityRussia-2010 уже успела подзабыться, что уж говорить про октябрьскую Инфо...

Back to Top ↑

Stonesoft

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

McAfee и STONESOFT - сделка года

May 16, 2013 5 мин на чтение

Вот вспомните, сколько сделок на рынке информационной безопасности по покупке европейской/американской компанией другой американской/европейской компании (по...

Сертифицированные межсетевые экраны (часть 7)

October 17, 2012 3 мин на чтение

В сегодняшнем обзоре продуктов немало, а производителей всего четверо: STONESOFT, Fortinet, Cisco и Код Безопасности. Начну с наименее мне знакомого решения ...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Hack the Lab от Stonesoft

May 23, 2012 2 мин на чтение

Компания Stonesoft уже не первый год проводит мероприятие под названием "Hack the Lab", в рамках которого участникам предлагается ближе познакомиться с мир...

Сертификат ФСБ на StoneGate SSL

April 17, 2012 менее 1 мин на чтение

Сегодня компания Stonesoft объявила о довольно-таки знаковом событии для российского рынка информационной безопасности - "Получен сертификат соответствия Ф...

Пародия по мотивам рекламы банка ТРАСТ

January 31, 2011 менее 1 мин на чтение

Забавная картинка по мотивам рекламы банка ТРАСТ - пародия на рекламу финской компании Stonesoft =)  

Динамические техники обхода (AET)

December 1, 2010 2 мин на чтение

Финская компания Stonesoft вот уже пару месяцев как объявила о появлении нового вида угроз, называемых динамическими техниками обхода - Advanced Evasion Tech...

Back to Top ↑

Аладдин Р.Д.

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Back to Top ↑

WordPress

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Отложенная публикация в WordPress

June 22, 2011 менее 1 мин на чтение

Замечательный и функциональный движок для сайта-блога (а честно говоря, и не только) WordPress имеет встроенный механизм для планирования публикаций. Штука...

Сайт ненадолго закрыт на техническое обслуживание. Зайдите через минуту.

June 6, 2011 менее 1 мин на чтение

WordPress - хороший движок для сайта, да ещё и бесплатный, но с ним бывают иногда сложности. Например, сегодня при обновлении плагина, сайт “взбрыкнул” и у...

Back to Top ↑

privacy

Немного анонимности в этот промозглый осенний вечер

September 18, 2012 1 мин на чтение

Как говорил мне один мудрый человек, нельзя нравится абсолютно всем: недовольные найдутся всегда, так что даже 60% - это уже хороший результат, а 80% так и в...

Я оглянулся посмотреть…

September 6, 2012 1 мин на чтение

Решений по защите экрана мобильного телефона/смартфона от посторонних взглядов не так много: защитная плёнка, проецирующие очки, да существующая пока тольк...

Ваш сайт незаконно размещен на моем доменном имени

October 19, 2011 менее 1 мин на чтение

В одном из недавних постов я писал про плагин Social Connector для Outlook, наглядно показывающий данные о вашем собеседнике, размещённые им в социальных с...

Всё смешалось в блоге Облонских

October 13, 2011 1 мин на чтение

Сколько ни говори об опасности разглашения личной информации в сети, людей так или иначе тянет в социальные сети, живые журналы и прочие блоги. При этом, ка...

Управа на упёртого абонента

August 22, 2011 1 мин на чтение

Вам никто никогда не начинал регулярно названивать много раз подряд? Отдельные назойливые люди, как показывает практика, способны звонить по десять-двадцать ...

Второй исход из социальных сетей

August 12, 2011 2 мин на чтение

Несколько лет назад, поставив простой эксперимент в Одоклассниках (о сути при случае расскажу), я пришёл в ужас от слабой защищённости своей личной информа...

Гробовые бабы Зины

June 22, 2011 1 мин на чтение

Ещё задолго до принятия закона "О персональных данных" случилось мне подрабатывать в одной компании, занимавшейся разработкой программного обеспечения для ...

Гадание по фотографии

June 7, 2011 1 мин на чтение

Помню, раньше браузер Opera мне нравился за то, что в нём была удобная кнопка, которая переключала режим работы: грузить все картинки/показывать только карт...

Back to Top ↑

реестр

Сертификаты ФСТЭК за первое полугодие 2020 года

August 31, 2020 6 мин на чтение

Традиционный обзор новинок Государственного реестра сертифицированных средств защиты информации (СрЗИ) в этот раз будет не квартальным, а сразу полугодовым. ...

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

Реестр отечественного программного обеспечения в формате Excel

August 9, 2016 менее 1 мин на чтение

Можно по разному относиться к тому, что появился реестр отечественного программного обеспечения (ПО), точнее - “Единый реестр российских программ для электро...

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Back to Top ↑

вебинар

Новые форматы ИБ мероприятий в 2020 году

December 9, 2020 2 мин на чтение

Нестандартный по формату проводимых мероприятий 2020 год под конец ознаменовался целой чередой попыток провести что-то большее, чем очередной типовой вебинар...

Серия вебинаров о безопасности КИИ

October 10, 2018 менее 1 мин на чтение

Как показал опыт нескольких лет проведения вебинаров в УЦСБ, крайне удачным оказался формат серий вебинаров, объединённых одной темой. В этом году такой темо...

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

Неделя под знаком аудита ИБ АСУ ТП

November 20, 2015 1 мин на чтение

В понедельник по приглашению Михаила Смирнова, ведущего преподавателя ИПК ТЭК, в рамках программы повышения ИБ АСУ ТП для ТЭК делился со слушателями курса оп...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

ИнфоВотч

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Итоги совместного конкурса с ИнфоВотч

September 15, 2015 менее 1 мин на чтение

Объявленный на прошлой неделе конкурс, призами в котором были бесплатные билеты на онлайн-трансляцию конференции BIS Summit 2015, завершён. Напомню, по усло...

[промо] База клиентов ИнфоВотч

September 10, 2015 1 мин на чтение

Одним из самых ценных активов любой компании является её клиентская база. Именно её призваны в числе других данных защищать DLP системы, именно её часто унос...

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

Back to Top ↑

Код ИБ

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Код ИБ 2017

January 31, 2017 1 мин на чтение

В прошлом году впервые принял участие в серии мероприятий Код Информационной Безопасности компании ЭКСПО-ЛИНК: сначала в экспериментальном онлайн-формате, а ...

Выступления заказчиков (и не только) на Код ИБ Екатеринбург

October 14, 2016 3 мин на чтение

Программа конференции Код ИБ в Екатеринбурге была крайне насыщенной - 25 докладов, вводная дискуссия с представителем регулятора, да ещё и в фойе была плотна...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Back to Top ↑

спам

«Именной» спам в Telegram

November 26, 2021 1 мин на чтение

Простой бот для борьбы со спамом в именах пользователей Telegram, вступающих в группу.

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Бей своих, чтоб чужие боялись

November 24, 2011 менее 1 мин на чтение

Хороший пример правильного подхода к безопасности демонстрирует компания Google, регулярно помещая в спам уведомления о моих комментариях к мои собственным...

Ваш сайт незаконно размещен на моем доменном имени

October 19, 2011 менее 1 мин на чтение

В одном из недавних постов я писал про плагин Social Connector для Outlook, наглядно показывающий данные о вашем собеседнике, размещённые им в социальных с...

Материальный спам

May 25, 2011 1 мин на чтение

Мой опыт использования антиспам-решений ограничивается всего лишь тремя продуктами: встроенный антиспам на Gmail.com, eSafe на прошлой работе и IronPort на т...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

Разрушители мифов. Миф №39

July 1, 2009 1 мин на чтение

Очередной спорный миф Алексея Лукацкого: Миф №39 “Спам легко обнаружить”.

Back to Top ↑

общество

Анатомия распила-2

November 8, 2012 3 мин на чтение

Нет, меня пока не посадили и даже обвинения в краже СаратовЛеса (я оттуда родом) пока не предъявили. Прошлый пост (Анатомия распила) про методы, используемые...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Такой вот безопасный вокзал…

April 25, 2011 менее 1 мин на чтение

Давно хотел про это написать. После ряда неприятных событий, так или иначе связанных с транспортом, руководство нашей страны призвало усилить безопасность, у...

Не верь всему, что пишут в интернете

January 28, 2011 2 мин на чтение

“Не верь всему, что пишут в интернете”, - написала мне моя знакомая, когда я увидел соответствующий значок в Skype и поздравил её с днём рождения. Поздравил,...

Госуслуги в Интернет-2011

July 28, 2009 2 мин на чтение

Ещё в июне правительство утвердило перечень услуг, предоставляемых через Интернет: Перечень государственных услуг и (или) функций, осуществляемых с использов...

Back to Top ↑

аналогия

Параллельные миры АСУ ТП и ИБ

February 19, 2013 2 мин на чтение

Тематика защиты АСУ ТП в последнее время стала очень активно обсуждаться. Например, на детально проанализированной мной с точки зрения тем докладов выставке ...

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Вавилонская башня. Наши дни.

October 28, 2011 1 мин на чтение

Маркетологам постоянно что-то приходится заказывать: то баннер, то стенд, то листовку, то сувенир. При этом самое сложное - это даже не придумать идею, а о...

Излишняя зарегулированность

September 16, 2011 1 мин на чтение

Помню, жил я в доме, отделённом от остановки транспорта широким проспектом. Перейти этот проспект можно было в трёх местах. При этом два перехода были со св...

Материальный спам

May 25, 2011 1 мин на чтение

Мой опыт использования антиспам-решений ограничивается всего лишь тремя продуктами: встроенный антиспам на Gmail.com, eSafe на прошлой работе и IronPort на т...

Музеи как средство защиты информации

December 28, 2010 1 мин на чтение

Среди специалистов в области информационной безопасности не так часто встретишь гуманитария, да и сама эта область знаний ассоциируется как-то больше с техни...

Штатные средства не всегда хороши

December 17, 2010 1 мин на чтение

Сегодня на дороге увидел один из вариантов борьбы с проблемой пробок. Сплошная разделительная полоса была усилена проставленными на ней оранжево-белыми полос...

Back to Top ↑

ошибка

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Как исправить ошибку ‘Информация об установщике на сервере восстановления повреждена’?

August 29, 2020 менее 1 мин на чтение

Для переустановки операционной системы macOS из раздела восстановления предусмотрены три варианта запуска операционной системы с нажатыми одновременно клавиш...

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

Как решить проблему “Код ошибки -36” в Finder в OS X (macOS)?

July 17, 2016 менее 1 мин на чтение

При копировании файлов с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac, файловой системой, могут возникать ошибки.

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

Сайт ненадолго закрыт на техническое обслуживание. Зайдите через минуту.

June 6, 2011 менее 1 мин на чтение

WordPress - хороший движок для сайта, да ещё и бесплатный, но с ним бывают иногда сложности. Например, сегодня при обновлении плагина, сайт “взбрыкнул” и у...

Back to Top ↑

бизнес

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Мы выбираем, нас выбирают…

February 28, 2013 2 мин на чтение

При выборе решения в области информационной безопасности (не только, конечно, но в ИБ - особенно) редкий клиент захочет быть первым “подопытным кроликом”, на...

Ой, он и меня посчитал!

April 23, 2012 1 мин на чтение

"Большая и уважаемая" компания IDC имеет весьма и весьма специфичный взгляд на рынок информационной безопасности. Вот, например, выпустили они очередной с...

JaCarta - убийца eToken?

February 8, 2012 3 мин на чтение

Всегда с интересом читаю пресс-релизы, касающиеся вопросов, в которых я в силу своего рода занятий немного разбираюсь. Вдумчивое изучение текстов, вышедших и...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Монетизация темы персональных данных

August 17, 2011 1 мин на чтение

Пока эксперты-блогеры на совершенно бескорыстной основе делятся своим мнением относительного ФЗ-152 и всего, что связано с тематикой персональ...

Back to Top ↑

JaCarta

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Back to Top ↑

Apple

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Как снова зайти на сайт, если он перестал поддерживать «Вход с Apple»?

September 11, 2020 1 мин на чтение

Узнать созданный случайный адрес при использовании функции «Вход с Apple» по сокрытию реального адреса не так просто, но всё же можно.

Как исправить ошибку ‘Информация об установщике на сервере восстановления повреждена’?

August 29, 2020 менее 1 мин на чтение

Для переустановки операционной системы macOS из раздела восстановления предусмотрены три варианта запуска операционной системы с нажатыми одновременно клавиш...

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

водоснабжение

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

Positive Technologies

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

WAF от Positive Technologies в квадрате Gartner

July 20, 2015 2 мин на чтение

Компания Positive Technologies со своим решением PT Application Firewall попала в опубликованный на днях магический квадрат Gartner Magic Quadrant for Web Ap...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Презентация нового MaxPatrol SIEM

May 21, 2015 2 мин на чтение

Компания Positive Technologies сегодня провела пресс-конференцию для СМИ, блогеров и экспертов под общим названием “Как увидеть невидимые кибератаки?”. Ответ...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

промокод

Персональный VPN-сервер с возможностью подключения штатными средствами

August 8, 2019 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

[обновлено][промокод] Полгода доступа ко всем видео Кода ИБ при заказе участия в Код ИБ ПРОФИ

March 1, 2019 1 мин на чтение

Дополнение 19.06.2019 — всё описанное ниже распространяется на Код ИБ Профи в Сочи с 25 по 29 июля 2019 года.

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Back to Top ↑

рынок ИБ

Миллиардеры российского ИБ рынка

November 11, 2020 1 мин на чтение

Пока в Клуб миллиардеров российского ИБ рынка (по версии CNews) за всю историю наблюдения удалось попасть только 38 компаниям, из которых 26 продолжают остав...

Динамика выручки производителей ГОСТовых токенов

July 30, 2020 1 мин на чтение

На Rusprofile.ru (независимый источник информации о российских организациях) размещена бухгалтерская отчетность компаний за 2019 год.

Очередная попытка

March 16, 2010 менее 1 мин на чтение

Ещё в феврале компании “Инпас” и “Крипто Про” объявили о создании совместного решения.

Центр информационной безопасности Softline выделил направление защиты персональных данных

July 28, 2009 менее 1 мин на чтение

Модное поветрие по наращиванию своей компетенции в вопросах защиты персональных данных (ПДн) подхватила и компания Softline. На сайте создан специальный разд...

152-ФЗ. Переноса сроков не будет

June 22, 2009 1 мин на чтение

Интернет уже облетела эта новость. Как известно, Ассоциация региональных банков России обратилась в Роскомнадзор с просьбой переноса срока проверки информаци...

Новое партнёрство на рынке ИБ

June 19, 2009 1 мин на чтение

Сегодня на CNews опубликовали новость про партнёрство Leta IT и НПП «Информационные технологии в бизнесе» (г. Санкт-Петербург).

Back to Top ↑

Microsoft

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки»

January 21, 2020 3 мин на чтение

Наименование: Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Wi...

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Бесплатный антивирус Microsoft

February 6, 2010 менее 1 мин на чтение

Ещё в декабре прошлого года компания Microsoft объявила о выпуске своего бесплатного антивируса. Протестировать его на рабочем компьютере не получалось из-за...

Microsoft. Бесплатный антивирус

June 29, 2009 1 мин на чтение

Источники новости: 1, 2

Back to Top ↑

iPad

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Back to Top ↑

Trend Micro

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Дальновидный Trend Micro

June 10, 2011 1 мин на чтение

Американо-японская Trend Micro пошла нестандартным для зарубежного вендора защитного ПО путем для сертификации своих продуктов в ФСТЭК. Такая проверка нуж...

Back to Top ↑

телефон

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Поймать анонима за хвост

September 12, 2011 менее 1 мин на чтение

Повадился тут некий любитель поанонимировать звонить мне с неопределяемого номера. В принципе, особо не доставал, просто звонил и молчал в трубку. В после...

Сервис-Гад Мегафона

September 4, 2011 2 мин на чтение

Вы любите управлять своим телефоном и тарифом при помощи системы самообслуживания? Подключать и отключать услуги и сервисы, контролировать баланс через Интер...

Ворованное можно обналичить всего за 4,9%

August 27, 2011 менее 1 мин на чтение

"< ваше имя>, я попал в аварию на трассе, телефон не доступен, пожалуйста срочно положи 500р. на этот номер, не могу вызвать страховщиков и скорую. &...

Управа на упёртого абонента

August 22, 2011 1 мин на чтение

Вам никто никогда не начинал регулярно названивать много раз подряд? Отдельные назойливые люди, как показывает практика, способны звонить по десять-двадцать ...

Back to Top ↑

ЭЦП

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Экран, вызывающий доверие

October 9, 2012 2 мин на чтение

Полгода назад я написал о так называемых "трастскринах" - устройствах визуального контроля подписываемого с помощью смарт-карты (или токена) документа. По ...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Back to Top ↑

поздравление

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Back to Top ↑

праздник

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

ТОП-10 постов 2013 года на ZLONOV.RU

December 30, 2013 2 мин на чтение

На носу у нас Новый Год и пришла пора как и год назад подвести краткий итог и представить вашему вниманию 10 самых читаемых постов этого блога за прошедший г...

C Новым Гадом! ТОП-10 постов Тараса Злонова.

December 24, 2012 1 мин на чтение

Високосный 2012 год был полон событий как хороших, так и не совсем. Много чего произошло, много чего поменялось: и в жизни каждого из нас, и в целом в отрасл...

Back to Top ↑

биометрия

Дипфейк-видео за полчаса

September 21, 2020 1 мин на чтение

Знаете ли вы, что сегодня создать поддельное (deepfake) видео можно буквально за полчаса, не обладая при этом никакими специальными знаниями и не имея в своё...

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

статья

[статья] Субъекты КИИ: торопитесь не торопясь!

November 18, 2020 менее 1 мин на чтение

Вышел свежий выпуск журнала «CONNECT. Мир информационных технологий» с моей статьёй про общее состояние дел с выполнением требований законодательства в обла...

[статья] Пять причин провести аудит информационной безопасности АСУ ТП в этом году

May 12, 2016 менее 1 мин на чтение

Моя очередная статья по теме кибербезопасности промышленных систем автоматизации и управления на этот раз вышла в журнале «Connect. Мир информационных технол...

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

[статья] Специализированные межсетевые экраны для АСУ ТП: нюансы применения

October 7, 2015 менее 1 мин на чтение

В журнале Защита информации. INSIDE №4’2015 вышла моя статья про специализированные межсетевые экраны для АСУ ТП и нюансы их применения. Конкретные продукты ...

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

обновление

Обновление подборки законодательства о КИИ на сентябрь 2023

September 27, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Обновление подборки законодательства о КИИ на март 2023

March 24, 2023 3 мин на чтение

Добавлены свежие нормативно-правовые акты.

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Список блогов ИБ по состоянию на декабрь

December 24, 2014 менее 1 мин на чтение

С августовского обновления Списка блогов по информационной безопасности мне стало дополнительно известно лишь о ещё двух: “Всё про Интернет право” Саркиса Да...

Русскоязычные блоги по ИБ. Свежая версия.

August 7, 2014 менее 1 мин на чтение

Актуализировал список действующих блогов (а также площадок и агрегаторов) по информационной безопасности: https://zlonov.ru/blogs Считал блог действующим, е...

Back to Top ↑

импортозамещение

[статья] Запрет иностранных решений в КИИ: как обстоят дела в реальности

March 12, 2024 1 мин на чтение

Моя авторская статья на Anti-Malware.

Запрет иностранного в КИИ

June 19, 2023 15 мин на чтение

Обзор основных запретов на использование иностранного программного обеспечения и оборудования на объектах критической информационной инфраструктуры.

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Back to Top ↑

требования

Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медорганизаций и ИС фарморганизаций»

April 3, 2019 менее 1 мин на чтение

Наименование: Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъек...

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

Лаборатория Касперского

Онлайн курс от Kaspersky Lab ICS CERT

May 15, 2019 2 мин на чтение

Когда в своё время я узнал о том, что существует Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления, то подумал, что было...

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

(презентация) Построение САМСИБ АСУ

June 1, 2015 менее 1 мин на чтение

28 мая в Волгограде компания “ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ” проводила конференцию “Безопасность промышленных систем автоматизации и управления” с участием ИнфоВот...

ИБ АСУ ТП на PHDays

May 27, 2015 3 мин на чтение

Тема информационной безопасности промышленных систем автоматизации не была центральной на Positive Hack Days, но в ряду других была представлена достаточно ш...

Back to Top ↑

курс

Курсы по ИБ АСУ ТП (+опрос)

January 15, 2020 2 мин на чтение

Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы...

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

Онлайн курс от Kaspersky Lab ICS CERT

May 15, 2019 2 мин на чтение

Когда в своё время я узнал о том, что существует Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления, то подумал, что было...

[обновлено] Курсы по 187-ФЗ и безопасности КИИ

February 1, 2019 2 мин на чтение

Интерес к обеспечению безопасности критической информационной инфраструктуры (КИИ), всколыхнувшийся по причине вступления в силу с 01.01.2018 года одноимённо...

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

Back to Top ↑

ICS-CERT Monitor

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Back to Top ↑

сертификат ФСТЭК

Сертификаты ФСТЭК за четвёртый квартал 2019 года

March 12, 2020 4 мин на чтение

Итоги третьего квартала прошлого года подводил через две недели после его окончания, чтобы гарантированно в реестр ФСТЭК были внесены все новинки, но новогод...

Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки»

January 21, 2020 3 мин на чтение

Наименование: Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Wi...

Сертификаты ФСТЭК за третий квартал 2019 года

October 14, 2019 3 мин на чтение

Горячий четвёртый квартал активно стартовал, так что пришла пора делать очередной обзор изменений в Государственном реестре сертифицированных средств защиты ...

Сертификаты ФСТЭК за второй квартал 2019 года

August 1, 2019 1 мин на чтение

В прошлый раз рассмотрел все сертификаты за первый квартал 2019 года и использовал версию Реестра с сайта ФСТЭК от 03.04.2019, но один сертификат туда всё же...

Сертификаты ФСТЭК за первый квартал 2019 года

April 13, 2019 3 мин на чтение

3 апреля ФСТЭК России в очередной раз обновила на своём сайте Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (корот...

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Новый год

ТОП ZLONOV в 2023 году

December 29, 2023 менее 1 мин на чтение

Как бы итоги 2023 года.

ТОП ZLONOV в 2022 году

December 31, 2022 менее 1 мин на чтение

Как бы итоги 2022 года.

ТОПы ZLONOV.com в 2021 году

December 29, 2021 3 мин на чтение

Самое просматриваемое на ZLONOV.com в 2021 году.

ТОП-10 постов от ZLONOV в 2020 году

December 31, 2020 1 мин на чтение

Пост про то, что пользовалось наибольшей популярностью в моих блогах ZLONOV.ru и ZLONOV.com в 2020 году.

Интерактивная открытка от Кода Безопасности

December 22, 2009 менее 1 мин на чтение

Господа-маркетологи в канун новогодних праздников порой отрабатывают свою зарплату весьма забавными способами.

Back to Top ↑

ГОСТ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Очередная попытка

March 16, 2010 менее 1 мин на чтение

Ещё в феврале компании “Инпас” и “Крипто Про” объявили о создании совместного решения.

Back to Top ↑

антиспам

«Именной» спам в Telegram

November 26, 2021 1 мин на чтение

Простой бот для борьбы со спамом в именах пользователей Telegram, вступающих в группу.

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Бей своих, чтоб чужие боялись

November 24, 2011 менее 1 мин на чтение

Хороший пример правильного подхода к безопасности демонстрирует компания Google, регулярно помещая в спам уведомления о моих комментариях к мои собственным...

Бесплатный SpamBayes оказался эффективнее IronPort

July 25, 2011 менее 1 мин на чтение

Не так давно уже рассказывал о низкой эффективности корпоративного IronPort в деле защиты от спама. Созерцание заваленного после отпуска навязчивой рекламой...

Материальный спам

May 25, 2011 1 мин на чтение

Мой опыт использования антиспам-решений ограничивается всего лишь тремя продуктами: встроенный антиспам на Gmail.com, eSafe на прошлой работе и IronPort на т...

Back to Top ↑

iOS

Три шпионские фишки iOS

May 31, 2022 2 мин на чтение

Несколько нестандартных вариантов использования возможностей iPhone.

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Back to Top ↑

Инфотекс

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Соревнование конкурентов

June 5, 2011 менее 1 мин на чтение

Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone п...

Back to Top ↑

госзакупки

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Back to Top ↑

Magic Quadrant

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

Back to Top ↑

Swivel

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Back to Top ↑

Россия

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Back to Top ↑

смарт-карта

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

впечатление

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

За ПХД!

May 26, 2014 1 мин на чтение

Когда тебя бесплатно приглашают на платное, в общем-то, мероприятие, то невольно возникает этический казус. Критиковать тех, кто просто так взял и выслал теб...

Back to Top ↑

VPN

Персональный VPN-сервер с возможностью подключения штатными средствами

August 8, 2019 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

72259 2

June 5, 2019 менее 1 мин на чтение

Добавлено 28.02.2024 Основаниями для включения в Единый реестр (доменных имен, указателей страниц сайтов в сети “Интернет” и сетевых адресов, позволяющих ...

Как настроить свой личный VPN-сервер за час-другой?

March 3, 2017 менее 1 мин на чтение

Собственный сервер VPN, которым будете пользоваться только вы.

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

Европа

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

Германия

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

Back to Top ↑

каталог

Решения Газинформсервис в Каталоге СрЗИ

July 8, 2016 2 мин на чтение

Приятно, когда начатое тобой дело не чахнет и тихо прозябает в неизвестности, а развивается и приносит пользу другим. Так и с Каталогом Средств Защиты Информ...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Предвесенняя чистка списка блогов по ИБ

February 26, 2015 1 мин на чтение

Актуализировал подборку блогов и площадок по информационной безопасности: https://zlonov.ru/blogs/ В этот раз волевым решением убрал в архив все блоги, в ко...

Back to Top ↑

транспорт

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

кибербезопасность

Материалы конференции ИПУ РАН

March 1, 2016 3 мин на чтение

Пару недель назад довелось принять участие в Научно-практической конференции-совещании «Методы и средства обеспечения информационной безопасности (кибербезоп...

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

(комментарий) TheLifeNews - 43% соотечественников предпочитают хранить сбережения в наличных

August 7, 2015 менее 1 мин на чтение

TheLifeNews опубликовали мой комментарий к информации о том, что граждане России выбирают оплату наличными деньгами, а накопленные средства предпочитают оста...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

(аналитика) State of Cybersecurity - Implications for 2015

April 15, 2015 менее 1 мин на чтение

В апреле ISACA совместно с RSA Conference был представлен очередной интересный аналитический обзор, посвященный кибербезопасности. В новой публикации изложен...

Back to Top ↑

Honeywell

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

повышение осведомлённости

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Выгорание персонала ИБ АСУ ТП

August 15, 2019 7 мин на чтение

В исследовании High Alert: Tackling Cyber Security Overload in 2019, проведённого Symantec с целью выявить актуальные проблемы кибербезопасности, приводятся ...

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Мелочное мошенничество и повышение осведомлённости

September 8, 2015 2 мин на чтение

“Полюбить так королеву, а украсть - так миллион!” - не самый удачный девиз для мошенников. Конечно, одна крупная успешная афера может обеспечить индивидуума ...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

Back to Top ↑

межсетевые экраны

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

[таблицы] МЭ, сертифицированные по новым требованиям

June 21, 2018 5 мин на чтение

См. также: Антивирусы, сертифицированные по новым требованиям Сертифицированные системы обнаружения вторжений в 2022 году Средства доверенн...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

Back to Top ↑

Позитив Текнолоджиз

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Позитивные итоги 2016 и прогнозы на 2017

January 26, 2017 2 мин на чтение

Вчера компания Positive Technologies провела пресс-ужин, посвящённый итогам своей деятельности и ключевым событиям в сфере информационной безопасности в 2016...

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Back to Top ↑

macOS Sierra

Как исправить ошибку ‘Информация об установщике на сервере восстановления повреждена’?

August 29, 2020 менее 1 мин на чтение

Для переустановки операционной системы macOS из раздела восстановления предусмотрены три варианта запуска операционной системы с нажатыми одновременно клавиш...

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Back to Top ↑

сертификат

Как изменить пароль .pfx файла?

June 22, 2020 менее 1 мин на чтение

Три простых шага для изменения пароля файла с сертификатом и закрытым ключом.

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

ФСТЭК разрешает использовать межсетевые экраны со старыми сертификатами

February 8, 2017 2 мин на чтение

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК “Актуальные вопросы защиты информации”, где представители регулятора освещали действительно актуальные во...

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

Телеграм

Чаты и каналы Telegram по информационной безопасности 2021

January 18, 2021 4 мин на чтение

Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.

Чаты и каналы Telegram по информационной безопасности 2020

January 5, 2020 2 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Большой список чатов и каналов Telegram по информационной безопасности

July 2, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Каналы и чаты в Telegram по информационной безопасности и около неё

January 4, 2019 1 мин на чтение

Добавлено 04.01.2024 Обновлённая версия от 2024 года: Чаты и каналы Telegram по информационной безопасности 2024

Каналы в Telegram по информационной безопасности и около неё

September 7, 2017 2 мин на чтение

Вытеснят ли каналы Telegram со временем, например, тот же Twitter или давно умирающие, но всё никак не покинувшие нас RSS-ленты - вопрос открытый. Но если вы...

Back to Top ↑

приказ 239

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Back to Top ↑

Google

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Интеграция Google с LiveJournal

June 10, 2011 менее 1 мин на чтение

Пользователи Google теперь могут без процедуры регистрации оставлять комментарии к записям в LiveJournal, создавать посты в сообществах, добавлять пользовате...

Безопасный пароль в понимании Google

August 21, 2009 менее 1 мин на чтение

Наткнулся на интересные рекомендации Google по обеспечению безопасности пароля.

Back to Top ↑

LastPass

Атака (?) на сервис LastPass

May 6, 2011 менее 1 мин на чтение

Глава LastPass, сервиса для хранения паролей онлайн, Joe Siegrist дал подробное интервью PCWorld и поделился подробностями истории, о которой LastPass расска...

И как же тебя ввести?

February 4, 2011 2 мин на чтение

Использование длинных и сложных паролей на любых сайтах после установки LastPass, о котором я не так давно писал, становится простым и удобным. Вместе с тем...

LastPass купил Xmarks

December 14, 2010 менее 1 мин на чтение

Лучший, на мой взгляд, онлайн сервис хранения паролей LastPass сообщил о приобретении Xmarks. Xmarks (ранее назывался Foxmarks) - это плагин для синхронизаци...

9/1001. LastPass - Ваш последний пароль.

November 30, 2010 2 мин на чтение

Каждый из нас зарегистрирован на большом количестве онлайн ресурсов: блог, почта, социальные сети… Нравится нам это или нет, но единственным широкораспростра...

Back to Top ↑

IPS

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Динамические техники обхода (AET)

December 1, 2010 2 мин на чтение

Финская компания Stonesoft вот уже пару месяцев как объявила о появлении нового вида угроз, называемых динамическими техниками обхода - Advanced Evasion Tech...

Back to Top ↑

СМИ

Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Хакеры попытались уволить Якунина

June 20, 2013 2 мин на чтение

Вчера вечером с разницей в 15 минут информационные агенства получили от пресс-службы Белого дома по электронной почте сначала новость об отставке главы РЖД В...

Если человека 100 раз назвать свиньёй…

March 15, 2011 2 мин на чтение

В ходе размышлений об информационной безопасности общества и инфотерроризме вспомнил одну поучительную историю, произошедшую со мной этим летом. Есть такой п...

СМИ и теракты

January 24, 2011 1 мин на чтение

Алексей Навальный в своём блоге пишет: Произошедшее в Домодедово ужасно, но какие-то комментарии давать рано. Одна только, чисто техническая штука: прямо се...

Back to Top ↑

социальные сети

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Всё смешалось в блоге Облонских

October 13, 2011 1 мин на чтение

Сколько ни говори об опасности разглашения личной информации в сети, людей так или иначе тянет в социальные сети, живые журналы и прочие блоги. При этом, ка...

Второй исход из социальных сетей

August 12, 2011 2 мин на чтение

Несколько лет назад, поставив простой эксперимент в Одоклассниках (о сути при случае расскажу), я пришёл в ужас от слабой защищённости своей личной информа...

13/1001. Facebook хранит секреты.

January 30, 2011 2 мин на чтение

Моё знакомство с социальными сетями началось, как, наверное, и у большинства с Одноклассников. Одноклассники популярны и сейчас, но, на мой взгляд, особенно...

Back to Top ↑

АльтЭль

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Who is Mr. ALTELL?

May 11, 2011 3 мин на чтение

В последнее время частенько приходится слышать о новом игроке на рынке сертифицированных межсетевых экранов - компании АльтЭль. Попробуем разобраться, кто эт...

Back to Top ↑

публикация

[статья] Запрет иностранных решений в КИИ: как обстоят дела в реальности

March 12, 2024 1 мин на чтение

Моя авторская статья на Anti-Malware.

(комментарий) TheLifeNews - 43% соотечественников предпочитают хранить сбережения в наличных

August 7, 2015 менее 1 мин на чтение

TheLifeNews опубликовали мой комментарий к информации о том, что граждане России выбирают оплату наличными деньгами, а накопленные средства предпочитают оста...

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Отложенная публикация в WordPress

June 22, 2011 менее 1 мин на чтение

Замечательный и функциональный движок для сайта-блога (а честно говоря, и не только) WordPress имеет встроенный механизм для планирования публикаций. Штука...

Back to Top ↑

выставка

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Как мы на Инфобезе выставлялись

October 8, 2011 4 мин на чтение

Про выставку InfoSecurity своими впечатлениями уже делился, так что логично и про их конкурента рассказать, тем более, что у нас там был стенд. Начнём с мес...

Back to Top ↑

Rutoken

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Back to Top ↑

трастскрин

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Экран, вызывающий доверие

October 9, 2012 2 мин на чтение

Полгода назад я написал о так называемых "трастскринах" - устройствах визуального контроля подписываемого с помощью смарт-карты (или токена) документа. По ...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Back to Top ↑

Информзащита

“Разлукавливание” цифр от Кода Безопасности

February 20, 2016 2 мин на чтение

Бывает ложь, наглая ложь и... статистика =)

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Назад в будущее или Вперёд в прошлое?

December 21, 2012 1 мин на чтение

"Декабрь полон новостей об изменениях в топ-менеджменте ИБ-компаний! В Коде Безопасности сменился гендиректор!"- написал Алексей Лукацкий в своём твитере п...

Back to Top ↑

Juniper

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

Sophos

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

UTM

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

КриптоПро

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Back to Top ↑

мониторинг

[статья] Особенности применения SOC для мониторинга промышленных сетей АСУ ТП (режиссёрская версия)

January 19, 2022 менее 1 мин на чтение

Как грамотно организовать мониторинг промышленных объектов (АСУ ТП) и оценить уровень их информационной безопасности? Как поможет и какую роль сыграет центр ...

Чем пристальнее смотришь, тем меньше видишь

October 1, 2020 менее 1 мин на чтение

По приглашению коллег из ЭКСПО-ЛИНК принял участие в их проекте “Безопасная среда” и прочитал короткий доклад про особенности мониторинга информационной безо...

Как оперативно узнавать о деятельности Правительства РФ (на примере сферы Информационной Безопасности)

February 13, 2018 1 мин на чтение

Согласно Федеральному конституционному закону от 17.12.1997 N 2-ФКЗ “О Правительстве Российской Федерации”, одним из основных принципов деятельности Правител...

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Back to Top ↑

сайт

Представленность меня в Сети

August 22, 2019 2 мин на чтение

Решил написать краткий пост с перечнем сетевых площадок, на которых публикую(сь).

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Back to Top ↑

КВО

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

SIEM

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Презентация нового MaxPatrol SIEM

May 21, 2015 2 мин на чтение

Компания Positive Technologies сегодня провела пресс-конференцию для СМИ, блогеров и экспертов под общим названием “Как увидеть невидимые кибератаки?”. Ответ...

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Back to Top ↑

Advantech

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

ICS

[статья] Особенности применения SOC для мониторинга промышленных сетей АСУ ТП (режиссёрская версия)

January 19, 2022 менее 1 мин на чтение

Как грамотно организовать мониторинг промышленных объектов (АСУ ТП) и оценить уровень их информационной безопасности? Как поможет и какую роль сыграет центр ...

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Shodan

Отчёт ICS-CERT за май-июнь 2016 - Shodan, взгляд врага и что болит в АСУ

July 25, 2016 3 мин на чтение

Продолжу (1, 2, 3) публикацию серии постов по материалам ежедвухмесячных отчётов Команды экстренного реагирования на киберугрозы промышленных систем управлен...

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Stuxnet

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

критически важные инфраструктуры

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

аудит

[статья] Пять причин провести аудит информационной безопасности АСУ ТП в этом году

May 12, 2016 менее 1 мин на чтение

Моя очередная статья по теме кибербезопасности промышленных систем автоматизации и управления на этот раз вышла в журнале «Connect. Мир информационных технол...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Неделя под знаком аудита ИБ АСУ ТП

November 20, 2015 1 мин на чтение

В понедельник по приглашению Михаила Смирнова, ведущего преподавателя ИПК ТЭК, в рамках программы повышения ИБ АСУ ТП для ТЭК делился со слушателями курса оп...

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

Back to Top ↑

SSL

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

Иран

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

IoT

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

(уязвимость) Ключ от всех дверей: IoT-устройства по-прежнему уязвимы

January 13, 2016 2 мин на чтение

ИБ-исследователи снова доказали, что производителям набирающих популярность IoT-продуктов для умного дома есть над чем поработать, а именно над безопасностью...

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

Back to Top ↑

Актив-Софт

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

ЭП

Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 ФЗ «О внесении изменений в ФЗ «Об ЭП» и статью 1 ФЗ «О защите прав юрлиц и ИП при осуществлении госконтроля (надзора) и мунконтроля»

June 25, 2020 1 мин на чтение

Наименование: Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 Федерального закона «О внесении изменений в Федеральный закон «Об ...

Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в ФЗ «О госрегистрации недвижимости»

August 5, 2019 1 мин на чтение

Наименование: Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в Федеральный закон «О государственной регистрации недвижимости»

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Back to Top ↑

OS X

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

Back to Top ↑

скидка

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

[промокод] Код ИБ ПРОФИ 2017 в Сочи

June 23, 2017 менее 1 мин на чтение

Неустающая экспериментировать с форматами компания ЭКСПО-ЛИНК, с которой меня связывают уже довольно длительные и крайне плодотворные профессиональные отноше...

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

[промо] Подарок читателям: промокод 20% скидки на Код ИБ онлайн

July 7, 2016 1 мин на чтение

Компания ЭКСПО-ЛИНК уже который год проводит широко известные в узких кругах региональные конференции Код Информационной Безопасности. В этом году список мес...

Back to Top ↑

Минкомсвязь

Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для ЭВМ и БД»

June 24, 2020 2 мин на чтение

Наименование: Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных»

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Реестр отечественного программного обеспечения в формате Excel

August 9, 2016 менее 1 мин на чтение

Можно по разному относиться к тому, что появился реестр отечественного программного обеспечения (ПО), точнее - “Единый реестр российских программ для электро...

Back to Top ↑

FortiGate

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

искусственный интеллект

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Указ Президента РФ №490 от 10.10.2019 «О развитии искусственного интеллекта в РФ»

October 11, 2019 менее 1 мин на чтение

Наименование: Указ Президента РФ от 10.10.2019 N 490 «О развитии искусственного интеллекта в Российской Федерации» (вместе с «Национальной стратегией развити...

Искусственный интеллект. Этапы. Угрозы. Стратегии

April 14, 2017 21 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

штраф

Введение ответственности за нарушения 187-ФЗ

October 22, 2019 4 мин на чтение

Уголовная практика по делам, связанным с неправомерным воздействием на критическую информационную структуру Российской Федерации, уже начинает складываться.

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Штрафы за неуведомление об изменении названия и/или адреса оператора персональных данных

October 24, 2017 2 мин на чтение

Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейс...

Back to Top ↑

ОРИ

72288 2

June 7, 2019 менее 1 мин на чтение

Если кто-то ещё не начал жить так, чтобы нечего было скрывать, то сейчас самое время =)

Всё, не ОРИ

March 20, 2019 2 мин на чтение

Больше года назад, основательно вчитавшись в законодательство, касающееся организаторов распространения информации в сети Интернет (ОРИ), подал в Роскомнадзо...

Свидетельство канарейки

March 7, 2018 менее 1 мин на чтение

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Back to Top ↑

СрЗИ

Приостановлен, но не сломлен

September 19, 2023 8 мин на чтение

Что на самом деле означает статус ‘приостановлено действие’ у сертификата ФСТЭК России?

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

ГОСТ Р

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Back to Top ↑

меры защиты

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

СБоКИИ

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Реализация мер ИАФ из приказа ФСТЭК №239

October 2, 2019 2 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

ТОП года

ТОП ZLONOV в 2023 году

December 29, 2023 менее 1 мин на чтение

Как бы итоги 2023 года.

ТОП ZLONOV в 2022 году

December 31, 2022 менее 1 мин на чтение

Как бы итоги 2022 года.

ТОПы ZLONOV.com в 2021 году

December 29, 2021 3 мин на чтение

Самое просматриваемое на ZLONOV.com в 2021 году.

ТОП-10 постов от ZLONOV в 2020 году

December 31, 2020 1 мин на чтение

Пост про то, что пользовалось наибольшей популярностью в моих блогах ZLONOV.ru и ZLONOV.com в 2020 году.

Back to Top ↑

блогер

Разбивая зеркала

February 18, 2021 1 мин на чтение

Пост про то, что иногда есть только вход без выхода =)

Так я блогер или где?

August 5, 2014 2 мин на чтение

Федеральный закон от 5 мая 2014 года № 97-ФЗ, окрещённый в народе законом о блогерах, обсуждается сейчас довольно широко и мне, как владельцу сайта с блогер-...

Зачем создавать ещё один блог?

June 16, 2009 менее 1 мин на чтение

Хороший вопрос. Спасибо за вопрос Следующий вопрос, пожалуйста =)

Back to Top ↑

мифы

Разрушители мифов. Миф №20

August 3, 2009 менее 1 мин на чтение

Миф №20 “Linux защищеннее Windows” уважаемого Алексея Лукацкого собрал комментариев больше, чем все остальные.

Разрушители мифов. Миф №39

July 1, 2009 1 мин на чтение

Очередной спорный миф Алексея Лукацкого: Миф №39 “Спам легко обнаружить”.

Разрушители мифов. Миф №46

June 30, 2009 1 мин на чтение

Давно присматриваюсь к мифам уважаемого Алексея Лукацкого, но всё никак не доходили руки прокомментировать, а прокомментировать есть что. Начнём, например, в...

Back to Top ↑

анонс

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

0/1001. Тысяча и одна ночь безопасности

December 8, 2009 менее 1 мин на чтение

Сегодня стартует очередной проект: Тысяча и одна ночь безопасности.

Back to Top ↑

ICQ

12/1001. Что не так со Skype?

December 22, 2010 3 мин на чтение

В  двух первых ночах проекта Тысяча и одна ночь безопасности уже рассматривался (1/1001, 2/1001) сервис обмена мгновенных сообщений ICQ. Его слабость с точ...

2/1001. Безопасность ICQ

December 23, 2009 3 мин на чтение

Продолжим начатую ранее тему, посвящённую такому вопросу как:

1/1001. Безопасность ICQ

December 11, 2009 4 мин на чтение

Сегодня хочу рассказать о безопасности одного из массовых видов современной коммуникаций. Среди его преимуществ - простота использования, ощущение близости с...

Back to Top ↑

Skype

Как защитить свой аккаунт Skype от взлома?

November 14, 2012 2 мин на чтение

Новость об уязвимости Skype сегодня разлетелась по блогам, соцсетям и даже новостным агентствам. Для меня всё началось вот с этой публикации на Хабрахабр: ...

Ой, не туда! Стоять! Назад!

March 28, 2011 1 мин на чтение

Приведённое в заголовке высказывание - совершенно типичный набор фраз для многих, активно использующих службы обмена мгновенными сообщениями. На том же bash....

12/1001. Что не так со Skype?

December 22, 2010 3 мин на чтение

В  двух первых ночах проекта Тысяча и одна ночь безопасности уже рассматривался (1/1001, 2/1001) сервис обмена мгновенных сообщений ICQ. Его слабость с точ...

Back to Top ↑

USB

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Самая защищённая флешка =)

January 18, 2011 менее 1 мин на чтение

Коллега по работе поделился забавной картинкой:Отличная идея для корпоративного подарка =)

Back to Top ↑

инфотерроризм

Если человека 100 раз назвать свиньёй…

March 15, 2011 2 мин на чтение

В ходе размышлений об информационной безопасности общества и инфотерроризме вспомнил одну поучительную историю, произошедшую со мной этим летом. Есть такой п...

Не верь всему, что пишут в интернете

January 28, 2011 2 мин на чтение

“Не верь всему, что пишут в интернете”, - написала мне моя знакомая, когда я увидел соответствующий значок в Skype и поздравил её с днём рождения. Поздравил,...

СМИ и теракты

January 24, 2011 1 мин на чтение

Алексей Навальный в своём блоге пишет: Произошедшее в Домодедово ужасно, но какие-то комментарии давать рано. Одна только, чисто техническая штука: прямо се...

Back to Top ↑

Яндекс

72288 2

June 7, 2019 менее 1 мин на чтение

Если кто-то ещё не начал жить так, чтобы нечего было скрывать, то сейчас самое время =)

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Всего несколько секунд — и вы сможете продолжить поиск

August 4, 2011 менее 1 мин на чтение

Первый раз такое встретилось. Первая мысль - не по следам ли недавних нашумевших поисковых утечек Яндекс ввёл новые правила? Оказалось - показалось. Есть ...

Back to Top ↑

коррупция

Анатомия распила

October 22, 2012 6 мин на чтение

Скоро представилось Чичикову поле гораздо пространнее: образовалась комиссия для построения какого-то казенного весьма капитального строения. В эту комиссию ...

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Распилить изволите?

December 22, 2011 2 мин на чтение

Люди, между нами говоря, любят иногда посчитать чужие деньги, поэтому, в частности, так популярны всевозможные рейтинги и статистические отчёты о долях рынка...

Back to Top ↑

ШИПКА

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Как распильщики с логикой воюют или Подводный токен

August 10, 2012 6 мин на чтение

Тему откатов и распилов в области информационной безопасности я уже как-то в своём блоге поднимал, но тема это такая, что сколько её ни поднимай, а новый пов...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Back to Top ↑

OTP

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Оптический токен от SafeNet (vs трастскрины)

March 11, 2012 2 мин на чтение

В целях обеспечения безопасности систем дистанционного банковского обслуживания (ДБО) разработчики предлагают всё новые и новые способы защиты. В прошлый раз...

Back to Top ↑

SearchInform

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Мораль подальше отложив…

April 5, 2012 2 мин на чтение

Время от времени в своём блоге я публикую достаточно, скажем так, провокационные материалы, адресованные явно или косвенно отдельным персонажам или целым к...

Back to Top ↑

загадка

Угадай ИБ-твиттерянина

January 1, 2019 менее 1 мин на чтение

Пока идут новогодние праздники, не хочется писать о чём-то серьёзном, поэтому предлагаю немного поиграть.

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Логические задачи на собеседовании

May 22, 2013 2 мин на чтение

[box type=”info” style=”rounded”]Ещё 5 интересных задач и обзор книги «Быстрое и нестандартное мышление: 50+50 задач для тренировки навыков успешного человек...

Back to Top ↑

логика

Логические задачки для Алёнки

May 26, 2021 1 мин на чтение

Красивые задачи в основном со сказочным или хулиганским содержанием.

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Логические задачи на собеседовании

May 22, 2013 2 мин на чтение

[box type=”info” style=”rounded”]Ещё 5 интересных задач и обзор книги «Быстрое и нестандартное мышление: 50+50 задач для тренировки навыков успешного человек...

Back to Top ↑

конкурентная разведка

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Взлом Gartner через адресную строку

May 29, 2013 3 мин на чтение

Андрей Масалович на прошедшем форуме PHDays III показывал различные приёмы конкурентной разведки в сети Интернет и, в частности, сказал, что при открытии сай...

Back to Top ↑

рынок

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Рынок аутентификации вчера

August 13, 2013 менее 1 мин на чтение

Сегодня в своих архивах наткнулся на написанный мной ещё в феврале 2009 года любопытный обзор “Текущее состояние рынка аппаратных средств аутентификации”. В...

Back to Top ↑

облака

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Back to Top ↑

Cyberoam

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

Dell

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

NETASQ

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

WatchGuard

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

анализ

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

Facebook

Ко мне постучался косматый геолог…

November 21, 2016 2 мин на чтение

Как известно, вечер пятницы - это лучшее время, чтобы творить IT- и около-IT-пакости.

Развиртуализация Facebook-группы Кибербезопасность АСУ ТП

September 25, 2015 менее 1 мин на чтение

Для Facebook-группы Кибербезопасность АСУ ТП вчера состоялось знаменательное событие - первая оффлайн встреча. Процентная представленность, конечно, не сказ...

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Back to Top ↑

Актив

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

мобильные устройства

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

МВД

Мошеннический сайт больше не работает (но неизвестно почему)

March 29, 2018 1 мин на чтение

Почти 5 месяцев назад в ноябре прошлого года писал про фишинговое письмо, пришедшее в мой адрес. Кратко напомню, что в письме якобы от регистратора доменных ...

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Back to Top ↑

конференция

Новые форматы ИБ мероприятий в 2020 году

December 9, 2020 2 мин на чтение

Нестандартный по формату проводимых мероприятий 2020 год под конец ознаменовался целой чередой попыток провести что-то большее, чем очередной типовой вебинар...

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Back to Top ↑

2015

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

TOP-10 постов на ZLONOV.ru в 2014 году

December 30, 2014 2 мин на чтение

Продолжая традиции прошлых лет, предлагаю вашему вниманию хит-парад постов за прошедший  2014 год. Места распределены согласно общему числу просмотров, рассч...

Прогнозы и тренды 2015

December 10, 2014 менее 1 мин на чтение

Конец года - это не только пора подведения итогов, но и общепринятый период времени для различного рода прогнозов и предсказаний. Отчасти, конечно, все соотв...

Back to Top ↑

АЭС

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

Back to Top ↑

ИМЗщ

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Back to Top ↑

здравоохранение

Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медорганизаций и ИС фарморганизаций»

April 3, 2019 менее 1 мин на чтение

Наименование: Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъек...

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

shellshock

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

Исключение из реестра ФСТЭК сертифицированных решений с уязвимостями

July 13, 2015 2 мин на чтение

В апреле этого года, выступая с докладом на Форуме АЗИ, Виталий Сергеевич Лютиков (начальник управления ФСТЭК России), говоря про Базу уязвимостей, рассказал...

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

General Electric

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

HMI

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

Back to Top ↑

Rockwell Automation

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

Back to Top ↑

КСИИ

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

Ближайшие мероприятия по ИБ АСУ ТП

May 22, 2015 1 мин на чтение

Период перед летним сезоном отпусков традиционно насыщен мероприятиями, а в силу популярности/популяризации темы безопасности АСУ ТП существенное их число ли...

Back to Top ↑

FW

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

Back to Top ↑

атака

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

водоотведение

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

аэропорт

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

(инцидент) В аэропорту Внуково используют дефолтные пароли роутеров

September 14, 2015 1 мин на чтение

Проходил второй час моего ожидания до рейса Москва-Франкфурт-на-Майне во Внуково, со мной был мой ноутбук, который я подключил к публичному Wi-Fi аэропорта. ...

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

Back to Top ↑

рекомендации

2020-02-17 10:56

February 17, 2020 менее 1 мин на чтение

Подборка методических рекомендаций по КИИ https://zlonov.ru/kii/guidelines/

Отчёт ICS-CERT за июль-август

September 14, 2015 1 мин на чтение

Продолжу публикацию постов по ежедвухмесячным отчётам Команды экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Con...

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Back to Top ↑

кибератака

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

электроэнергетика

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

Великобритания

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

Cloudflare

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

стартап

Skolkovo Cybersecurity Challenge 2016

December 9, 2016 2 мин на чтение

Говорят, опыт - это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной ...

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

Встреча ФРИИ. Стартап в области информационной безопасности.

July 17, 2015 1 мин на чтение

Вчера вечером в Сити Холле ФРИИ (Фонд развития интернет-инициатив) проводил встречу Рынок информационной безопасности и защиты данных: проблемы, свободные ни...

Back to Top ↑

WAF

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

WAF от Positive Technologies в квадрате Gartner

July 20, 2015 2 мин на чтение

Компания Positive Technologies со своим решением PT Application Firewall попала в опубликованный на днях магический квадрат Gartner Magic Quadrant for Web Ap...

Back to Top ↑

Solar Security

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Back to Top ↑

Wi-Fi

(уязвимость) Эксперты отследили местоположение «умного» авто при помощи Wi-Fi-станции

November 30, 2015 менее 1 мин на чтение

Могут быть перехвачены уведомления об координатах, которые постоянно транслируют транспортные средства.

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

(инцидент) В аэропорту Внуково используют дефолтные пароли роутеров

September 14, 2015 1 мин на чтение

Проходил второй час моего ожидания до рейса Москва-Франкфурт-на-Майне во Внуково, со мной был мой ноутбук, который я подключил к публичному Wi-Fi аэропорта. ...

Back to Top ↑

Солар Секьюрити

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Back to Top ↑

GPS

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

(уязвимость) ВМС США возвращаются к астрономическим методам навигации из-за киберугроз

October 15, 2015 менее 1 мин на чтение

ВМС возобновили обучение рекрутов астрономической навигации с использованием секстантов.

Back to Top ↑

Twitter

Угадай ИБ-твиттерянина

January 1, 2019 менее 1 мин на чтение

Пока идут новогодние праздники, не хочется писать о чём-то серьёзном, поэтому предлагаю немного поиграть.

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Как удалить все свои твиты в аккаунте Twitter?

April 27, 2016 менее 1 мин на чтение

Если вы используете какой-либо аккаунт в Twitter для тестовых целей, то иногда он может излишне замусориться. Самый радикальный способ его очистить - это уда...

Back to Top ↑

твиттер

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Как удалить все свои твиты в аккаунте Twitter?

April 27, 2016 менее 1 мин на чтение

Если вы используете какой-либо аккаунт в Twitter для тестовых целей, то иногда он может излишне замусориться. Самый радикальный способ его очистить - это уда...

Back to Top ↑

мероприятия

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

Back to Top ↑

ESMART Token ГОСТ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

eToken ГОСТ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

JaCarta ГОСТ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

MS_KEY K

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

ИСУБ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

Рутокен ЭЦП

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

Рутокен ЭЦП 2.0

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

сертификат ФСБ

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

ESET

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Back to Top ↑

63-ФЗ

Ваши селфи в ваших руках

March 3, 2020 6 мин на чтение

Волею судеб близко познакомился с некоторыми особенностями оказания аутсорсинговых услуг одним из сервисов (Сервис) вот с таким красивым рекламным слоганом:

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Back to Top ↑

IBM

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

PAM

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

2017

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

Back to Top ↑

лицензия

Нужна ли лицензия ФСТЭК для собственных нужд?

June 8, 2020 1 мин на чтение

Сформулированный для краткости немного в вольной форме вопрос в теме этого поста развернуть можно так:

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Back to Top ↑

домен

Как для GitHub Pages настроить собственное доменное имя?

August 3, 2020 1 мин на чтение

Вообще, настройка собственного доменного имени для сайта на GitHub Pages описана в справке самого сервиса: Configuring a custom domain for your GitHub Pages.

Как недорого купить домен на 10 лет?

August 2, 2020 1 мин на чтение

Каждая из доменных зон имеет свои особенности в правилах регистрации и продления доменов. Например, домены .RU и .РФ можно зарегистрировать только на один го...

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

Gemalto

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Кто производит eToken?

February 3, 2017 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.02.2017 Написал более развёрнуто своё мнение по данной ситуации: Мнение по поводу истории с продажами eToken в Росси...

Back to Top ↑

>300 страниц

Женщины

May 10, 2019 4 мин на чтение

Не рекомендую читать книгу. Даже ради финала не стоит. Может, вы до финала и не доберётесь вообще. Натурализм открытый и неприглядный не так уж и хорош. Я ва...

Россия. Крым. История

March 1, 2017 2 мин на чтение

Книга Россия. Крым. История — это моё первое знакомство с творчеством Николая Старикова. Подозревал, что он патриот, но не знал, что настолько ярый.

Большие данные. Революция, которая изменит то, как мы живем, работаем и мыслим

February 27, 2017 12 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

Федеральный закон

Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 ФЗ «О внесении изменений в ФЗ «Об ЭП» и статью 1 ФЗ «О защите прав юрлиц и ИП при осуществлении госконтроля (надзора) и мунконтроля»

June 25, 2020 1 мин на чтение

Наименование: Федеральный закон №183-ФЗ от 23.06.2020 «О внесении изменений в статьи 1 и 3 Федерального закона «О внесении изменений в Федеральный закон «Об ...

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

Back to Top ↑

квадраты

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

СОВ

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Back to Top ↑

Dallas Lock

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Discourse

[HowTo] Как интегрировать в блог на Ghost комментарии от Discourse

November 10, 2018 менее 1 мин на чтение

Ниже приведён пример последовательности действий для блога https://blog.zlonov.ru и форума с комментариями https://ruCyberSecurity.ru. Публиковаться всё буде...

[HowTo] Как добавить java-скрипт в раздел head для форума на Discourse?

September 17, 2018 менее 1 мин на чтение

Самый простой способ добавить java-скрипт (например, рекламный скрипт от Google Ads или скрипт счётчика посещений) в раздел <head> для форума на Discou...

[HowTo] Как перезапустить стартовый мастер настройки Discourse?

August 29, 2018 менее 1 мин на чтение

Перезапустить стартовый мастер настройки Discourse может потребоваться, например, для того, чтобы быстро заменить иконки и основной логотип форума, поменять ...

Back to Top ↑

средства защиты информации

Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для ЭВМ и БД»

June 24, 2020 2 мин на чтение

Наименование: Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных»

Совершенствование реестра ФСТЭК России

March 13, 2019 5 мин на чтение

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, размещённый на сайте ФСТЭК, конечно, мог бы предоставлять больше ин...

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

КоАП

Введение ответственности за нарушения 187-ФЗ

October 22, 2019 4 мин на чтение

Уголовная практика по делам, связанным с неправомерным воздействием на критическую информационную структуру Российской Федерации, уже начинает складываться.

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №27-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Back to Top ↑

советы

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Back to Top ↑

ГИС

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медорганизаций и ИС фарморганизаций»

April 3, 2019 менее 1 мин на чтение

Наименование: Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъек...

Back to Top ↑

НСУД

72337 2

June 10, 2019 менее 1 мин на чтение

Утверждена Концепция создания и функционирования национальной системы управления данными https://zlonov.ru/распоряжение-правительства-рф-1189-р-от-03-06-201...

Постановление Правительства РФ №710 от 03.06.2019

June 10, 2019 менее 1 мин на чтение

Наименование: Постановление Правительства Российской Федерации от 03.06.2019 № 710 «О проведении эксперимента по повышению качества и связанности данных, сод...

72242 2

June 4, 2019 менее 1 мин на чтение

В числе прочего НСУД создаст «цифровой профиль гражданина» и на основе его «цифрового согласия» (ЭП?) позволит передавать его данные бизнесу. Вот, не хотелос...

Back to Top ↑

RUSCADASEC

72319 2

June 10, 2019 менее 1 мин на чтение

Вышел первый Дайджест @RUSCADASEC http://eepurl.com/gt-hez

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

72281 2

June 7, 2019 менее 1 мин на чтение

Совместно с коллегами запускаем почтовую рассылку Дайджест RUSCADASEC. Самое свежее и важное в области промышленной кибербезопасности / кибербезопасности АСУ...

Back to Top ↑

приказ 31

Полный перечень вариантов реализации мер приказа №239 ФСТЭК России

October 15, 2021 1 мин на чтение

Завершена работа над примерами реализации мер обеспечения безопасности значимых объектов из приказа ФСТЭК России №239.

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

zlonov

Как недорого купить домен на 10 лет?

August 2, 2020 1 мин на чтение

Каждая из доменных зон имеет свои особенности в правилах регистрации и продления доменов. Например, домены .RU и .РФ можно зарегистрировать только на один го...

Зачем создавать ещё один блог?

June 16, 2009 менее 1 мин на чтение

Хороший вопрос. Спасибо за вопрос Следующий вопрос, пожалуйста =)

Back to Top ↑

пароли

72343 2

June 10, 2019 менее 1 мин на чтение

Раздача бесплатной годовой подписки на 1Password - менеджер паролей на macOS, Windows, iOS и Android. Выдают семейную подписку на 5 человек. https://1passw...

Российские пароли. Всё так плохо?

June 29, 2009 1 мин на чтение

Компания Positive Technologies опубликовала результаты своего иследования под названием “Анализ проблем парольной защиты в российских компаниях”.

Back to Top ↑

ПЭМИН

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Электрические розетки как угроза безопасности

July 23, 2009 3 мин на чтение

Не так давно CNews откопал очередного мамонта: оказывается, Данные могут похищать через электрическую розетку!

Back to Top ↑

Linux

DLP для Linux

December 25, 2014 1 мин на чтение

Под конец года компания Zecurion анонсировала расширение списка поддерживаемых её DLP-решениями платформ сразу на два семейства: сначала на Android, а чуть п...

Разрушители мифов. Миф №20

August 3, 2009 менее 1 мин на чтение

Миф №20 “Linux защищеннее Windows” уважаемого Алексея Лукацкого собрал комментариев больше, чем все остальные.

Back to Top ↑

TrueCrypt

8/1001. Скрытие файлов от посторонних

August 11, 2010 4 мин на чтение

Иногда возникает необходимость скрыть от посторонних один или несколько файлов, хранящихся на компьютере. Например, доступ к компьютеру могут иметь несколько...

Злонамеренная горничная

February 6, 2010 1 мин на чтение

Встретил интересное описание атаки на систему шифрования жёстких дисков TrueCrypt в блоге Джуаны Рутковской (Joanna Rutkowska), она назвала её «Evil Maid» ил...

Back to Top ↑

токены

Динамика выручки производителей ГОСТовых токенов

July 30, 2020 1 мин на чтение

На Rusprofile.ru (независимый источник информации о российских организациях) размещена бухгалтерская отчетность компаний за 2019 год.

Очередная попытка

March 16, 2010 менее 1 мин на чтение

Ещё в феврале компании “Инпас” и “Крипто Про” объявили о создании совместного решения.

Back to Top ↑

кредитная карта

Записываем ПИН-код

May 19, 2011 1 мин на чтение

Сегодня почти у всех нас есть банковская карточка, а то и не одна. Как известно, у каждой из них есть ПИН-код. Уверенно помнить его обычно получается для одн...

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

Back to Top ↑

Сертифицированные Информационные Системы

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Back to Top ↑

SecurIT

Умирающие шифровальщики

November 23, 2011 3 мин на чтение

Всего несколько лет назад программы для шифрования данных на жёстких дисках были невероятно популярны, при чём не только в корпоративной среде, но и среди ...

Я тоже DLP

June 1, 2011 менее 1 мин на чтение

Такое ощущение, что DLP сейчас только ленивый не делает…  Даже если ничего в этом не понимает… Компания SecurIT, разработчик DLP-решений, объявила о выпуске ...

Back to Top ↑

Касперский

Альфа-Касперский

June 20, 2011 менее 1 мин на чтение

«Альфа-Банк» и «Лаборатория Касперского» представили эксклюзивную версию программы Kaspersky Internet Security 2011, доступную только клиентам «Альфа-Банк...

ПроPRились

June 9, 2011 менее 1 мин на чтение

Новая технология «Лаборатории Касперского» использует более эффективный метод, позволяющий оперативно выявлять фишинговые сайты, перенаправление на которые...

Back to Top ↑

личность

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Рецепты безопасности от Емельянникова

June 9, 2011 менее 1 мин на чтение

Михаил Юрьевич, оказывается, ведёт блог: http://emeliyannikov.blogspot.com/ А я и не знал. С удовольствием буду читать. И вы присоединяйтесь.

Back to Top ↑

реклама

Почувствуйте разницу

October 24, 2011 менее 1 мин на чтение

Телевизор не смотрю, но для наружней рекламы фильтров пока не придумали, так что, в целом,  в курсе рекламируемого, поэтому, когда в Саратове увидел цифру 7...

Локальная реклама

October 15, 2011 1 мин на чтение

Обожаю бумажный спам, который регулярно кладут в почтовый ящик. Каждый раз бережно достаю всё до последнего листочка и внимательно изучаю. Сегодня поделюсь н...

Back to Top ↑

сотовая связь

Кто отвечает за убытки при доступе к Мобильному банку с дубликатом SIM-карты?

October 6, 2017 3 мин на чтение

Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из...

Почувствуйте разницу

October 24, 2011 менее 1 мин на чтение

Телевизор не смотрю, но для наружней рекламы фильтров пока не придумали, так что, в целом,  в курсе рекламируемого, поэтому, когда в Саратове увидел цифру 7...

Back to Top ↑

НПО Эшелон

Плагиат в отечественных продуктах ИБ - где грань?

March 26, 2013 2 мин на чтение

Пока вход в Интернет по паспорту не стал реальностью и есть ещё возможности для анонимного комментирования, читатели блога продолжают раскрывать неизвестны...

Чахнущие кащеи российского рынка ИБ

January 26, 2012 1 мин на чтение

Очень меня умиляет отношение отдельных отечественных вендоров к открытому обсуждению разрабатываемых ими продуктов. В прошлом году, например, написал пост...

Back to Top ↑

iBank 2 Key

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Пас, вист, ГОСТ!

February 2, 2012 3 мин на чтение

Вот этот уже прошлогодний пост Евгения Шауро со сравнением различных токенов напомнил мне, что давно хотел более пристально приглядеться к современным ГОСТов...

Back to Top ↑

excel

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Как узнать номер недели в году по дате?

April 18, 2012 менее 1 мин на чтение

Удобнее всего использовать Excel, введя в ячейку A1 дату, а в любую другую - формулу: =ЦЕЛОЕ((A1-ДАТА(ГОД(A1-ДЕНЬНЕД(A1-1)+4);1;3)+ДЕНЬНЕД(ДАТА(ГОД(A1-ДЕНЬ...

Back to Top ↑

iMessage

[HowTo] Как отвязать номер телефона от iMessage?

February 24, 2016 менее 1 мин на чтение

Иногда возникает необходимость отвязать свой номер телефона от сервиса Apple iMessage. Например, по возвращению из роуминга, где использовалась временная SIM...

Что делать, если сообщения iMessage приходят не с телефонного номера, а с почты?

July 27, 2012 менее 1 мин на чтение

Решение одной из проблем с iMessage.

Back to Top ↑

McAfee

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

McAfee и STONESOFT - сделка года

May 16, 2013 5 мин на чтение

Вот вспомните, сколько сделок на рынке информационной безопасности по покупке европейской/американской компанией другой американской/европейской компании (по...

Back to Top ↑

PHDays

За ПХД!

May 26, 2014 1 мин на чтение

Когда тебя бесплатно приглашают на платное, в общем-то, мероприятие, то невольно возникает этический казус. Критиковать тех, кто просто так взял и выслал теб...

PHDays III - смешать, но не взбалтывать

May 24, 2013 1 мин на чтение

Вчера впервые побывал на форуме Positive Hack Days и, доложу вам, это лучшее из ИБ-мероприятий, которые я видел. И самое нестандартное из них тоже. Как говор...

Back to Top ↑

диаграмма связей

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Программы для диаграмм связей (mind map)

June 27, 2013 4 мин на чтение

Работая с информацией каждый день, хочется делать это продуктивнее и с большей пользой. Не важно при этом - занимаетесь ли вы конкурентной разведкой, изучает...

Back to Top ↑

RSS

Как оперативно узнавать о деятельности Правительства РФ (на примере сферы Информационной Безопасности)

February 13, 2018 1 мин на чтение

Согласно Федеральному конституционному закону от 17.12.1997 N 2-ФКЗ “О Правительстве Российской Федерации”, одним из основных принципов деятельности Правител...

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Back to Top ↑

SonicWALL

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Это (ино)странное слово UTM

August 16, 2013 3 мин на чтение

В прошлом месяце компания Gartner выпустила уже четвёртый по счёту Магический Квадрат, посвящённый исследованию UTM-решений (Magic Quadrant for Unified Threa...

Back to Top ↑

анонимность

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Back to Top ↑

история

Россия. Крым. История

March 1, 2017 2 мин на чтение

Книга Россия. Крым. История — это моё первое знакомство с творчеством Николая Старикова. Подозревал, что он патриот, но не знал, что настолько ярый.

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

юбилей

10 лет ZLONOV.ru

March 3, 2019 1 мин на чтение

С днём рождения!

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

SMS

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Back to Top ↑

Мегафон

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Back to Top ↑

OTC

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Back to Top ↑

смартфон

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

Рутокен

Мнение по поводу истории с продажами eToken в России

February 28, 2017 9 мин на чтение

К посту “Кто производит eToken?” читатели блога написали уже немало комментариев (и дискуссия всё ещё продолжается), обсуждения были также и в Facebook. Напо...

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

IAM

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Back to Top ↑

Крым

Россия. Крым. История

March 1, 2017 2 мин на чтение

Книга Россия. Крым. История — это моё первое знакомство с творчеством Николая Старикова. Подозревал, что он патриот, но не знал, что настолько ярый.

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Back to Top ↑

Украина

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Back to Top ↑

АИС

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

доклад

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

Сноуден

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

Софтлайн

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

BYOD

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

MDM

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

клавиатура

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

Турция

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

прогноз

Прогноз Gartner для мирового рынка ИБ

September 15, 2015 2 мин на чтение

Аналитическая компания Gartner по итогам второго квартала 2015 года выпустила квартальное обновление своего отчёта Forecast Analysis: Information Security, W...

Прогнозы и тренды 2015

December 10, 2014 менее 1 мин на чтение

Конец года - это не только пора подведения итогов, но и общепринятый период времени для различного рода прогнозов и предсказаний. Отчасти, конечно, все соотв...

Back to Top ↑

IRM

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Back to Top ↑

металлургия

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

Back to Top ↑

ФРГ

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

Back to Top ↑

ТЭК

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

база данных

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Back to Top ↑

шпионаж

Федеральный закон №308-ФЗ от 02.08.2019

August 5, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.08.2019 № 308-ФЗ «О внесении изменения в статью 138-1 Уголовного кодекса Российской Федерации»

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

OPC

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

химическая промышленность

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

электростанция

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

оборонная промышленность

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

социальная инженерия

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

«Звонок»

April 1, 2015 4 мин на чтение

Он уже было направился к столу, но тут внезапно зазвонил телефон. Попить чай в этот день Денису Егоровичу уже не довелось…

Back to Top ↑

телефонные мошенники

Схема по выведыванию персональных данных

July 17, 2018 1 мин на чтение

Сегодня мне поступил звонок с неизвестного для меня номера телефона и автоматический голос бодро проинформировал о том, что в банке ВТБ24 у меня числится зад...

«Звонок»

April 1, 2015 4 мин на чтение

Он уже было направился к столу, но тут внезапно зазвонил телефон. Попить чай в этот день Денису Егоровичу уже не довелось…

Back to Top ↑

проверка

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Back to Top ↑

доктрина

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

HP

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Back to Top ↑

SMA Solar Technology

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Франция

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Boeing

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

Back to Top ↑

авиакомпания

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

Back to Top ↑

ФБР

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

Back to Top ↑

вирус

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

Barracuda Networks

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Intel Security

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

SWG

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Symantec

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

обучение

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

Back to Top ↑

Минэнерго

Требования Минэнерго для ЗО КИИ при дистанционном управлении

June 21, 2023 8 мин на чтение

Обзор проекта приказа об утверждении требований по обеспечению безопасности для дистанционного управления в электроэнергетике.

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Back to Top ↑

медицина

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

Back to Top ↑

Modbus

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

(аналитика) Горячая кибервойна. Хакеры и ракетные установки

June 16, 2015 менее 1 мин на чтение

Одним из самых зрелищных элементов соревновательной программы форума PHDays V, прошедшего в конце мая в Москве, стал конкурс, представленный компанией Advant...

Back to Top ↑

Qualys Security

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

Азия

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

VxWorks

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

Wind River

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

оружие

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Back to Top ↑

Lookout

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Tesla

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Tesla Model S

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Кевин Махаффи

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Марк Роджерс

(уязвимость) Хакерам удалось отключить электромобиль Tesla во время движения

August 6, 2015 1 мин на чтение

Эксперты по компьютерной безопасности нашли шесть значительных уязвимостей в электромобилях Tesla Model S, которые позволяют хакерам получить контроль над ма...

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Chrysler

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

(уязвимость) Автопроизводитель Chrysler выпустил security-обновление для Jeep Grand Cherokee (WK2)

July 21, 2015 менее 1 мин на чтение

Chrysler выпустил security-обновление для моделей Jeep Grand Cherokee (WK2), которое закрывает ряд уязвимостей. Уязвимости могут использоваться атакующими дл...

Back to Top ↑

RuggedCom

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

Back to Top ↑

SIPROTEC

(уязвимость) Терминалы Siemens SIPROTEC подвержены уязвимости отказа в обслуживании

January 12, 2016 менее 1 мин на чтение

Устройство возможно вывести из строя путем отправки специально сформированных пакетов на UDP-порт 50000.

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

Back to Top ↑

Тинькофф

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Back to Top ↑

Digital Security

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

Maxim Rupp

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

Максим Рупп

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

освещение

(уязвимость) Уязвимые приложения позволяли взломать систему освещения билбордов

November 30, 2015 менее 1 мин на чтение

Система управления SmartLink содержала бреши, позволяющие осуществить MITM-атаку.

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

Solar Dozor

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Back to Top ↑

Дозор-Джет

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Back to Top ↑

Инфосистемы Джет

Solar Security и её DLP Solar Dozor

September 16, 2015 3 мин на чтение

Созданная системным интегратором Инфосистемы Джет компания-вендор Solar Security (Солар Секьюрити) младше своей собственной DLP системы Solar Dozor (ранее До...

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Back to Top ↑

программное обеспечение

Реестр отечественного программного обеспечения в формате Excel

August 9, 2016 менее 1 мин на чтение

Можно по разному относиться к тому, что появился реестр отечественного программного обеспечения (ПО), точнее - “Единый реестр российских программ для электро...

Не обеспечивающее безопасность программное обеспечение

August 7, 2015 3 мин на чтение

Причин, по которым в современном программном обеспечении находили, находят и продолжат находить уязвимости, мягко говоря, чуть более одной. Можно назвать сл...

Back to Top ↑

интернет вещей

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

полиция

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

DEF CON

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Back to Top ↑

эксплойт

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Back to Top ↑

Intel

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

Conficker

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Windows XP

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

промышленность

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

Chatham House

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

атомная станция

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

атомная энергетика

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

Канада

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

LinkedIn

Самый простой способ обойти блокировку LinkedIn на смартфоне

November 18, 2016 2 мин на чтение

Роскомнадзор внес соцсеть LinkedIn в реестр нарушителей прав субъектов персональных данных и направил для блокировки операторам связи

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

самолёт

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

ИГИЛ

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

(инцидент) Исламские хакеры безуспешно атакуют американский энергосектор

October 19, 2015 менее 1 мин на чтение

В настоящее время террористы не применяют сложные инструменты, предназначенные для взлома компьютерных систем.

Back to Top ↑

пресс-конференция

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

Back to Top ↑

KICS

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

ViPNet

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

Израиль

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

SOC

[статья] Особенности применения SOC для мониторинга промышленных сетей АСУ ТП (режиссёрская версия)

January 19, 2022 менее 1 мин на чтение

Как грамотно организовать мониторинг промышленных объектов (АСУ ТП) и оценить уровень их информационной безопасности? Как поможет и какую роль сыграет центр ...

SOC-Forum. Пакет участника

November 13, 2015 2 мин на чтение

Про прошедший 11 ноября SOC-Forum коллеги уже написали много и подробно: Коллекция афоризмов, собранная Алексеем Лукацким Детальнейший обзор контента от А...

Back to Top ↑

киберпреступность

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

Back to Top ↑

угроза

Новые угрозы в БДУ ФСТЭК

September 6, 2017 2 мин на чтение

Запущенный ФСТЭК весной 2015 года (20 марта, если верить дате включения в реестр первых 164 записей) Банк данных угроз безопасности информации на сегодня нас...

(инцидент) ИГИЛ собирается осуществить разрушительные кибератаки на Великобританию

November 17, 2015 1 мин на чтение

Если хакеры получат контроль над критической инфраструктурой, могут погибнуть ни в чем неповинные люди.

Back to Top ↑

Pen Test Partners

(уязвимость) Ключ от всех дверей: IoT-устройства по-прежнему уязвимы

January 13, 2016 2 мин на чтение

ИБ-исследователи снова доказали, что производителям набирающих популярность IoT-продуктов для умного дома есть над чем поработать, а именно над безопасностью...

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

Back to Top ↑

Advantech EKI

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

Back to Top ↑

критическая инфраструктура

(инцидент) Иранские хакеры атаковали дамбу в Нью-Йорке

December 21, 2015 менее 1 мин на чтение

Злоумышленники осуществляют целевые атаки на объекты энергетической инфраструктуры, промышленности и финансового сектора.

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

Back to Top ↑

материалы

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

Первый сезон серии вебинаров ИБ АСУ ТП NON-STOP

December 21, 2015 2 мин на чтение

Совместно с коллегами из УЦСБ завершили первый сезон серии вебинаров под общим названием ИБ АСУ ТП NON-STOP, посвящённых вопросам обеспечения информационной ...

Back to Top ↑

2016

TOP-10 постов на ZLONOV.ru в 2016 году

December 29, 2016 3 мин на чтение

Завершая 2016-ый и оглядываясь назад, традиционно выделю свои самые популярные посты уходящего года.

TOP-10 постов на ZLONOV.ru в 2015 году

December 30, 2015 2 мин на чтение

В завершение года по приглянувшейся мне традиции (уже в четвёртый раз) поделюсь подборкой самых популярных постов блога ZLONOV.ru за уходящий год. Как и в пр...

Back to Top ↑

Imperva

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

Uber

Прощай, Uber!

March 2, 2016 3 мин на чтение

Подведу итоги своей переписки со Службой поддержки Uber. Если коротко - пользователем данного сервиса я больше не являюсь.

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Back to Top ↑

Tele2 Mini

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Как сбросить смартфон Tele2 mini к заводским установкам?

February 24, 2016 менее 1 мин на чтение

ВАЖНО! После сброса настроек всё содержимое памяти устройства будет удалено безвозвратно! Операцию следует делать только в том случае, если никакие данные на...

Back to Top ↑

Теле2

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Как сбросить смартфон Tele2 mini к заводским установкам?

February 24, 2016 менее 1 мин на чтение

ВАЖНО! После сброса настроек всё содержимое памяти устройства будет удалено безвозвратно! Операцию следует делать только в том случае, если никакие данные на...

Back to Top ↑

Apple ID

Как снова зайти на сайт, если он перестал поддерживать «Вход с Apple»?

September 11, 2020 1 мин на чтение

Узнать созданный случайный адрес при использовании функции «Вход с Apple» по сокрытию реального адреса не так просто, но всё же можно.

[HowTo] Как отвязать номер телефона от iMessage?

February 24, 2016 менее 1 мин на чтение

Иногда возникает необходимость отвязать свой номер телефона от сервиса Apple iMessage. Например, по возвращению из роуминга, где использовалась временная SIM...

Back to Top ↑

InfoWatch

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Back to Top ↑

модем

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Back to Top ↑

Сколково

Skolkovo Cybersecurity Challenge 2016

December 9, 2016 2 мин на чтение

Говорят, опыт - это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной ...

Как я 4 минуты был стартапером

June 6, 2016 2 мин на чтение

В прошлый понедельник стало известно, что наша заявка на решение DATAPK, поданная в конкурсе Сколково Startup Village 2016, прошла в полуфинал соревнования. ...

Back to Top ↑

плагин

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Back to Top ↑

Яндекс.Метрика

[HowTo] Как добавить java-скрипт в раздел head для форума на Discourse?

September 17, 2018 менее 1 мин на чтение

Самый простой способ добавить java-скрипт (например, рекламный скрипт от Google Ads или скрипт счётчика посещений) в раздел <head> для форума на Discou...

[HowTo] Как добавить Яндекс.Метрику в MediaWiki

July 5, 2016 менее 1 мин на чтение

Для движка сайта MediaWiki есть очень простой способ добавления скрипта Яндекс.Метрики без сторонних плагинов и сложных настроек.

Back to Top ↑

Газинформсервис

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Решения Газинформсервис в Каталоге СрЗИ

July 8, 2016 2 мин на чтение

Приятно, когда начатое тобой дело не чахнет и тихо прозябает в неизвестности, а развивается и приносит пользу другим. Так и с Каталогом Средств Защиты Информ...

Back to Top ↑

Huawei

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Back to Top ↑

МультиСофт Системз

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Токены с поддержкой ГОСТ

August 24, 2016 2 мин на чтение

Несколько лет назад делал обзор доступных на тот момент токенов с поддержкой алгоритмов ГОСТ. Вместе с небольшим историческим экскурсом был представлен кратк...

Back to Top ↑

Уфа

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Back to Top ↑

реестр отечественного ПО

Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для ЭВМ и БД»

June 24, 2020 2 мин на чтение

Наименование: Приказ Минкомсвязи России №621 от 31.12.2015 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных»

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Back to Top ↑

сообщение

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

Back to Top ↑

приказ 796

Использование токенов в качестве Средств ЭП

November 8, 2016 3 мин на чтение

Разобравшись с тем, какие виды электронных подписей (ЭП) есть в России и какие требования к Средствам ЭП предъявляются (см. пост Виды электронных подписей в ...

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Back to Top ↑

блокировка

Планы в связи с предполагаемой блокировкой Telegram

April 11, 2018 1 мин на чтение

В свете предстоящей возможной блокировки Telegram в России провёл в минувшие выходные два опроса. Первый - среди подписчиков в Twitter, второй - среди участн...

Самый простой способ обойти блокировку LinkedIn на смартфоне

November 18, 2016 2 мин на чтение

Роскомнадзор внес соцсеть LinkedIn в реестр нарушителей прав субъектов персональных данных и направил для блокировки операторам связи

Back to Top ↑

CyberArk

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

HTTPS

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

Digital Ocean

Персональный VPN-сервер с возможностью подключения штатными средствами

August 8, 2019 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Как настроить свой личный VPN-сервер за час-другой?

March 3, 2017 менее 1 мин на чтение

Собственный сервер VPN, которым будете пользоваться только вы.

Back to Top ↑

своими руками

Персональный VPN-сервер с возможностью подключения штатными средствами

August 8, 2019 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Как настроить свой личный VPN-сервер за час-другой?

March 3, 2017 менее 1 мин на чтение

Собственный сервер VPN, которым будете пользоваться только вы.

Back to Top ↑

SIM-карта

72075

May 24, 2019 менее 1 мин на чтение

Широко пока не известный проект “Конус” начинает обретать очертания:

Кто отвечает за убытки при доступе к Мобильному банку с дубликатом SIM-карты?

October 6, 2017 3 мин на чтение

Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из...

Back to Top ↑

ГосСОПКА

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Подзаконные акты к 187-ФЗ о безопасности КИИ [UPD. 10.01.2018]

October 27, 2017 5 мин на чтение

[box type=”note” style=”rounded”]Данный пост более не обновляется. Вся актуальная информация о действующих и готовящихся к публикации нормативно-правовых акт...

Back to Top ↑

Код ИБ Профи

[обновлено][промокод] Полгода доступа ко всем видео Кода ИБ при заказе участия в Код ИБ ПРОФИ

March 1, 2019 1 мин на чтение

Дополнение 19.06.2019 — всё описанное ниже распространяется на Код ИБ Профи в Сочи с 25 по 29 июля 2019 года.

Код ИБ Профи 2018 (скидка 15% до 31.12.2017)

December 15, 2017 1 мин на чтение

В марте 2018 года в Москве ЭКСПО-ЛИНК проводит конференцию Код ИБ Профи. Вообще, мероприятий по информационной безопасности в России (а в Москве и подавно) х...

Back to Top ↑

ВКонтакте

Сообщества ВКонтакте по теме ИБ

August 13, 2019 1 мин на чтение

Пока иностранные сервисы и соцсети штрафуются на всё большие и большие суммы, вплоть до (пока) рекордных 700 тыс руб в отношении Google, ВКонтакте продолжает...

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

категорирование

Динамика Категорирования по 187-ФЗ

February 13, 2019 3 мин на чтение

В рамках вебинара “Субъекты и объекты КИИ” уже приводил доступную на тот момент официальную статистику по числу субъектов, подавших Перечни своих объектов кр...

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

Back to Top ↑

ИВК Сенсор

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Континент

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Ребус-СОВ

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Рубикон

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

СОВ Кречет

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Форпост

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

ИБ АСУ ТП КВО

[доклад] Решения для автоматизации требований 187-ФЗ

March 22, 2019 1 мин на чтение

Две недели назад уже публиковал свою презентацию с конференции ИБ АСУ ТП КВО 2019, но так как организаторы, наконец, выложили видеозаписи докладов (собрал их...

(презентация) Трудности реализации требований 187-ФЗ для промышленных предприятий

March 4, 2019 менее 1 мин на чтение

Выкладываю свою презентацию с доклада, который читал в рамках конференции «Информационная безопасность АСУ ТП критически важных объектов», прошедшей на прошл...

Back to Top ↑

неуважение

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Back to Top ↑

информационные технологии

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

Back to Top ↑

ПНСТ

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

Back to Top ↑

рассылки

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Дайджесты КИИ 187-ФЗ и RUSCADASEC

June 7, 2019 менее 1 мин на чтение

Несмотря на активное перетекание в последние годы не только общения, но и контента из социальных сетей в каналы и группы в мессенджерах, такой ретроградный с...

Back to Top ↑

дайджест

Финал эпохи Дайджестов КИИ

March 15, 2021 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

72319 2

June 10, 2019 менее 1 мин на чтение

Вышел первый Дайджест @RUSCADASEC http://eepurl.com/gt-hez

Back to Top ↑

бесплатно

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

72343 2

June 10, 2019 менее 1 мин на чтение

Раздача бесплатной годовой подписки на 1Password - менеджер паролей на macOS, Windows, iOS и Android. Выдают семейную подписку на 5 человек. https://1passw...

Back to Top ↑

приказ 17

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

приказ 21

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

таблица

Реинкарнация раздела с мерами из приказов ФСТЭК России

July 20, 2021 1 мин на чтение

Продолжение над работой по разделу с мерами приказов ФСТЭК России.

Таблица с мерами из приказов ФСТЭК России

August 8, 2019 3 мин на чтение

Единая таблица мер из четырёх приказов ФСТЭК России.

Back to Top ↑

подписка

[HowTo] Как отменить подписку Evernote Premium

January 22, 2020 менее 1 мин на чтение

Компания обещает в ближайшее время обновить способ управления подписками, но пока этот процесс не так очевиден.

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Back to Top ↑

индекс

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Back to Top ↑

поиск

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Back to Top ↑

porkbun

Как для GitHub Pages настроить собственное доменное имя?

August 3, 2020 1 мин на чтение

Вообще, настройка собственного доменного имени для сайта на GitHub Pages описана в справке самого сервиса: Configuring a custom domain for your GitHub Pages.

Как недорого купить домен на 10 лет?

August 2, 2020 1 мин на чтение

Каждая из доменных зон имеет свои особенности в правилах регистрации и продления доменов. Например, домены .RU и .РФ можно зарегистрировать только на один го...

Back to Top ↑

ЗО КИИ

Требования Минэнерго для ЗО КИИ при дистанционном управлении

June 21, 2023 8 мин на чтение

Обзор проекта приказа об утверждении требований по обеспечению безопасности для дистанционного управления в электроэнергетике.

Изменения Требований по обеспечению безопасности ЗО КИИ (позиция ФСТЭК России)

October 27, 2020 6 мин на чтение

На организованной Гротек в сентябре онлайн-конференции “Кибербезопасность АСУ ТП критически важных объектов” одним из докладчиков выступил Алексей Валентинов...

Back to Top ↑

UserGate

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

ViPNet xFirewall

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Kerio Control

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Oracle

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Red Hat

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

SAP

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Veeam

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

VMware

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

запрет

[статья] Запрет иностранных решений в КИИ: как обстоят дела в реальности

March 12, 2024 1 мин на чтение

Моя авторская статья на Anti-Malware.

Запрет иностранного в КИИ

June 19, 2023 15 мин на чтение

Обзор основных запретов на использование иностранного программного обеспечения и оборудования на объектах критической информационной инфраструктуры.

Back to Top ↑

АБР

152-ФЗ. Переноса сроков не будет

June 22, 2009 1 мин на чтение

Интернет уже облетела эта новость. Как известно, Ассоциация региональных банков России обратилась в Роскомнадзор с просьбой переноса срока проверки информаци...

Back to Top ↑

банки

Сайты банков. Официальный список

June 22, 2009 менее 1 мин на чтение

Тема фишинга сегодня настолько актуальна, что даже Банк России озаботился ей. Для противодействия возможному мошенничеству Банк России вывесил на своем сайте...

Back to Top ↑

CTF

Российские пароли. Всё так плохо?

June 29, 2009 1 мин на чтение

Компания Positive Technologies опубликовала результаты своего иследования под названием “Анализ проблем парольной защиты в российских компаниях”.

Back to Top ↑

мессенджеры

1/1001. Безопасность ICQ

December 11, 2009 4 мин на чтение

Сегодня хочу рассказать о безопасности одного из массовых видов современной коммуникаций. Среди его преимуществ - простота использования, ощущение близости с...

Back to Top ↑

шифрование дисков

Злонамеренная горничная

February 6, 2010 1 мин на чтение

Встретил интересное описание атаки на систему шифрования жёстких дисков TrueCrypt в блоге Джуаны Рутковской (Joanna Rutkowska), она назвала её «Evil Maid» ил...

Back to Top ↑

электронные деньги

Дерзкое ограбление в WebMoney: все рубежи защиты преодолимы

April 12, 2010 1 мин на чтение

Сотрудник CNews стал жертвой мошенников, укравших деньги с его электронного кошелька WebMoney уже месяц назад.

Back to Top ↑

AET

Динамические техники обхода (AET)

December 1, 2010 2 мин на чтение

Финская компания Stonesoft вот уже пару месяцев как объявила о появлении нового вида угроз, называемых динамическими техниками обхода - Advanced Evasion Tech...

Back to Top ↑

SEO

11/1001. Безопасность онлайн покупок.

December 8, 2010 3 мин на чтение

Как говорят поставщики, под новый год всё всегда сбывается… даже то, что весь год пролежало на складе. Новогодняя шопингомания охватывает практически всех, в...

Back to Top ↑

ВТО

ВТО и криптография

December 11, 2010 1 мин на чтение

Новости о том, что Россия стоит буквально на пороге вступления в ВТО, появляются в СМИ с завидной регулярностью. Вот как пример: “США и Россия договорились н...

Back to Top ↑

BashOrg

Если человека 100 раз назвать свиньёй…

March 15, 2011 2 мин на чтение

В ходе размышлений об информационной безопасности общества и инфотерроризме вспомнил одну поучительную историю, произошедшую со мной этим летом. Есть такой п...

Back to Top ↑

дистрибьюция

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Back to Top ↑

партнёрство

Аладдин потерял волшебную лампу?

May 5, 2011 2 мин на чтение

Про непростую судьбу компании ЗАО “Аладдин Р.Д.” в связи с покупкой вендора Aladdin Knowledge Systems таким гигантом как SafeNet я уже писал. Сама компания п...

Back to Top ↑

LiveJournal

Интеграция Google с LiveJournal

June 10, 2011 менее 1 мин на чтение

Пользователи Google теперь могут без процедуры регистрации оставлять комментарии к записям в LiveJournal, создавать посты в сообществах, добавлять пользовате...

Back to Top ↑

Outlook

Бесплатный SpamBayes оказался эффективнее IronPort

July 25, 2011 менее 1 мин на чтение

Не так давно уже рассказывал о низкой эффективности корпоративного IronPort в деле защиты от спама. Созерцание заваленного после отпуска навязчивой рекламой...

Back to Top ↑

SpamBayes

Бесплатный SpamBayes оказался эффективнее IronPort

July 25, 2011 менее 1 мин на чтение

Не так давно уже рассказывал о низкой эффективности корпоративного IronPort в деле защиты от спама. Созерцание заваленного после отпуска навязчивой рекламой...

Back to Top ↑

время

Который час в Италии?

August 5, 2011 менее 1 мин на чтение

Полезный сайт detected. Можно не только узнать текущее время в любом уголке мира (ну, и разницу во времени, естественно), но и сгенерировать HTML-код для вст...

Back to Top ↑

Blogger

FeedBurner и отложенная запись

August 10, 2011 менее 1 мин на чтение

Всем хорош приобретённый несколько лет назад Google сервис FeedBurner: и ошибки исправляет, и функционал добавляет, и статистику предоставляет… Вот только...

Back to Top ↑

FeedBurner

FeedBurner и отложенная запись

August 10, 2011 менее 1 мин на чтение

Всем хорош приобретённый несколько лет назад Google сервис FeedBurner: и ошибки исправляет, и функционал добавляет, и статистику предоставляет… Вот только...

Back to Top ↑

дизайн

Вот фантазия у человека!

August 16, 2011 менее 1 мин на чтение

Hiroshi Yoshii создаёт такие вот необычные игрушки. По ссылке их просто огромное количество: https://picasaweb.google.com/116445117277782760273/TheDailyWor...

Back to Top ↑

офис

Удобная утилита для Office

August 16, 2011 менее 1 мин на чтение

В Microsoft Office затруднительно работать с большим количеством документов одновременно. Небольшая утилита Office Tab от ExtendOffice легко и непринуждённо ...

Back to Top ↑

слияния

PacketMotion продался VMware

September 2, 2011 менее 1 мин на чтение

Украду немного хлеба у Алексея Лукацкого, регулярно пишущего о всякого рода поглощениях и слияниях.Такие посты комментариев почти не набирают, отчасти потом...

Back to Top ↑

ресурсы

Мои блоги, сайты и соцсети

September 3, 2011 менее 1 мин на чтение

Наконец-то закончил перенос постов про ИБ с этого сайта в свой блог. Там они как-то логичнее смотрятся. Приношу извинения тем, у кого в ленте появлялись ст...

Back to Top ↑

Одновзвод

Встречаем - Вова Одновзвод

September 19, 2011 1 мин на чтение

На досуге пришла в голову пара идей публикаций, для наглядных иллюстраций которых нужно иметь аккаунты на популярных сервисах. На себе показывать, как изв...

Back to Top ↑

цена

Почувствуйте разницу

October 24, 2011 менее 1 мин на чтение

Телевизор не смотрю, но для наружней рекламы фильтров пока не придумали, так что, в целом,  в курсе рекламируемого, поэтому, когда в Саратове увидел цифру 7...

Back to Top ↑

путешествия

Саратовские зарисовки

November 8, 2011 менее 1 мин на чтение

Вот так взвоз некоей бабушки превратился в взвоз товарища Бабушкина =) Друзей и друзей друзей приглашаю за подробностями на свою страничку Facebook за полной...

Back to Top ↑

Саратов

Саратовские зарисовки

November 8, 2011 менее 1 мин на чтение

Вот так взвоз некоей бабушки превратился в взвоз товарища Бабушкина =) Друзей и друзей друзей приглашаю за подробностями на свою страничку Facebook за полной...

Back to Top ↑

фото

Саратовские зарисовки

November 8, 2011 менее 1 мин на чтение

Вот так взвоз некоей бабушки превратился в взвоз товарища Бабушкина =) Друзей и друзей друзей приглашаю за подробностями на свою страничку Facebook за полной...

Back to Top ↑

ГИБДД

Порочная система и двойные стандарты

December 23, 2011 1 мин на чтение

В продолжение прошлого поста о коррупции решил написать ещё несколько строк. Вот мы частенько поругиваем полицейских, особенно сотрудников ГИБДД, за взяточни...

Back to Top ↑

Falcongaze

Все прыгнули - и я прыгнул….

February 14, 2012 1 мин на чтение

Тему добровольно-принудительной сертификации своих решений разработчиками средств защиты я уже поднимал, но вот появился очередной повод вернуться к ней: Сис...

Back to Top ↑

SafeTech

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Back to Top ↑

SafeTouch

Трастскрины от Актива и СэйфТека

February 20, 2012 4 мин на чтение

В прошлом году на рынке появились сразу два продукта со сходным функционалом: Рутокен PINPad и SafeTouch. По словам некоторых заказчиков, производители сейча...

Back to Top ↑

Mac OS X

Бесплатные антивирусы для Mac OS X

April 27, 2012 3 мин на чтение

Привыкшие жить в безвирусной среде, пользователи Mac OS X внезапно столкнулись с жестокой реальностью, кишащей вредоносным программным обеспечением. Всегда к...

Back to Top ↑

Bitdefender

Bitdefender USB Immunizer. Бесплатная защита компьютера от autorun вирусов.

August 2, 2012 1 мин на чтение

Многие крупные компании имеют свои собственные Лаборатории - инкубаторы идей, в рамках которых реализуют разнообразные интересные проекты, связанные с осно...

Back to Top ↑

РосПил

Логика - Пила, счёт 0:1

August 23, 2012 1 мин на чтение

В прошлом посте я написал об одном забавном аукционе, по документации которого поступило аж два запроса на разъяснение от потенциального участника. Ответы за...

Back to Top ↑

Digital Design

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Back to Top ↑

iBlob

Сертифицированные решения для iPad

October 10, 2012 3 мин на чтение

Победное шествие iPad по столам наших госчиновников, пожалуй, уже не остановить, а значит – надо как-то подводить стихийно закупаемые устройства под соотве...

Back to Top ↑

Adobe

Ду ю спик русский?

December 19, 2012 2 мин на чтение

В пылу традиционно горячей предновогодней поры не могу всё же не найти время на этот пост. На переговорах с представителями западных вендоров, планирующих ...

Back to Top ↑

Citrix

Ду ю спик русский?

December 19, 2012 2 мин на чтение

В пылу традиционно горячей предновогодней поры не могу всё же не найти время на этот пост. На переговорах с представителями западных вендоров, планирующих ...

Back to Top ↑

Feedly

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

Back to Top ↑

Google Reader

5 причин перейти на Feedly для пользователей Google Reader

March 22, 2013 1 мин на чтение

Стоило мне только рассказать о преимуществах использования Google Reader для мониторинга событий на рынке информационной безопасности, как на прошлой неделе ...

Back to Top ↑

юмор

Российские межсетевые экраны в магическом квадранте Gartner

April 1, 2013 1 мин на чтение

Сразу четыре отечественных производителя корпоративных межсетевых экранов попали в свежий отчёт компании Gartner: Magic Quadrant for Enterprise Network Fir...

Back to Top ↑

инструмент

Создание RSS-ленты из оповещений Google Alerts

July 13, 2013 4 мин на чтение

Неприятной неожиданностью 1 июля 2013 года для меня оказалось то, что вместе с Google Reader была заблокирована возможность перенаправления результатов работ...

Back to Top ↑

SpaceWeb

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Back to Top ↑

благодарность

Спасибо за Forbidden!

August 8, 2013 1 мин на чтение

В очередной раз создам исключение из правила о том, что недовольный клиент пожалуется десяти другим, а довольный ни единого слова доброго не скажет. Сейчас с...

Back to Top ↑

RCCPA

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Back to Top ↑

StartPack

Достаточно облачно

August 14, 2013 1 мин на чтение

Мероприятие Eurocloud Russia (RCCPA) “Облачные сервисы: обмен и интеграции данных. Куда движемся?”, проводившееся совместно с бизнес-инкубатором РЭУ им. Г.В....

Back to Top ↑

сравнение

UTM… как это по-русски?

August 31, 2013 5 мин на чтение

В прошлый раз, благодаря Gartner, мы определились с понятием UTM (Unified Threat Management) и раскладом на этом сегменте рынка в мировом масштабе. Сегодня д...

Back to Top ↑

Security Awards

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Back to Top ↑

Tor

Как попасть на заблокированный Facebook и победить в Security Awards

September 19, 2013 3 мин на чтение

Сегодня Роскомнадзор внёс Facebook в реестр запрещенных сайтов, а Оргкомитет INFOBEZ-EXPO сообщил об обнулении текущих результатов голосования в премии Secur...

Back to Top ↑

headtechnology

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

NGS Distribution

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

SafeLine

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

Treolan

Компания, которой больше нет

September 22, 2013 3 мин на чтение

Пару недель назад в самом начале сентября исполнилось (бы) 6 лет компании SafeLine, да вот только отмечать очередной день рождения было некому: в конце мая 2...

Back to Top ↑

стандартизация

Колбаса, дороги и стандарты ИБ

October 9, 2013 менее 1 мин на чтение

Выкладываю презентацию и диаграмму связей с сегодняшей блогер-панели: «Стандартизация в информационной безопасности. Какие стандарты нужны и зачем», проходив...

Back to Top ↑

UMS HD

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Back to Top ↑

Сервис-Гид

Как отправлять SMS с iPad и не попасть впросак

October 20, 2013 3 мин на чтение

Рассмотрим сегодня любопытный сервис от компании Мегафон - UMS (Unified Messaging Solution), позволяющий объединить в одном приложении SMS, MMS, ленты и чаты...

Back to Top ↑

криптошлюз

(Российские криптошлюзы)++

November 4, 2013 4 мин на чтение

Про сертифицированные ФСТЭК межсетевые экраны (МЭ) писал уже много раз (полный список обзоров доступен на отдельной странице). Теперь же появился повод взгля...

Back to Top ↑

PINSafe

Парольная скорость

November 8, 2013 4 мин на чтение

Говоря о паролях, часто рассуждают на тему их длины и сложности. При этом на две противоположные чаши весов чаще всего кладут надёжность пароля и трудность е...

Back to Top ↑

Windows

Сертификационные гонки по вертикали

November 13, 2013 5 мин на чтение

Современные смартфоны и планшеты со всё нарастающим успехом заменяют стационарные компьютеры и ноутбуки не только при использовании в личных целях, но и для ...

Back to Top ↑

PIN-код

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

Touch ID

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

сканер отпечатков

Только тронь меня!

November 24, 2013 5 мин на чтение

Компания Apple славится своим умением давать новую жизнь казалось бы давно известным технологиям. Так получилось и с биометрическим сканером отпечатков пальц...

Back to Top ↑

IDS

Отечественные системы обнаружения атак/вторжений

December 6, 2013 2 мин на чтение

В вышедшем на прошлой неделе обзоре корпоративных IPS-решений на российском рынке от Anti-Malware всё хорошо, кроме, собственно, самого обзора именно российс...

Back to Top ↑

Bluetooth

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

Feitian

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

карт-ридер

Эволюция хранителей закрытых ключей

December 23, 2013 11 мин на чтение

Чтобы два субъекта могли безопасно общаться друг с другом, им нужен общий разделяемый секрет - что-то, что известно только им двоим и никому больше. В соврем...

Back to Top ↑

отслеживание

Следим за реестрами ФСТЭК

January 10, 2014 1 мин на чтение

Есть на сайте ФСТЭК помимо прочей информации, которую, к слову, порой найти довольно сложно, такой полезный документ как Государственный реестр сертифицирова...

Back to Top ↑

Data Masking

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Back to Top ↑

Information Archiving

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Back to Top ↑

NAC

Свежие Магические Квадранты Гартнера

January 14, 2014 менее 1 мин на чтение

[box type=”info” style=”rounded”]Актуализируемый список квадратов доступен в соответствующем разделе сайта: Gartner Magic Quadrants[/box] Подготовил небольш...

Back to Top ↑

ElcomSoft

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Back to Top ↑

НТЦ Вулкан

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Back to Top ↑

Углярка

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Back to Top ↑

экспертиза

Углярка против ElcomSoft

January 20, 2014 6 мин на чтение

В середине декабря на портале госзакупок НПО «Специальная техника и связь» МВД России опубликовало открытый конкурс (заказ № 0373100088713000096) с длинным (...

Back to Top ↑

владелец

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Back to Top ↑

доля

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Back to Top ↑

ЕГРЮЛ

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Back to Top ↑

учредитель

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Back to Top ↑

юридическое лицо

Читаем между адресных строк или Как узнать учредителей юридического лица

February 14, 2014 4 мин на чтение

Один из читателей моего блога поинтересовался, откуда я, когда в 2012 году писал про неанонсированный ещё тогда зонтичный бренд JaCarta, узнал, что ООО «СИС»...

Back to Top ↑

web-архив

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Back to Top ↑

доказательства

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Back to Top ↑

информационная война

Железобетонные пруфлинки

March 21, 2014 2 мин на чтение

Последние недели мы все с вами являемся свидетелями полномасштабной информационной войны. Вернее, кто-то является просто свидетелем, кто-то участником, а кто...

Back to Top ↑

HOTP

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Back to Top ↑

OATH

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Back to Top ↑

Swivel Secure

Лидер бестокенной аутентификации выпускает токены

April 1, 2014 менее 1 мин на чтение

Компания Swivel Secure, разработчик платформы многофакторной бестокенной аутентификации, ещё в прошлом году сделала “хитрый ход конём” и фактически загнала к...

Back to Top ↑

спонсор

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Back to Top ↑

форум

CISO FORUM 2014

April 16, 2014 2 мин на чтение

14-15 апреля в Москве проходил уже седьмой Межотраслевой форум директоров по информационной безопасности, я же оказался на этом мероприятии всего в третий ра...

Back to Top ↑

критика

За ПХД!

May 26, 2014 1 мин на чтение

Когда тебя бесплатно приглашают на платное, в общем-то, мероприятие, то невольно возникает этический казус. Критиковать тех, кто просто так взял и выслал теб...

Back to Top ↑

Secret

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Back to Top ↑

разоблачение

Secret Полишинеля

June 5, 2014 3 мин на чтение

Топ-чарты приложений в App Store удобны, в частности, тем, что позволяют отыскивать любопытные приложения без особых усилий. Так я, например, наткнулся на со...

Back to Top ↑

Instagram

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

АНБ

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

паспорт

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

слежка

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

СОРМ

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

СОРМ-3

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

фестиваль

Сноуден, АНБ, СОРМ и Instagram на IT Campus

July 26, 2014 менее 1 мин на чтение

По приглашению коллег из Академии Информационных Систем (за что им, а особенно Тамаре Никифоровой, огромное спасибо) сегодня выступал с докладом ”Жизнь после...

Back to Top ↑

Single Sign-On

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

SSO

Облака и BYOD - Спасибо, Кэп!

July 31, 2014 1 мин на чтение

В нашей речи мы (кто-то чаще, кто-то реже) периодически используем расхожие шаблонные фразы типа “всё когда-то бывает в первый раз”, “цыплят по осени считают...

Back to Top ↑

автокормушка

Cat continuity management глазами Кота

August 17, 2014 3 мин на чтение

Я Кот, и я живу с Человеком. Каждый день Человек уходит и тогда я иду лежать на яркое тёплое пятно на кухне, потом такое же пятно появляется в другой комнат...

Back to Top ↑

кот

Cat continuity management глазами Кота

August 17, 2014 3 мин на чтение

Я Кот, и я живу с Человеком. Каждый день Человек уходит и тогда я иду лежать на яркое тёплое пятно на кухне, потом такое же пятно появляется в другой комнат...

Back to Top ↑

прокотэ

Cat continuity management глазами Кота

August 17, 2014 3 мин на чтение

Я Кот, и я живу с Человеком. Каждый день Человек уходит и тогда я иду лежать на яркое тёплое пятно на кухне, потом такое же пятно появляется в другой комнат...

Back to Top ↑

управление непрерывностью

Cat continuity management глазами Кота

August 17, 2014 3 мин на чтение

Я Кот, и я живу с Человеком. Каждый день Человек уходит и тогда я иду лежать на яркое тёплое пятно на кухне, потом такое же пятно появляется в другой комнат...

Back to Top ↑

beta

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

eBay

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

UDID

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

автозаполнение

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

диктовка

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

знак рубля

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

набор

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

текст

Три новшества в клавиатуре в iOS 8

September 2, 2014 3 мин на чтение

Путём нехитрых манипуляций установил на iPhone бета версию iOS 8 (если интересно - в конце поста есть краткая инструкция о том, как это сделать), но революци...

Back to Top ↑

Ice Bucket Challenge

Ice Bucket Challenge

September 8, 2014 1 мин на чтение

Вчера вечером Андрей Прозоров передал мне эстафету кампании покажи свою душевую Испытание Ведром Ледяной Воды (Ice Bucket Challenge), по правилам которой над...

Back to Top ↑

благотворительность

Ice Bucket Challenge

September 8, 2014 1 мин на чтение

Вчера вечером Андрей Прозоров передал мне эстафету кампании покажи свою душевую Испытание Ведром Ледяной Воды (Ice Bucket Challenge), по правилам которой над...

Back to Top ↑

пожертвования

Ice Bucket Challenge

September 8, 2014 1 мин на чтение

Вчера вечером Андрей Прозоров передал мне эстафету кампании покажи свою душевую Испытание Ведром Ледяной Воды (Ice Bucket Challenge), по правилам которой над...

Back to Top ↑

Фонд Настенька

Ice Bucket Challenge

September 8, 2014 1 мин на чтение

Вчера вечером Андрей Прозоров передал мне эстафету кампании покажи свою душевую Испытание Ведром Ледяной Воды (Ice Bucket Challenge), по правилам которой над...

Back to Top ↑

ClearSCADA

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

хеширование

(уязвимость) В линейке SCADA-систем Schneider Electric обнаружены опасные бреши

September 19, 2014 менее 1 мин на чтение

В общей сложности сторонние исследователи безопасности обнаружили три уязвимости. Как сообщают разработчики SCADA Expert ClearSCADA (линейка популярных SCAD...

Back to Top ↑

2014

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

Back to Top ↑

фотоотчёт

Краткий фотоотчёт с InfoSecurity Russia 2014

September 26, 2014 менее 1 мин на чтение

Три дня “События №1 в Информационной Безопасности России” позади. В этом году был только во второй день и детальным отчётом о мероприятии не порадую, но зато...

Back to Top ↑

Азербайджан

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

взрыв

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

Грузия

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

нефтепровод

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

нефть

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

трубопровод

(инцидент) Американская разведка о теракте против Баку-Тбилиси-Джейхан

December 10, 2014 7 мин на чтение

[box style=”rounded”]Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar, Bloomberg[/box]

Back to Top ↑

инсайд

Борьба с инсайдом - новые угрозы и риски, перспективные организационные и технические средства

December 19, 2014 менее 1 мин на чтение

В ноябрьском номере журнала «Connect» вышла моя статья под названием, вынесены в заголовок. Рассуждаю про борцов за правду, важность интеграции DLP и IRM сис...

Back to Top ↑

завод

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

Back to Top ↑

целенаправленная атака

(инцидент) Хакеры вывели из строя печи на металлургическом заводе в Германии

December 19, 2014 1 мин на чтение

Группе неизвестных хакеров удалось взломать систему управления печами на металлургическом заводе в Германии и вывести из строя механизм их выключения. Об это...

Back to Top ↑

Korea Hydro and Nuclear Power Co

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

Back to Top ↑

Южная Корея

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

Back to Top ↑

ядерный реактор

(инцидент) Южная Корея подтвердила утечку данных по АЭС

December 22, 2014 1 мин на чтение

В Южной Корее подтвердили информацию о кибератаке на компьютерную систему энергетической компании Korea Hydro and Nuclear Power Co, оперирующей 23 ядерными р...

Back to Top ↑

вопрос

DLP для Linux

December 25, 2014 1 мин на чтение

Под конец года компания Zecurion анонсировала расширение списка поддерживаемых её DLP-решениями платформ сразу на два семейства: сначала на Android, а чуть п...

Back to Top ↑

Anonymous

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

ATG

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

АЗС

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

бензин

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

датчик

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

насос

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

топливное хранилище

(инцидент) Хакеры атакуют автозаправки

February 12, 2015 менее 1 мин на чтение

Исследователи зафиксировали атаку на подключенную к интернету систему управления насосами топливного хранилища.

Back to Top ↑

адресная строка

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Back to Top ↑

номер телефона

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Back to Top ↑

ошибка реализации

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Back to Top ↑

ЦНИИС

Как узнать оператора по номеру телефона (и не вводить капчу)

February 18, 2015 2 мин на чтение

После отмены “мобильного рабства” пользователи массово начали переходить от одного оператора к другому с сохранением своего телефонного номера. Уже на начало...

Back to Top ↑

отечественное

ИБ решения для АСУ ТП. Часть 1.

March 11, 2015 1 мин на чтение

Тематика обеспечения информационной безопасности АСУ ТП в тренде вот уже несколько лет, а относительно недавно появившаяся новая модная тема импортозамещения...

Back to Top ↑

водные ресурсы

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

государственные органы

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

Министерство национальной безопасности

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

производители оборудования

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

связь

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

сканирование сети

(инцидент) США заявили о сотнях атак хакеров на промышленность страны

March 13, 2015 1 мин на чтение

Хакеры атаковали промышленность США по меньшей мере 245 раз за 12 месяцев, следует из отчета, опубликованного подразделением министерства национальной безопа...

Back to Top ↑

Ignition

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

Inductive Automation

(уязвимость) Positive Technologies помогает Inductive Automation устранить уязвимости

March 23, 2015 1 мин на чтение

Компания Inductive Automation выпустила ряд обновлений, закрывающих уязвимости в продукте Ignition, которые могли привести к раскрытию важных данных, подбору...

Back to Top ↑

брак

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

ОПК

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

сбой

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

Свердловская область

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

станок

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

УФО

(инцидент) ФСБ заинтересовалась сбоями в работе импортных станков на предприятиях ОПК Урала

March 24, 2015 менее 1 мин на чтение

Речь идет об оборудовании, приобретенном до введения антироссийских санкций, сбои возникли в программном обеспечении.

Back to Top ↑

автоматизация

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

Back to Top ↑

электроника

Круглые столы по импортозамещению в электронике и промышленной автоматизации

March 25, 2015 1 мин на чтение

В эти дни (24-26 марта) в Экспоцентре в Москве проходит выставка Российская неделя электроники и автоматизации, проводимая совместно ЧипЭКСПО (Новая электрон...

Back to Top ↑

социальные хакеры

«Звонок»

April 1, 2015 4 мин на чтение

Он уже было направился к столу, но тут внезапно зазвонил телефон. Попить чай в этот день Денису Егоровичу уже не довелось…

Back to Top ↑

государство

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Back to Top ↑

деньги

Насколько выгодны проверки ФСТЭК?

April 3, 2015 3 мин на чтение

В прошлом месяце был опубликован Доклад ФСТЭК “Об осуществлении ФСТЭК России в 2014 году государственного контроля в соответствующих сферах деятельности и об...

Back to Top ↑

NGS Club

ИБ под рёв моторов

April 10, 2015 2 мин на чтение

Все, кто хоть раз пробовал, знают, что интересную и небанальную идею мероприятия для заказчиков (впрочем, и для партнёров) придумать не так легко. Просто все...

Back to Top ↑

ISACA

(аналитика) State of Cybersecurity - Implications for 2015

April 15, 2015 менее 1 мин на чтение

В апреле ISACA совместно с RSA Conference был представлен очередной интересный аналитический обзор, посвященный кибербезопасности. В новой публикации изложен...

Back to Top ↑

RSA Conference

(аналитика) State of Cybersecurity - Implications for 2015

April 15, 2015 менее 1 мин на чтение

В апреле ISACA совместно с RSA Conference был представлен очередной интересный аналитический обзор, посвященный кибербезопасности. В новой публикации изложен...

Back to Top ↑

АЗИ

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

Альт Линукс

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

Совет Безопасности

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

термин

Цитаты с Форума АЗИ

April 28, 2015 3 мин на чтение

С заметным таким опозданием, но всё же кратко поделюсь впечатлением от участия в качестве посетителя в работе IV Форума АЗИ «Актуальные вопросы информационно...

Back to Top ↑

ArcSight

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Back to Top ↑

TippingPoint

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Back to Top ↑

Voltage Security

HP в России больше, чем ArcSight

May 12, 2015 2 мин на чтение

Лет 6-7 назад компания Hewlett-Packard (HP) с информационной  безопасностью не ассоциировалась почти никак, но ситуация изменилась радикально после нескольки...

Back to Top ↑

Immunity Canvas

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Invensys

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Metasploit Framework

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

NVD/CVE

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Project Sonar

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

SAINTexploit

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

SCADA Strangelove

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Siemens Product CERT

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Tridium

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Италия

(аналитика) Безопасность промышленных систем управления в 2014 году

May 13, 2015 5 мин на чтение

Промышленные системы управления (ICS, АСУ ТП) за последние годы вышли на принципиально новый уровень благодаря развитию информационных технологий и сети Инте...

Back to Top ↑

Chris Roberts

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

Back to Top ↑

United Airlines

(инцидент) ФБР обвинило ИБ-эксперта во взломе систем управления самолета

May 18, 2015 1 мин на чтение

Хакер признался в осуществлении 15-20 атак на бортовые системы самолетов в период с 2011 по 2014 год.

Back to Top ↑

RSView

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

Back to Top ↑

RSView32

(уязвимость) Эксперты из УЦСБ обнаружили уязвимость в SCADA-системе RSView32

May 20, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-132-02)[/box] Группа исследователей из Уральского Центра Систем Безопасности обнар...

Back to Top ↑

endpoint protection

Порция квадратов от Gartner

May 25, 2015 1 мин на чтение

Конец мая, конечно, не самое лучшее время для обновления подборки квадратов Гартнера - в ближайшие пару месяцев как раз пройдёт очередной массовый выпуск еже...

Back to Top ↑

геополитика

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

КНДР

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

разведка

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

Северная Корея

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

ядерные силы

(инцидент) США пытались атаковать ядерные силы КНДР с помощью вируса в 2010 году

May 30, 2015 менее 1 мин на чтение

Соединенные Штаты в 2010 году пытались атаковать ядерные силы КНДР с помощью компьютерного вируса, сообщает Reuters со ссылкой на источник в разведке США.

Back to Top ↑

Blue Coat

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

ContentKeeper

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

iboss

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Sangfor

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Secure Web Gateway

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Trustwave

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Websense

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

Zscaler

McAfee и Cisco покинули квадрант лидеров среди web-шлюзов

June 2, 2015 1 мин на чтение

В квадратах Gartner в последнее время наметилась тенденция к практически неизменному составу лидеров год от года. По крайней мере, среди IPS, корпоративных м...

Back to Top ↑

тренинг

Бесплатный онлайн курс ICS-CERT по защите критической информации в системах управления (100W)

June 4, 2015 1 мин на чтение

На сайте ICS-CERT (The Industrial Control Systems Cyber Emergency Response Team) можно бесплатно пройти курсы по обеспечению безопасности информации в критич...

Back to Top ↑

Академия Информационных Систем

Коротко про конференцию Безопасность КВО ТЭК

June 5, 2015 1 мин на чтение

Кратко поделюсь впечатлениями о прошедшей вчера конференции Безопасность критически важных объектов топливно-энергетического комплекса. Участники. Как заяв...

Back to Top ↑

442SR

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

Back to Top ↑

XZERES

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

Back to Top ↑

электрогенератор

(уязвимость) Исследователи обнаружили CSRF-баг в программном обеспечении ветрогенератора

June 9, 2015 1 мин на чтение

Ветряные электрогенераторы в последнее время стали в огромных количествах появляться в Соединенных Штатах, и многие из них подключены к Интернету. Это, конеч...

Back to Top ↑

вредоносное программное обеспечение

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Back to Top ↑

непрерывность

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Back to Top ↑

риск

Почему в промышленных сетях гуляют вирусы?

June 10, 2015 1 мин на чтение

В ходе проводимых аудитов информационной безопасности АСУ ТП порой в промышленных сегментах сетей можно встретить заражённые вредоносным программным обеспече...

Back to Top ↑

Hospira

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

Back to Top ↑

PCA 3 Lifecare

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

Back to Top ↑

помпа

(уязвимость) Уязвимость в инфузионных помпах позволяет ввести смертельную дозу лекарства

June 10, 2015 1 мин на чтение

Хакер Билли Райос (Billy Rios) продолжает изучать безопасность медицинского оборудования производства американской компании Hospira. В частности, систему упр...

Back to Top ↑

InfoWatch ASP

ИБ решения для АСУ ТП. Часть 2.

June 11, 2015 1 мин на чтение

Со времени публикации в марте первой части краткого обзора по ИБ решениям для АСУ ТП размещённая на SlideShare соответствующая презентация набрала больше тыс...

Back to Top ↑

задача

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Back to Top ↑

мышление

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Back to Top ↑

тренировка

[книга] 5 задач из сборника для тренировки мозга

June 16, 2015 3 мин на чтение

На праздниках в качестве развлечения бегло прорешали с супругой задачи из книги Чарльза Филлипса  ”Быстрое и нестандартное мышление: 50+50 задач для трениров...

Back to Top ↑

VLAN

(аналитика) Горячая кибервойна. Хакеры и ракетные установки

June 16, 2015 менее 1 мин на чтение

Одним из самых зрелищных элементов соревновательной программы форума PHDays V, прошедшего в конце мая в Москве, стал конкурс, представленный компанией Advant...

Back to Top ↑

Ashish Kamble

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

Eireann Leverett

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

GarrettCom

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

Magnum

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

Magnum 10K

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

Magnum 6K

(уязвимость) GarrettCom Magnum Series Devices Vulnerabilities

June 16, 2015 1 мин на чтение

OVERVIEW Ashish Kamble of Qualys Security and Eireann Leverett have identified authentication, denial of service, and cross-site scripting vulnerabilities i...

Back to Top ↑

smart city

(уязвимость) За кем слежка? Незащищенные городские камеры могут стать орудием злоумышленников

June 18, 2015 1 мин на чтение

После изучения способов передачи информации в городских системах видеонаблюдения, «Лаборатория Касперского» и американская IT-компания Exigent Systems пришли...

Back to Top ↑

видеонаблюдение

(уязвимость) За кем слежка? Незащищенные городские камеры могут стать орудием злоумышленников

June 18, 2015 1 мин на чтение

После изучения способов передачи информации в городских системах видеонаблюдения, «Лаборатория Касперского» и американская IT-компания Exigent Systems пришли...

Back to Top ↑

город

(уязвимость) За кем слежка? Незащищенные городские камеры могут стать орудием злоумышленников

June 18, 2015 1 мин на чтение

После изучения способов передачи информации в городских системах видеонаблюдения, «Лаборатория Касперского» и американская IT-компания Exigent Systems пришли...

Back to Top ↑

человек посередине

(уязвимость) За кем слежка? Незащищенные городские камеры могут стать орудием злоумышленников

June 18, 2015 1 мин на чтение

После изучения способов передачи информации в городских системах видеонаблюдения, «Лаборатория Касперского» и американская IT-компания Exigent Systems пришли...

Back to Top ↑

Dell Security

(аналитика) Пять базовых мер обеспечения кибербезопасности на предприятии

June 18, 2015 2 мин на чтение

[box type=”info” style=”rounded”]Оригинал статьи: Five ways SCADA security should be improved[/box]

Back to Top ↑

Ivan Sanchez

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

Back to Top ↑

WiseSecurity Team

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

Back to Top ↑

Wonderware

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

Back to Top ↑

пищевая промышленность

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

Back to Top ↑

сельское хозяйство

(уязвимость) Schneider Electric Wonderware System Platform Vulnerabilities

June 18, 2015 менее 1 мин на чтение

OVERVIEW Ivan Sanchez of WiseSecurity Team has identified a fixed search path vulnerability in Schneider Electric’s Wonderware InTouch, Application Server, ...

Back to Top ↑

David Formby

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

Georgia Tech

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

Intel Corporation

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

Raheem Beyah

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

San Shin Jung

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

операционная система

(уязвимость) Встроенная ОС Wind River VxWorks страдает от TCP-уязвимости

June 18, 2015 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-169-01)[/box] В широко используемом встроенном программном обеспечении VxWorks от ...

Back to Top ↑

защищённость

Статистика аудитов ИБ АСУ ТП

June 19, 2015 2 мин на чтение

Одним из камней преткновения при обсуждении вопросов, связанных с информационной безопасностью промышленных систем, является отсутствие репрезентативной стат...

Back to Top ↑

LOT

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

Back to Top ↑

Варшава

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

Back to Top ↑

Польша

(инцидент) Хакеры сорвали вылет 11 рейсов из Варшавы

June 21, 2015 менее 1 мин на чтение

Более десятка рейсов крупнейшей польской авиакомпании LOT отменены из-за хакерской атаки на IT-систему аэропорта Варшавы имени Фредерика Шопена. Об этом сооб...

Back to Top ↑

сервис

Облачная ЭЦП или сейф с картонкой

June 24, 2015 4 мин на чтение

Нередко, когда хорошо зарекомендовавшая себя технология защиты информации становится достаточно широко распространённой, возникают два важных фактора, влияющ...

Back to Top ↑

АСУ ПиТП

Нормативные документы по информационной безопасности АСУ ТП, АСУ ПиТП, КСИИ, КВО, КИИ

June 30, 2015 6 мин на чтение

Подборка нормативно-правовых документов по теме ИБ АСУ ТП вместе со ссылками (где это возможно) на тексты документов в справочно-правовых системах и на сайта...

Back to Top ↑

удалённый доступ

Отчёт ICS-CERT за май-июнь

July 8, 2015 1 мин на чтение

Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) вы...

Back to Top ↑

Patriot

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Back to Top ↑

военная техника

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Back to Top ↑

НАТО

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Back to Top ↑

Сирия

(инцидент) Хакеры взломали компьютеры зенитных ракет бундесвера

July 8, 2015 менее 1 мин на чтение

Зенитно-ракетные комплексы Patriot, принадлежащие армии ФРГ и стоящие на границе Сирии и Турции, оказались не защищенными от хакеров. Об этом сообщают СМИ Ге...

Back to Top ↑

Hacking Team

Hacking Team. Факты и ссылки.

July 9, 2015 6 мин на чтение

[box type=”info” style=”rounded”]UPD. 10.07.2015 Добавлены: ссылка на полнотектовый поиск по всем электронным письмам, уточнённая информация по ИнфоТеКС/Кван...

Back to Top ↑

Erebos

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

Lloyds

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

порт

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

Центр изучения рисков

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

электрическая сеть

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

электроснабжение

(инцидент) (аналитика) Кибератака на электросеть США может стоить стране $1 трлн

July 9, 2015 1 мин на чтение

Согласно отчету, подготовленному страховой компанией Lloyds и Центром изучения рисков при  Кембриджском университете, потенциальная кибератака на электрическ...

Back to Top ↑

Land Rover

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

Range Rover

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

Range Rover Sport

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

угон

(уязвимость) Баг в софте автомобилей Land Rover приводит к самопроизвольному отпиранию дверей

July 15, 2015 1 мин на чтение

Автопроизводитель Land Rover отзывает более 65 000 автомобилей, чтобы исправить программный баг, который приводит к самопроизвольному отпиранию дверей автомо...

Back to Top ↑

Defcon

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Kevin Mahaffey

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Marc Rogers

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

Ubuntu

(уязвимость) Шесть уязвимостей Tesla Model S покажут на Defcon: взломай свою тачку

July 15, 2015 1 мин на чтение

Автомобили Tesla — пожалуй, самые нашпигованные компьютерной техникой и электроникой автомобили в мире. Эдакие батарейки на колёсах с операционной системой U...

Back to Top ↑

ФРИИ

Встреча ФРИИ. Стартап в области информационной безопасности.

July 17, 2015 1 мин на чтение

Вчера вечером в Сити Холле ФРИИ (Фонд развития интернет-инициатив) проводил встречу Рынок информационной безопасности и защиты данных: проблемы, свободные ни...

Back to Top ↑

Objectif Sécurité

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Back to Top ↑

Philippe Oechslin

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Back to Top ↑

SICAM MIC

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Back to Top ↑

Филипп Ошлан

(уязвимость) В промышленном устройстве Siemens обнаружен баг обхода аутентификации

July 17, 2015 менее 1 мин на чтение

[box type=”info” style=”rounded”]Публикация в ICS-CERT: Advisory (ICSA-15-176-01)[/box] Уязвимость обхода аутентификации в устройстве Siemens, применяемом д...

Back to Top ↑

магический квадрат

WAF от Positive Technologies в квадрате Gartner

July 20, 2015 2 мин на чтение

Компания Positive Technologies со своим решением PT Application Firewall попала в опубликованный на днях магический квадрат Gartner Magic Quadrant for Web Ap...

Back to Top ↑

Aspen Institute

(аналитика) Компьютерные атаки на критическую инфраструктуру вскоре смогут стать причиной человеческих смертей

July 21, 2015 менее 1 мин на чтение

По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей.

Back to Top ↑

Jeep Grand Cherokee

(уязвимость) Автопроизводитель Chrysler выпустил security-обновление для Jeep Grand Cherokee (WK2)

July 21, 2015 менее 1 мин на чтение

Chrysler выпустил security-обновление для моделей Jeep Grand Cherokee (WK2), которое закрывает ряд уязвимостей. Уязвимости могут использоваться атакующими дл...

Back to Top ↑

Andy Davis

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

Back to Top ↑

DAB

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

Back to Top ↑

NCC Group

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

Back to Top ↑

Энди Дэвис

(уязвимость) Злоумышленники могут получить контроль над автомобилем с помощью радио

July 24, 2015 менее 1 мин на чтение

Исследователь безопасности успешно осуществил атаку на системы автомобиля через DAB-передатчик. Злоумышленники могут получить контроль над тормозной и други...

Back to Top ↑

SIMATIC

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

Back to Top ↑

Sm@rtClient

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

Back to Top ↑

WinCC

(уязвимость) Siemens устранила уязвимости в SIPROTEC, SIMATIC и RuggedCom

July 24, 2015 менее 1 мин на чтение

Компания Siemens устранила уязвимости в своих продуктах. Как следует из уведомлений, составленных экспертами из ICS-CERT и Siemens, устройства SIPROTEC 4 и ...

Back to Top ↑

AdBlock

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Back to Top ↑

Ghostery

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Back to Top ↑

слежение

Хороший плохой Тинькофф Банк

July 24, 2015 3 мин на чтение

Работая в компании, специализирующейся на информационной безопасности, постоянно находишься в окружении параноиков увлечённых людей =) Но лично меня это очен...

Back to Top ↑

Autobase

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

Movicon

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

Schnieder Electric

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

SQL-инъекция

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

мобильный клиент

(уязвимость) Уязвимости в мобильных клиентах для АСУ ТП позволяют атаковать предприятия

July 27, 2015 2 мин на чтение

Компания Digital Security, специализирующаяся на анализе защищенности систем, представила результаты своего нового исследования, посвященного безопасности мо...

Back to Top ↑

CERT

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

Tuxedo Touch

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

климат-контроль

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

умный дом

(уязвимость) В контроллерах производства Honeywell обнаружена пара багов

July 28, 2015 1 мин на чтение

Все ближе тот день, когда дома станут по-настоящему умными, все чаще в них можно встретить автоматизированные устройства, доступные через Сеть. Однако исслед...

Back to Top ↑

PR

Почему DLP-система не защитила банк Санкт-Петербург от утечки?

July 29, 2015 3 мин на чтение

На прошлой неделе стало известно о хакерской атаке на банк Санкт-Петербург, в результате которой “злоумышленникам стала доступна информация о нескольких тыся...

Back to Top ↑

Michael Auger

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

Runa Sandvik

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

TrackingPoint

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

вооружение

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

Майкл Огер

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

Руна Сэндвик

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

снайперская винтовка

(уязвимость) Уязвимости в ПО снайперских винтовок позволяет изменить цель поражения

July 31, 2015 менее 1 мин на чтение

Исследователи безопасности Руна Сэндвик (Runa Sandvik) и Майкл Огер (Michael Auger) заявили о том, что им удалось успешно проэксплуатировать уязвимости в сам...

Back to Top ↑

Colby Moore

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

Globalstar

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

Synack

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

газовая промышленность

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

Колби Мур

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

нефтяная промышленность

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

спутниковая связь

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

уязвиомсть

(уязвимость) Устройства компании Globalstar для отслеживания ценных грузов уязвимы к кибератакам

July 31, 2015 менее 1 мин на чтение

ИБ-исследователь из Synack Колби Мур (Colby Moore) сообщил, что данные определяющих местоположение устройств, которые используют предоставленную компанией Gl...

Back to Top ↑

Ang Cui

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

Funtenna

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

Pantum

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

Red Balloon Security

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

Ан Цуй

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

принтер

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

СВЧ

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

стиральная машина

(уязвимость) Стиральная машина и кондиционер могут передавать радиосигнал

August 7, 2015 менее 1 мин на чтение

Специалисты по безопасности из американского стартапа Red Balloon Security показали, как с помощью обычных бытовых приборов можно передавать информацию. Это ...

Back to Top ↑

онлайн-оплата

(комментарий) TheLifeNews - 43% соотечественников предпочитают хранить сбережения в наличных

August 7, 2015 менее 1 мин на чтение

TheLifeNews опубликовали мой комментарий к информации о том, что граждане России выбирают оплату наличными деньгами, а накопленные средства предпочитают оста...

Back to Top ↑

экспертный комментарий

(комментарий) TheLifeNews - 43% соотечественников предпочитают хранить сбережения в наличных

August 7, 2015 менее 1 мин на чтение

TheLifeNews опубликовали мой комментарий к информации о том, что граждане России выбирают оплату наличными деньгами, а накопленные средства предпочитают оста...

Back to Top ↑

GWG International

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

SMS-спуфинг

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

Уильям Тернер

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

электронный браслет

(уязвимость) [IoT] Электронные браслеты для осужденных удалось взломать

August 14, 2015 1 мин на чтение

Взломав электронные браслеты, преступники смогут обманывать полицейских, следует из сообщения Help Net Security. Ненадежность браслетов, которые призваны со...

Back to Top ↑

BMW

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

BMW Remote

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

Chrysler Uconnect

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

GM

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

Mercedes-Benz

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

Mercedes-Benz mbrace

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

OnStar RemoteLink

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

OwnStar

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

RollJam

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

Сэми Камкар

(уязвимость) Атака OwnStar работает и против машин BMW, Chrysler и Mercedes

August 17, 2015 1 мин на чтение

Атака OwnStar, которую хакер Сэми Камкар (Samy Kamkar) представил в конце прошлого месяца, может быть использована не только против автомобилей производства ...

Back to Top ↑

эксперимент

Как я проверял, что уязвимость у Банка Тинькофф была уязвимостью

August 17, 2015 2 мин на чтение

В прошлом месяце я описывал потенциальную уязвимость в сервисе по рассылке ежемесячных выписок Банка Тинькофф. Кратко напомню, что суть состояла в том, что н...

Back to Top ↑

Factory Cast Modbus

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Back to Top ↑

Modicon M340 PLC Station P34

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Back to Top ↑

Адития Суд

(уязвимость) Баги в оборудовании Schneider Electric остаются открытыми

August 18, 2015 1 мин на чтение

Спустя почти две недели с момента их разглашения на DEF CON уязвимости в SCADA-оборудовании Schneider Electric остаются непропатченными. В конце прошлой нед...

Back to Top ↑

Elastica

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

Back to Top ↑

KACO

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

Back to Top ↑

Moxa

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

Back to Top ↑

Prisma

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

Back to Top ↑

Адитья Суд

(уязвимость) ICS-CERT предупредила организации о наличии уязвимостей нулевого дня в SCADA-системах

August 18, 2015 1 мин на чтение

Эксплуатация брешей позволяет злоумышленникам получить контроль над уязвимым устройством. Команда экстренного реагирования на киберугрозы промышленных систе...

Back to Top ↑

InduSoft Web Studio

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

Back to Top ↑

InTouch Machine Edition 2014

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

Back to Top ↑

Siemens SIMATIC

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

Back to Top ↑

Илья Карпов

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

Back to Top ↑

нефтехимия

(уязвимость) Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

August 19, 2015 2 мин на чтение

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности. Эксперт Positive Technologies Илья...

Back to Top ↑

InfoWatch Attack Killer

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Back to Top ↑

InfoWatch Device Monitor Mobile

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Back to Top ↑

InfoWatch EndPoint Security

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Back to Top ↑

InfoWatch Mobile Traffic Monitor

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Back to Top ↑

InfoWatch Traffic Monitor

Партнёрская конференция ИнфоВотч в Армении

August 26, 2015 2 мин на чтение

В конце лета компания ИнфоВотч проводила для своих партнёров третью ежегодную конференцию, местом проведения которой в этот раз была выбрана Армения. Для мен...

Back to Top ↑

CodeWrights

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

Back to Top ↑

Endress+Hauser

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

Back to Top ↑

HART

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

Back to Top ↑

Александр Большев

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

Back to Top ↑

Светлана Черкасова

(уязвимость) Endress+Hauser закрывает бреши в десятках ICS-продуктов

August 28, 2015 1 мин на чтение

Критическая уязвимость, доступная удаленно и приводящая к полному зависанию системы, присутствует в библиотеке Device Type Manager, используемой многими АСУ ...

Back to Top ↑

Arkoon

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

Back to Top ↑

Stormshield

Взгляд Gartner на рынок UTM в 2015 году

September 1, 2015 1 мин на чтение

На прошлой неделе вышел свежий Gartner Magic Quadrant для UTM (Unified Threat Management) за 2015 год. Изменений по сравнению с прошлым год не сказать, что о...

Back to Top ↑

LIDAR

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

Back to Top ↑

Raspberry Pi

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

Back to Top ↑

Джонатан Петит

(уязвимость) Автономный автомобиль можно обмануть, используя лазерную указку и компьютер Raspberry Pi

September 7, 2015 1 мин на чтение

Исследователь в области безопасности Джонатан Петит (Jonathan Petit) обнаружил, что оптические дальномеры (LIDAR), используемые в автономных автомобилях, лег...

Back to Top ↑

Fiat Chrysler

(уязвимость) Fiat Chrysler отозвала 7810 внедорожников в связи с уязвимостью в ПО

September 7, 2015 менее 1 мин на чтение

Брешь позволяла удаленному пользователю перехватить управление машиной. В пятницу, 4 сентября, компания Fiat Chrysler добровольно отозвала 7810 внедорожни...

Back to Top ↑

Jeep Renegade

(уязвимость) Fiat Chrysler отозвала 7810 внедорожников в связи с уязвимостью в ПО

September 7, 2015 менее 1 мин на чтение

Брешь позволяла удаленному пользователю перехватить управление машиной. В пятницу, 4 сентября, компания Fiat Chrysler добровольно отозвала 7810 внедорожни...

Back to Top ↑

мелкое хищение

Мелочное мошенничество и повышение осведомлённости

September 8, 2015 2 мин на чтение

“Полюбить так королеву, а украсть - так миллион!” - не самый удачный девиз для мошенников. Конечно, одна крупная успешная афера может обеспечить индивидуума ...

Back to Top ↑

Advantech WebAccess

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

Back to Top ↑

Broadwin WebAccess

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

Back to Top ↑

Правин Даршанам

(уязвимость) В Advantech WebAccess обнаружены семь опасных уязвимостей

September 9, 2015 менее 1 мин на чтение

Эксплуатация брешей позволяет злоумышленнику удаленно выполнить код. ИБ-исследователь обнаружил семь опасных уязвимостей в программном обеспечении Advantech...

Back to Top ↑

Curiosity

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

NASA

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

космонавтика

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

уязаимость

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

Янник Формаджио

(уязвимость) Марсоход Curiosity уязвим для взлома

September 14, 2015 1 мин на чтение

Проблема в ПО марсохода Curiosity позволяет злоумышленникам обойти защиту, предупреждает The Register. Баг в операционной системе реального времени (ОСРВ) V...

Back to Top ↑

Centum

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Back to Top ↑

Exaopc

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Back to Top ↑

Exaquantum

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Back to Top ↑

ProSafe-RS

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Back to Top ↑

Yokogawa

(уязвимость) В ICS-продукции компании Yokogawa обнаружены уязвимости

September 14, 2015 1 мин на чтение

Почти в 20 различных продуктах, производимых японской компанией Yokogawa, присутствуют уязвимости переполнения буфера, способные приводить к удаленному испол...

Back to Top ↑

Министерство энергетики

(инцидент) За последние 4 года на Минэнерго США было совершено 159 успешных кибератак

September 14, 2015 1 мин на чтение

В ведомстве не раскрывают информацию об объеме данных, который был скомпрометирован в результате кибернападений.

Back to Top ↑

Джеймс Клэппер

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

Back to Top ↑

электросеть

(инцидент) США обвинили Россию в хакерской атаке на американские системы управления промышленностью

September 16, 2015 менее 1 мин на чтение

Российские хакеры проникли в американские системы управления промышленностью, которые работают с критически важными объектами инфраструктуры, в частности, с ...

Back to Top ↑

StruxureWare Building Expert

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

Back to Top ↑

Sсhneider Electric

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

Back to Top ↑

автоматизация зданий

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

Back to Top ↑

Артем Курбатов

(уязвимость) Schneider патчит баг незашифрованных учетных данных в системах автоматизации зданий

September 17, 2015 1 мин на чтение

Известный производитель автоматизированных систем управления — компания Sсhneider Electric опубликовала новую прошивку для своей системы автоматизации зда...

Back to Top ↑

Cryptowall

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Mark Collao

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

NeoHapsis

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Scott Erven

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Марк Коллао

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Скотт Эрвен

(уязвимость) Тысячи приборов в больницах уязвимы для киберпреступников

September 29, 2015 1 мин на чтение

Множество медицинских систем доступны хакерам онлайн, предупреждает The Register. Эксперты по безопасности Скотт Эрвен (Scott Erven) и Марк Коллао (Mark Col...

Back to Top ↑

Danfoss

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

Danfoss TLX Pro+

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

Data Manager

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

EasyIO

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

EasyIO-30P-SF

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

IBC Solar

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

Resource Data Management

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

ServeMaster TLP+

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

больница

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

железнодорожная станция

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

солнечная энергетика

(уязвимость) В нескольких SCADA-системах найдены бреши

September 30, 2015 1 мин на чтение

Центр ICS-CERT опубликовал серию бюллетеней о наличии нескольких уязвимостей в SCADA-системах от Resource Data Management, IBC Solar и EasyIO.

Back to Top ↑

Ignalina

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

Япония

(аналитика) Предприятия атомной энергетики не думают о кибербезопасности

October 6, 2015 2 мин на чтение

 

Back to Top ↑

Cleaver

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

Doosan

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

Northrop Grumman

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

RHB Bank

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

TeleDyne

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

Ближний Восток

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

телекоммуникации

(инцидент) Иранские киберпреступники атакуют жертв с помощью LinkedIn

October 8, 2015 менее 1 мин на чтение

Используя методы социальной инженерии, злоумышленники похищают у жертв конфиденциальную информацию.

Back to Top ↑

ACARS

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

EASA

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

Patrick Ky

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

авиация

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

Патрик Кай

(уязвимость) В системе авиационной связи обнаружены множественные уязвимости

October 12, 2015 менее 1 мин на чтение

Бреши позволяют злоумышленнику скомпрометировать критические системы самолетов.

Back to Top ↑

Bloomberg

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

Back to Top ↑

ThyssenKrupp

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

Back to Top ↑

доменная печь

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

Back to Top ↑

сталелитейный завод

(инцидент) Bloomberg рассказал о «втором фронте» конфликта России и НАТО

October 14, 2015 4 мин на чтение

Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не соо...

Back to Top ↑

ВМС

(уязвимость) ВМС США возвращаются к астрономическим методам навигации из-за киберугроз

October 15, 2015 менее 1 мин на чтение

ВМС возобновили обучение рекрутов астрономической навигации с использованием секстантов.

Back to Top ↑

навигация

(уязвимость) ВМС США возвращаются к астрономическим методам навигации из-за киберугроз

October 15, 2015 менее 1 мин на чтение

ВМС возобновили обучение рекрутов астрономической навигации с использованием секстантов.

Back to Top ↑

IAEA

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

Back to Top ↑

МАГАТЕ

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

Back to Top ↑

Патриция Льюис

(аналитика) Атомные станции по всему миру под угрозой кибератак

October 16, 2015 2 мин на чтение

Атомная энергетика до сих пор не готова противостоять кибератакам, подвергая атомные станции по всему миру киберугрозе.

Back to Top ↑

András Szijj

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Audi

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Audi TT

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Levente Buttyán

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

OBD2

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Volkswagen

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Zsolt Szalay

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

автотранспорт

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Андраш Сий

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

атомобиль

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Жольт Салаи

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Левенте Буттьян

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

подушка безопасности

(уязвимость) Продемонстрирован метод деактивации подушек безопасности в Audi TT

October 26, 2015 1 мин на чтение

Использование эксплоита предполагает компрометацию автомобильного компьютера или подключение  вредоносного USB-устройства.

Back to Top ↑

Solar inCode

Solar inCode - новый российский продукт с успешной историей

October 28, 2015 2 мин на чтение

Свежий (компания отделилась от Инфосистем Джет в марте этого года) ИБ-вендор Солар Секьюрити сегодня представил рынку свой очередной продукт - инструмент для...

Back to Top ↑

Fox DataDiode

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

InfoWatch ASAP

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

Kaspersky Industrial CyberSecurity

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

Symanitron

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

ViPNet ICM

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

Waterfall’s Security

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

однонаправленные диоды

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

Симанитрон

ИБ решения для АСУ ТП. Часть 3.

November 7, 2015 2 мин на чтение

Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие назван...

Back to Top ↑

СМПР

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

Back to Top ↑

спуфинг

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

Back to Top ↑

энергосистема

(уязвимость) Могут ли уязвимости GPS подвергнуть опасности работу энергосистем?

November 13, 2015 1 мин на чтение

Министерство внутренней безопасности США опубликовало отчет, в котором отмечается повышенный уровень угрозы кибератак на энергосистемы в связи с широким испо...

Back to Top ↑

Energetic bear

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

Havex

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

MESA Imaging

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

Watering hole

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

обновления

(уязвимость) Что угрожает промышленным системам под управлением Windows XP?

November 13, 2015 3 мин на чтение

Несколько нет назад Microsoft приостановила поддержку Windows XP, однако промышленные системы, в том числе, в секторе электроэнергетики до сих пор используют...

Back to Top ↑

листовки

SOC-Forum. Пакет участника

November 13, 2015 2 мин на чтение

Про прошедший 11 ноября SOC-Forum коллеги уже написали много и подробно: Коллекция афоризмов, собранная Алексеем Лукацким Детальнейший обзор контента от А...

Back to Top ↑

ATSB

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

Back to Top ↑

Австралия

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

Back to Top ↑

тейлстрайк

(инцидент) Ошибки при вводе данных привели к тейлстрайку Qantas Boeing 737

November 16, 2015 менее 1 мин на чтение

Ошибки были допущены в процессе обработки эксплуатационных данных.

Back to Top ↑

Smarter

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

Back to Top ↑

кофемашина

(уязвимость) Исследователи признали небезопасной кофемашину Smarter Coffee

November 17, 2015 2 мин на чтение

Исследователи компании Pen Test Partners в конце октября рассказывали о способе взлома Wi-Fi сетей через «умный» чайник iKettle, созданный компанией Smarter....

Back to Top ↑

iPower

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

Back to Top ↑

Martel Electronics

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

Back to Top ↑

видеокамера

(инцидент) Conficker в полицейских видеокамерах

November 23, 2015 2 мин на чтение

Киберинциденты, объединяющие IoT-риски, вторжение в систему поставок и могучего, но полузабытого сетевого червя, — большая редкость. Тем не менее именно с та...

Back to Top ↑

OTP-генератор

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Back to Top ↑

USB-ключ

Ключи и смарт-карты eToken, про которые вы могли не знать

November 25, 2015 4 мин на чтение

eToken - хорошо известный на российском рынке бренд, ставший стандартом де-факто среди решений для строгой двухфакторной аутентификации пользователей. За год...

Back to Top ↑

OutdoorLink

(уязвимость) Уязвимые приложения позволяли взломать систему освещения билбордов

November 30, 2015 менее 1 мин на чтение

Система управления SmartLink содержала бреши, позволяющие осуществить MITM-атаку.

Back to Top ↑

SmartLink

(уязвимость) Уязвимые приложения позволяли взломать систему освещения билбордов

November 30, 2015 менее 1 мин на чтение

Система управления SmartLink содержала бреши, позволяющие осуществить MITM-атаку.

Back to Top ↑

ИБ

Итоги опроса про рейтинг блогов по ИБ

December 4, 2015 2 мин на чтение

В середине сентября, когда в очередной раз актуализировал список личных блогов по информационной безопасности, запустил опрос о том, нужен ли какой-то рейтин...

Back to Top ↑

Heartbleed

(уязвимость) Продукты Advantech до сих пор уязвимы к Shellshock и Heartbleed

December 4, 2015 3 мин на чтение

Два раза за прошлый год ИБ-исследователи зафиксировали наличие критических уязвимостей в шлюзах Modbus от Advantech, используемых для подключения устройств в...

Back to Top ↑

Midas

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

Back to Top ↑

Midas Black

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

Back to Top ↑

детектор газа

(уязвимость) Детекторы газа уязвимы к кибератакам

December 7, 2015 1 мин на чтение

Бреши в прошивке Honeywell Midas и Midas Black позволяют получить доступ к детекторам.

Back to Top ↑

Athena

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

криптосредство

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

нотификация

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

Таможенный союз

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

шифросредство

Токены российские и не очень

December 9, 2015 5 мин на чтение

Как известно, разработка, производство и распространение на территории Российской Федерации шифровальных (криптографических) средств требует наличие соответс...

Back to Top ↑

CyberQ

(уязвимость) Неожиданный хак - умный гриль может быть взломан

December 11, 2015 1 мин на чтение

На конференции Kiwicon в Веллингтоне дуэт американских исследователей заронил семена тревоги в души всех любителей барбекю. Как выявило их исследование, подк...

Back to Top ↑

барбекю

(уязвимость) Неожиданный хак - умный гриль может быть взломан

December 11, 2015 1 мин на чтение

На конференции Kiwicon в Веллингтоне дуэт американских исследователей заронил семена тревоги в души всех любителей барбекю. Как выявило их исследование, подк...

Back to Top ↑

Akismet

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Back to Top ↑

производительность

Атаки и взлом сайта ZLONOV.ru

December 17, 2015 2 мин на чтение

Как поётся в одной известной песне: “… и если есть те, кто приходят к тебе, найдутся и те, кто придут за тобой”.

Back to Top ↑

AirKey

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Back to Top ↑

Indeed ID

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Back to Top ↑

Индид

ВоздухоКлюч AirKey

December 18, 2015 2 мин на чтение

Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было...

Back to Top ↑

Adcon

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

Back to Top ↑

Адитья К. Суд

(уязвимость) Раскрыты множественные уязвимости в продуктах Adcon ICS

December 18, 2015 менее 1 мин на чтение

Ошибки позволяют повысить привилегии и раскрыть важные данные.

Back to Top ↑

CyberX

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

Back to Top ↑

Modicon

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

Back to Top ↑

Modicon M340 PLC

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

Back to Top ↑

Нир Гиллер

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

Back to Top ↑

промышленное производство

(уязвимость) Schneider Electric патчит переполнение буфера в PLC

December 21, 2015 менее 1 мин на чтение

На прошлой неделе компания Schneider Electric, разработчик систем автоматизации управления энергетическими объектами, устранила уязвимость, чреватую взломом ...

Back to Top ↑

Netwell

Fortinet Security Day 2015

December 22, 2015 2 мин на чтение

Такую масштабную конференцию как Fortinet Security Day 2015 компания Fortinet в России проводила впервые и, надо сказать, первый блин не вышел комом.

Back to Top ↑

NTP

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

Back to Top ↑

ntpd

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

Back to Top ↑

POODLE

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

Back to Top ↑

ROX I

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

Back to Top ↑

ROX II

(уязвимость) В продуктах Siemens RUGGEDCOM обнаружены множественные уязвимости

December 23, 2015 менее 1 мин на чтение

Уязвимости вызваны использованием устаревшей версии протокола NTP.

Back to Top ↑

ZeroNights

ZeroNights 2015

December 23, 2015 2 мин на чтение

Про хорошее мероприятие не грех написать отзыв, даже если оно прошло уже месяц назад =) Конференция ZeroNights в 2015 году в очередной раз оставила о себе по...

Back to Top ↑

посещаемость

Самые цитируемые и посещаемые личные ИБ блоги Рунета

December 24, 2015 3 мин на чтение

Как показали итоги опроса про рейтинг блогов по ИБ, рейтинг этот интересен прежде всего самим авторам, поэтому те, кто подустал от этой уже избитой темы, мог...

Back to Top ↑

отказ в обслуживании

(уязвимость) Терминалы Siemens SIPROTEC подвержены уязвимости отказа в обслуживании

January 12, 2016 менее 1 мин на чтение

Устройство возможно вывести из строя путем отправки специально сформированных пакетов на UDP-порт 50000.

Back to Top ↑

Ring

(уязвимость) Ключ от всех дверей: IoT-устройства по-прежнему уязвимы

January 13, 2016 2 мин на чтение

ИБ-исследователи снова доказали, что производителям набирающих популярность IoT-продуктов для умного дома есть над чем поработать, а именно над безопасностью...

Back to Top ↑

Android

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

Back to Top ↑

вредоносное ПО

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

Back to Top ↑

умные телевизоры

(инцидент) Обнаружен троян, инфицирующий «умные» телевизоры

January 13, 2016 менее 1 мин на чтение

Вредоносное ПО эксплуатирует уязвимость в устаревших версиях ОС Android.

Back to Top ↑

BlackEnergy

(аналитика) ICS-CERT: Энергокомпании находятся под угрозой взлома

January 17, 2016 менее 1 мин на чтение

Злоумышленники могут взломать SCADA-системы энергетических компаний и привести к массовым отключениям электроэнергии.

Back to Top ↑

Neil Smith

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

Back to Top ↑

Rapid7

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

Back to Top ↑

Нейл Смит

(уязвимость) В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор

January 18, 2016 менее 1 мин на чтение

Уязвимость в прошивке позволяет обойти аутентификацию, используя открытые ключ и пароль.

Back to Top ↑

2BSecure

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

AlgoSec

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

BackBox

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

Cyber-Ark

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

Cyberintel

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

ObservIT

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

PineApp

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

Varonis

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

Waterfall Security

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

WCK GRC

Почему в Израиле так много ИБ-компаний?

January 26, 2016 3 мин на чтение

Недавно довелось побывать в Израиле и чуть ближе познакомится с этой интересной страной. Некоторые местные красоты, кстати, можно оценить на фотографиях в мо...

Back to Top ↑

виртуальная карта

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Back to Top ↑

такси

Как обезопасить или удалить аккаунт Uber?

February 15, 2016 2 мин на чтение

Вчера и сегодня в очередной раз прошла серия сообщений о проблемах с сервисом такси Uber - российские пользователи жалуются, что их учётные данные похищаются...

Back to Top ↑

календарь

Календарь (некоторых) ИБ мероприятий

February 18, 2016 менее 1 мин на чтение

В основном для собственного удобства добавил в блоге страницу “ИБ мероприятия”, куда поместил подборку мероприятий за прошлый и начало этого года (в подавляю...

Back to Top ↑

hard reset

Как сбросить смартфон Tele2 mini к заводским установкам?

February 24, 2016 менее 1 мин на чтение

ВАЖНО! После сброса настроек всё содержимое памяти устройства будет удалено безвозвратно! Операцию следует делать только в том случае, если никакие данные на...

Back to Top ↑

сброс

Как сбросить смартфон Tele2 mini к заводским установкам?

February 24, 2016 менее 1 мин на чтение

ВАЖНО! После сброса настроек всё содержимое памяти устройства будет удалено безвозвратно! Операцию следует делать только в том случае, если никакие данные на...

Back to Top ↑

Mac

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

Back to Top ↑

экран

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

Back to Top ↑

яркость

[HowTo] Как установить минимальную яркость экрана Mac?

February 25, 2016 менее 1 мин на чтение

Шкала регулировки яркости дисплея Mac имеет 16 делений, но в ночное время даже с выставленным одним делением экран у Mac может быть слишком ярким. С помощью ...

Back to Top ↑

КРОК

Пара слов о белой конкуренции в ИБ АСУ ТП

February 25, 2016 1 мин на чтение

Невзирая на моё текущее место работы (УЦСБ), посетил сегодня мероприятие компании КРОК, строго говоря, являющейся конкурентом УЦСБ. КРОК и УЦСБ как системные...

Back to Top ↑

ИПУ РАН

Материалы конференции ИПУ РАН

March 1, 2016 3 мин на чтение

Пару недель назад довелось принять участие в Научно-практической конференции-совещании «Методы и средства обеспечения информационной безопасности (кибербезоп...

Back to Top ↑

дружеский троллинг

Tele2 Mini. Создан с заботой о Вашей безопасности!

March 11, 2016 2 мин на чтение

Дружеский троллинг.

Back to Top ↑

Emerson

Второй сезон серии вебинаров по кибербезопасности АСУ ТП

March 25, 2016 1 мин на чтение

Как и было запланировано ещё в прошлом году, вчера стартовал второй сезон вебинаров из цикла ИБ АСУ ТП NON-STOP. Первый сезон (все записи доступны здесь) был...

Back to Top ↑

Защита информации. INSIDE

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Back to Top ↑

САМСИБ

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Back to Top ↑

эксплуатация

[статья] Обеспечение информационной безопасности при эксплуатации АСУ ТП

April 5, 2016 менее 1 мин на чтение

В свежем номере журнала Защита информации. INSIDE №2’2016 опубликована моя статья “Обеспечение информационной безопасности при эксплуатации АСУ ТП”.

Back to Top ↑

очистка

Как удалить все свои твиты в аккаунте Twitter?

April 27, 2016 менее 1 мин на чтение

Если вы используете какой-либо аккаунт в Twitter для тестовых целей, то иногда он может излишне замусориться. Самый радикальный способ его очистить - это уда...

Back to Top ↑

удаление

Как удалить все свои твиты в аккаунте Twitter?

April 27, 2016 менее 1 мин на чтение

Если вы используете какой-либо аккаунт в Twitter для тестовых целей, то иногда он может излишне замусориться. Самый радикальный способ его очистить - это уда...

Back to Top ↑

TeamViewer

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Back to Top ↑

WiFi

WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

April 27, 2016 4 мин на чтение

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Res...

Back to Top ↑

Connect

[статья] Пять причин провести аудит информационной безопасности АСУ ТП в этом году

May 12, 2016 менее 1 мин на чтение

Моя очередная статья по теме кибербезопасности промышленных систем автоматизации и управления на этот раз вышла в журнале «Connect. Мир информационных технол...

Back to Top ↑

2FA

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Back to Top ↑

Clef

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Back to Top ↑

Google Authenticator

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Back to Top ↑

miniOrange

Двухфакторная аутентификация для WordPress

July 5, 2016 4 мин на чтение

В конце прошлого года на мой сайт ZLONOV.ru, реализованный на базе популярного CMS-движка WordPress, была осуществлена атака с перебором паролей и тогда же в...

Back to Top ↑

CMS

[HowTo] Как добавить Яндекс.Метрику в MediaWiki

July 5, 2016 менее 1 мин на чтение

Для движка сайта MediaWiki есть очень простой способ добавления скрипта Яндекс.Метрики без сторонних плагинов и сложных настроек.

Back to Top ↑

MediaWiki

[HowTo] Как добавить Яндекс.Метрику в MediaWiki

July 5, 2016 менее 1 мин на чтение

Для движка сайта MediaWiki есть очень простой способ добавления скрипта Яндекс.Метрики без сторонних плагинов и сложных настроек.

Back to Top ↑

скрипт

[HowTo] Как добавить Яндекс.Метрику в MediaWiki

July 5, 2016 менее 1 мин на чтение

Для движка сайта MediaWiki есть очень простой способ добавления скрипта Яндекс.Метрики без сторонних плагинов и сложных настроек.

Back to Top ↑

Palo Alto Networks

Palo Alto Networks: шашечки или ехать?

July 12, 2016 1 мин на чтение

Иногда может сложиться впечатление, что российский рынок ИБ чуть более, чем полностью, зависит от госзаказчиков либо от иных организаций, на которых различны...

Back to Top ↑

Webinar.ru

Как Чебурашка Крокодилов на Код ИБ онлайн попал

July 21, 2016 3 мин на чтение

Только что закончилась онлайн-конференция, проводимая компанией Экспо-Линк, Код Информационной Безопасности онлайн, поэтому могу опубликовать этот пост.

Back to Top ↑

голосовая аутентификация

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Back to Top ↑

отпечаток пальца

Пароли используют все, SMS-коды популярнее токенов, а биометрия - решение нишевое (+опрос)

July 26, 2016 3 мин на чтение

В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присут...

Back to Top ↑

Диджитал Секьюрити

Статистика инцидентов и аналитика по кибербезопасности АСУ ТП

July 28, 2016 4 мин на чтение

В этом месяце вышло сразу три аналитических исследования по теме кибербезопасности промышленных систем автоматизации и управления от отечественных компаний: ...

Back to Top ↑

WikiSec

Проект WikiSec.ru приглашает редакторов

July 29, 2016 1 мин на чтение

[box]UPD 09.01.2017 С января 2017 года WikiSec.ru вернулся под управление своего владельца и основателя Евгения Родыгина. Каждого желающего Евгений будет доб...

Back to Top ↑

приглашение

Проект WikiSec.ru приглашает редакторов

July 29, 2016 1 мин на чтение

[box]UPD 09.01.2017 С января 2017 года WikiSec.ru вернулся под управление своего владельца и основателя Евгения Родыгина. Каждого желающего Евгений будет доб...

Back to Top ↑

сообщество

Проект WikiSec.ru приглашает редакторов

July 29, 2016 1 мин на чтение

[box]UPD 09.01.2017 С января 2017 года WikiSec.ru вернулся под управление своего владельца и основателя Евгения Родыгина. Каждого желающего Евгений будет доб...

Back to Top ↑

3G

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Back to Top ↑

El Capitan

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Back to Top ↑

USB-модем

Как исправить проблему с USB-модемом Мегафона в OS X El Capitan, macOS Sierra?

August 9, 2016 менее 1 мин на чтение

Иногда возникает проблема с тем, что в среде OS X El Capitan или macOS Sierra не виден USB-модем (в моём случае - Мегафон модель E352). При подключении к Win...

Back to Top ↑

PWC

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Back to Top ↑

автомобильные компании

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Back to Top ↑

ЖКХ

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Back to Top ↑

нефтегазовые компании

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Back to Top ↑

производственные компании

Основные виновники инцидентов по мнению владельцев АСУ ТП

August 30, 2016 менее 1 мин на чтение

Back to Top ↑

SOME_COMPANY

SOME_COMPANY: если ведёшь себя как мошенник, тебя за него и примут

September 2, 2016 3 мин на чтение

[box type=”info” style=”rounded”]UPD. 28.09.2016 По просьбе компании, которая ранее в посте упоминалась в явном виде, её название заменено на SOME_COMPANY.[/...

Back to Top ↑

Челябинск

Код ИБ АСУ ТП: Уфа - Челябинск

September 26, 2016 3 мин на чтение

На прошлой неделе, едва выйдя из отпуска, отправился в краткосрочное командировочное путешествие по России.

Back to Top ↑

FortinetSecurityDay

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

Андрей Прозоров

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

боты

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

ЗАО НИЦ

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

Сбербанк

Fortinet Security Day 2016

September 28, 2016 3 мин на чтение

Вендор Fortinet при поддержке дистрибьюторов Marvel и Netwell провел вчера в Digital October своё второе масштабное мероприятие в России под общим названием ...

Back to Top ↑

рецензия

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Back to Top ↑

фильм

Check Point - без Сноудена всё было бы иначе

September 30, 2016 1 мин на чтение

Аккурат вечером после Fortinet Security Day 2016 и на той же ветке метро на расстоянии всего в несколько станций компания Check Point (более, чем просто конк...

Back to Top ↑

деловая репутация

[кейс] Некоторые особенности защиты чести, достоинства и деловой репутации

October 12, 2016 6 мин на чтение

В Интернете всегда кто-то неправ. При этом, когда кто-то излагает точку зрения, отличную от вашей, вы можете разве что спорить с ним в комментариях, пытаясь ...

Back to Top ↑

кейс

[кейс] Некоторые особенности защиты чести, достоинства и деловой репутации

October 12, 2016 6 мин на чтение

В Интернете всегда кто-то неправ. При этом, когда кто-то излагает точку зрения, отличную от вашей, вы можете разве что спорить с ним в комментариях, пытаясь ...

Back to Top ↑

клиентоориентированность

[кейс] Некоторые особенности защиты чести, достоинства и деловой репутации

October 12, 2016 6 мин на чтение

В Интернете всегда кто-то неправ. При этом, когда кто-то излагает точку зрения, отличную от вашей, вы можете разве что спорить с ним в комментариях, пытаясь ...

Back to Top ↑

суд

[кейс] Некоторые особенности защиты чести, достоинства и деловой репутации

October 12, 2016 6 мин на чтение

В Интернете всегда кто-то неправ. При этом, когда кто-то излагает точку зрения, отличную от вашей, вы можете разве что спорить с ним в комментариях, пытаясь ...

Back to Top ↑

автозамена

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Back to Top ↑

дефис

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Back to Top ↑

кавычки

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Back to Top ↑

тире

[HowTo] Как отключить автоматическую замену кавычек в OS X/macOS?

October 17, 2016 менее 1 мин на чтение

При работе с текстом в OS X / macOS порой возникают неудобства, вызванные автоматической заменой кавычек. При наборе текста это бывает даже удобно, но при ко...

Back to Top ↑

ГОСТ Р 34.10-2012

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Back to Top ↑

ГОСТ Р 34.11-2012

Алгоритмы в токенах с поддержкой ГОСТ

October 17, 2016 3 мин на чтение

После моего августовского поста “Токены с поддержкой ГОСТ” коллеги из ISBC group и Актив, с которыми я и так общался при подготовке материала, прислали ещё н...

Back to Top ↑

Фонд Социального Страхования

Обойти запрет на закупку ПО из реестра? Легко!

October 24, 2016 8 мин на чтение

[box type=”info” style=”rounded”]UPD. 26.10.2016 После общения с представителями SearchInform написал уточняющий пост “Почему я не считаю КИБ Серчинформ инос...

Back to Top ↑

КИБ Серчинформ

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Back to Top ↑

опровержение

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Back to Top ↑

ФАС

Почему я не считаю КИБ Серчинформ иностранным?

October 26, 2016 3 мин на чтение

В прошлом посте, рассуждая, об особенностях закупок ПО не из реестра Минкомсвязи, я, вслед за автором запроса на разъяснение назвал SearchInform продуктом ин...

Back to Top ↑

Microsoft Lync

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

Back to Top ↑

OC_KeyContainer

[HowTo] Как избавиться от сообщения “Microsoft Lync хочет использовать связку ключей OC_KeyContainer_…”?

November 1, 2016 менее 1 мин на чтение

Порой при обновлении OS X (например, до macOS Sierra) может возникать ошибка с постоянно всплывающим текстом сообщения ”Microsoft Lync хочет использовать свя...

Back to Top ↑

ФСБ России

Виды электронных подписей в России и требования к Средствам ЭП

November 2, 2016 8 мин на чтение

При копировании файлов (особенно файлов больших размеров) с компьютеров Mac на внешние или сетевые диски с другой, чем в Mac файловой системой, могут возника...

Back to Top ↑

JSOC

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Back to Top ↑

Даркнет

Solar JSOC 2.0: Лучший сантехник - тот, который будет потом вместе с вами жить

November 10, 2016 3 мин на чтение

Вчера Солар Секьюрити проводила свою очередную пресс-конференцию для СМИ и блогеров. Мне, к слову, судя по постам, очень нравится их посещать =)

Back to Top ↑

Opera VPN

Самый простой способ обойти блокировку LinkedIn на смартфоне

November 18, 2016 2 мин на чтение

Роскомнадзор внес соцсеть LinkedIn в реестр нарушителей прав субъектов персональных данных и направил для блокировки операторам связи

Back to Top ↑

FindFace

Ко мне постучался косматый геолог…

November 21, 2016 2 мин на чтение

Как известно, вечер пятницы - это лучшее время, чтобы творить IT- и около-IT-пакости.

Back to Top ↑

Антонина Новикова

Ко мне постучался косматый геолог…

November 21, 2016 2 мин на чтение

Как известно, вечер пятницы - это лучшее время, чтобы творить IT- и около-IT-пакости.

Back to Top ↑

Balabit

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

CA Technologies

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Centrify

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

CryptoAuditor

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

FUDO

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Lieberman Software

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

ObserveIT

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

PIM

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

PUM

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

SafeInspect

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Shell Control Box

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

SSH Communication Security

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Wallix

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Wheel Systems

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

Xceedium

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

СКДПУ

PIM, PUM, PAM!

November 29, 2016 3 мин на чтение

Привычна ситуация, когда для иностранного термина в области информационной безопасности нет общепринятого русского перевода и приходится использовать англояз...

Back to Top ↑

CyberLympha

Skolkovo Cybersecurity Challenge 2016

December 9, 2016 2 мин на чтение

Говорят, опыт - это то, что ты получаешь, не получив желаемое. В этом плане прошедший вчера финал соревнования Skolkovo Cybersecurity Challenge 2016 с одной ...

Back to Top ↑

энергетики

Проект постановления правительства о требованиях к ИБ АСУ ТП

January 16, 2017 2 мин на чтение

В декабре прошлого года Минэнерго объявило о работе над проектом постановления “Об установлении требований в отношении базовых (обязательных) функций и инфор...

Back to Top ↑

архитектура

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Back to Top ↑

модель Пердью

Отчёт ICS-CERT за ноябрь-декабрь 2016 — Реклама, статистика, модель Пердью и архитектура от NRC

January 18, 2017 2 мин на чтение

Очередной отчёт ICS-CERT Monitor (остальные можно найти по тегу ICS-CERT Monitor) конца прошлого года получился не самым информативным.

Back to Top ↑

лицензиаты

Нужна ли лицензия ФСТЭК для защиты информации в АСУ ТП?

January 27, 2017 2 мин на чтение

Федеральный закон «О безопасности КИИ» пока только прошёл первое чтение в Госдуме, но в технических заданиях на создание/модернизацию [glossary]АСУ ТП[/gloss...

Back to Top ↑

Firefox

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

Fornex

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

Let's Encrypt

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

StartSSL

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

хостинг

Выбор бесплатного сертификата для собственного домена

January 30, 2017 2 мин на чтение

В январе Google обрадовал меня как владельца сайта, что скоро отдельные страницы блога будут помечаться как небезопасные с выводом соответствующего предупреж...

Back to Top ↑

перенаправление

[HowTo] Как просто настроить принудительную переадресацию https на сайте с WordPress?

January 30, 2017 менее 1 мин на чтение

Вот в этом посте “Выбор бесплатного сертификата для собственного домена” рассмотрел пару сервисов, с помощью которых можно получить для собственного домена б...

Back to Top ↑

тИЦ

О роли личности в онлайн ИБ сфере

February 6, 2017 2 мин на чтение

Актуализировал на днях Список блогов по ИБ и насчитал красивое юбилейное число в 100 блогов. По сравнению с прошлой версией добавилось два блога:

Back to Top ↑

Big Data

Большие данные. Революция, которая изменит то, как мы живем, работаем и мыслим

February 27, 2017 12 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

большие данные

Большие данные. Революция, которая изменит то, как мы живем, работаем и мыслим

February 27, 2017 12 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

патриотизм

Россия. Крым. История

March 1, 2017 2 мин на чтение

Книга Россия. Крым. История — это моё первое знакомство с творчеством Николая Старикова. Подозревал, что он патриот, но не знал, что настолько ярый.

Back to Top ↑

платный контент

Код ИБ Уфа. Презентации не будет

March 21, 2017 1 мин на чтение

Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился.

Back to Top ↑

Litoria

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Back to Top ↑

РусКрипто

Один день из жизни РусКрипто

March 24, 2017 2 мин на чтение

До вчерашнего дня было два российских ИБ-мероприятия, про которые я много слышал, но ни разу не был: Уральский форум и РусКрипто. Теперь из двух осталось тол...

Back to Top ↑

>700 страниц

Искусственный интеллект. Этапы. Угрозы. Стратегии

April 14, 2017 21 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

сверхразум

Искусственный интеллект. Этапы. Угрозы. Стратегии

April 14, 2017 21 мин на чтение

Отличная книга для первичного погружения в тему Больших Данных. Содержит описание интересных практических кейсов и общие базовые принципы. В книге нет матема...

Back to Top ↑

31

Кибербезопасность АСУ ТП. Три эпизода третьего сезона

April 20, 2017 1 мин на чтение

Вчера провели третий вебинар из нового (уже третьего по счёту) сезона вебинаров, посвящённых вопросам кибербезопасности АСУ ТП.

Back to Top ↑

вброс

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Back to Top ↑

информационная атака

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Back to Top ↑

конкуренция

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Back to Top ↑

СёрчИнформ

Битвы конкурентов: ИнфоВотч vs СёрчИнформ

April 28, 2017 4 мин на чтение

В истории с якобы утекшей базой клиентов ИнфоВотч и последующим обвинением ИнфоВотчем своих конкурентов СёрчИнформ в информационном вбросе уже накопилось мно...

Back to Top ↑

выгрузка приложений

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Back to Top ↑

многозадачность

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Back to Top ↑

освобождение памяти

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Back to Top ↑

приложения

[HowTo] Как закрыть все запущенные приложения iOS cразу?

May 23, 2017 менее 1 мин на чтение

Закрывать все запущенные в iOS приложения по одному достаточно долго и неудобно (особенно если их пару десятков), но есть гораздо более простой способ:

Back to Top ↑

Госдума

Законопроект О безопасности КИИ включен в календарь Госдумы

May 30, 2017 менее 1 мин на чтение

Законопроект № 47571-7 “О безопасности критической информационной инфраструктуры Российской Федерации” включен в Календарь рассмотрения вопросов Государствен...

Back to Top ↑

Access Management

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

Enterprise Mobility Management

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

Secure Web Gateways

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

Unified Threat Management

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

Гартнер

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

квадранты

Летние квадраты Гартнера

June 26, 2017 менее 1 мин на чтение

Несмотря на самый разгар отпусков, аналитики Гартнер продолжают трудиться и на сегодняшний день успели опубликовать целый комплект свежих отчётов своей серии...

Back to Top ↑

PT BBS

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Back to Top ↑

PT BlackBox Scanner

Как я свой сайт сканером PT BlackBox Scanner проверял

July 11, 2017 2 мин на чтение

Не так давно компания Позитив Текнолоджиз объявила о запуске бета-версии “бесплатного облачного сервиса PT BlackBox Scanner для выявления уязвимостей веб-при...

Back to Top ↑

Check Point Endpoint Security VPN

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

Back to Top ↑

InstallHistory.plist

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

Back to Top ↑

pkgutil

Как повторно установить некорректно удалённое приложение в macOS?

August 2, 2017 менее 1 мин на чтение

Иногда при некорректном (например, ручном) удалении приложения не получается установить его повторно. На примере Check Point Endpoint Security VPN ошибка мож...

Back to Top ↑

LED-индикатор

Новые угрозы в БДУ ФСТЭК

September 6, 2017 2 мин на чтение

Запущенный ФСТЭК весной 2015 года (20 марта, если верить дате включения в реестр первых 164 записей) Банк данных угроз безопасности информации на сегодня нас...

Back to Top ↑

БДУ

Новые угрозы в БДУ ФСТЭК

September 6, 2017 2 мин на чтение

Запущенный ФСТЭК весной 2015 года (20 марта, если верить дате включения в реестр первых 164 записей) Банк данных угроз безопасности информации на сегодня нас...

Back to Top ↑

МЭ

Fortinet Security Day 2017

September 14, 2017 1 мин на чтение

Третий раз посетил мероприятие Fortinet Security Day (см. про 2015 год и 2016 год). Мероприятие явно прибавило, стало статуснее, как-то даже взрослее что ли....

Back to Top ↑

Реестр запрещённых сайтов

Неслучившийся удобный доступ к реестру запрещённых сайтов

September 28, 2017 1 мин на чтение

Приказом Роскомнадзора №100 от 9 июня 2017 года был утверждён: Порядок доступа к информации, содержащейся в единой автоматизированной информационной системе ...

Back to Top ↑

PKI

[промо] Вводный курс Инфраструктура Открытых Ключей (PKI)

October 2, 2017 2 мин на чтение

Много лет назад, когда я только знакомился с прекрасным миром инфраструктуры открытых ключей (Public Key Infrastructure), в качестве вводного в новую для мен...

Back to Top ↑

мобильный банк

Кто отвечает за убытки при доступе к Мобильному банку с дубликатом SIM-карты?

October 6, 2017 3 мин на чтение

Не буду долго в худших традициях SEO-копирайтинга ходить вокруг да около. С точки зрения Верховного суда РФ (ВС РФ) ответственность за убытки пользователя из...

Back to Top ↑

macOS High Sierra

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Back to Top ↑

softwareupdate

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Back to Top ↑

Терминал

[HowTo] Как обновить macOS через команды в Терминале?

October 6, 2017 менее 1 мин на чтение

Замечено, что при плохом (медленном) Интернет-соединении и большом размере обновлений штатное графическое приложение macOS может существенно “подтормаживать”...

Back to Top ↑

98-ФЗ

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Back to Top ↑

коммерческая тайна

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Back to Top ↑

майндкарта

[майндкарта] Диаграмма связей ФЗ о Коммерческой тайне

October 17, 2017 1 мин на чтение

По приглашению Академии Информационных Систем рассказывал вчера про законодательство в области коммерческой тайны. Для собственного удобства и для удобства с...

Back to Top ↑

Security Day

Check Point Security Day 2017

October 20, 2017 1 мин на чтение

На этой неделе компания Check Point провела очередную конференцию в популярном нынче формате Security Day. По информации от самого вендора регистраций набрал...

Back to Top ↑

российское производство

Check Point Security Day 2017

October 20, 2017 1 мин на чтение

На этой неделе компания Check Point провела очередную конференцию в популярном нынче формате Security Day. По информации от самого вендора регистраций набрал...

Back to Top ↑

Group IB

Куда пожаловаться на мошеннический сайт?

November 3, 2017 1 мин на чтение

Пару недель назад, аккурат за несколько дней до истечения оплаченного срока одного из доменов, мне пришло прекрасно оформленное фишинговое письмо с уведомлен...

Back to Top ↑

IBM Resilient

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

IntraService

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

Naumen Service Desk

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

R-Vision

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

Security Vision

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

Р-Вижн

Как Р-Вижн с IBM боролся и при чём тут Security Vision?

November 9, 2017 3 мин на чтение

Back to Top ↑

Microsoft Office 2016 для Mac

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

Back to Top ↑

Microsoft Word для Mac

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

Back to Top ↑

Normal.dotm

Как исправить ошибку с открытием шаблона Normal.dotm в Microsoft Office 2016 для Mac?

November 27, 2017 менее 1 мин на чтение

Симптом: при открытии Microsoft Word для Mac возникает ошибка: Не удается открыть существующий общий шаблон (Normal.dotm). Не удается от...

Back to Top ↑

>400 страниц

Три товарища

December 24, 2017 6 мин на чтение

Писать отзыв на книгу “Три товарища” Ремарка для меня довольно сложно, так как отношение к произведениям этого автора у меня слишком уж личное. Ошеломившая в...

Back to Top ↑

роман

Три товарища

December 24, 2017 6 мин на чтение

Писать отзыв на книгу “Три товарища” Ремарка для меня довольно сложно, так как отношение к произведениям этого автора у меня слишком уж личное. Ошеломившая в...

Back to Top ↑

Эрих Мария Ремарк

Три товарища

December 24, 2017 6 мин на чтение

Писать отзыв на книгу “Три товарища” Ремарка для меня довольно сложно, так как отношение к произведениям этого автора у меня слишком уж личное. Ошеломившая в...

Back to Top ↑

EMM

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Back to Top ↑

SafePhone

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Back to Top ↑

НИИ СОКБ

Тенденции в мире MDM, который давно уже стал миром EMM

December 25, 2017 1 мин на чтение

Привычная ещё несколько лет назад аббревиатура MDM (Mobile Device Management) уже, похоже, окончательно поглощена более широким понятием EMM (Enterprise Mobi...

Back to Top ↑

2018

TOP-10 постов на ZLONOV.ru в 2017 году

December 29, 2017 4 мин на чтение

В заключительный рабочий день каждого уходящего года составляю ТОП самых популярных постов за год. Не буду изменять этой традиции и сегодня. Ниже список из 1...

Back to Top ↑

Минкомсязь

Отключать ли комментарии на сайте/в блоге в свете позиции Минкомсвязи?

January 31, 2018 6 мин на чтение

Roem.ru опубликовали выдержку из письма Минкомсвязи, из которого следует, что если у ресурса в сети Интернет есть “функционал, позвволяющий пользователям ост...

Back to Top ↑

ИБКВО

(презентация) 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

February 27, 2018 менее 1 мин на чтение

На сегодняшней конференции “Информационная безопасность АСУ ТП критически важных объектов” выступал с презентацией про 187-ФЗ и некоторые особенности категор...

Back to Top ↑

IFTTT

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

Twitter2VK

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

автопубликация

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

кроспостинг

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

VK

Кросспостинг Twitter в группу ВКонтакте (Twitter2VK)

March 21, 2018 1 мин на чтение

Для сети ВКонтакте крайне мало можно найти хороших вариантов по автоматической публикации в ней каких-либо сообщений. Возможно, есть какие-то подходящие плат...

Back to Top ↑

eToken PRO

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Back to Top ↑

ISBC

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Back to Top ↑

TESSIS

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Back to Top ↑

Thales

Чем заменить eToken PRO?

April 12, 2018 2 мин на чтение

Возможно, мой слишком длительный опыт продаж/использования средств двухфакторной аутентификации накладывает свой отпечаток на общее восприятие, но по моему м...

Back to Top ↑

CSV

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Back to Top ↑

LibreOffice

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Back to Top ↑

Numbers

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Back to Top ↑

импорт

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Back to Top ↑

контакты

Как в macOS импортировать контакты из табличного файла?

April 28, 2018 1 мин на чтение

Бывают ситуации, когда в адресную книгу надо добавить сразу много контактов (например, при переносе их с другой платформы или после завершения какого-либо ме...

Back to Top ↑

госконтроль

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

Back to Top ↑

дорожная карта

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

Back to Top ↑

Перечень

Категорирование КИИ: не спеши, но поторапливайся!

May 31, 2018 4 мин на чтение

Постановлением Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости о...

Back to Top ↑

CAC

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

EDRM

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

FIDO

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

Hype cycle

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

IDaaS

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

OAuth

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

OpenID

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

SCIM

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

UEBA

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

UMA

Цикл хайпа для технологий управления учётными данными и доступом от Гартнер

July 20, 2018 4 мин на чтение

Добавлено 07.08.2019 — доступен свежий цикл хайпа за 2019 год: https://zlonov.ru/gartner/hc/#IAM

Back to Top ↑

NCCIC

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Back to Top ↑

US-CERT

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Back to Top ↑

политика

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Back to Top ↑

хакеры

Вебинар о “русской” хакерской активности

July 27, 2018 1 мин на чтение

Национальный центр кибербезопасности и интегрированных коммуникаций (NCCIC - National Cybersecurity and Communications Integration Center), входящий в состав...

Back to Top ↑

Dionis-NX

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

Secret Net Studio

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

UserGate UTM

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

ViPNET IDS

[таблицы] Системы обнаружения вторжений, сертифицированные по новым требованиям

August 22, 2018 4 мин на чтение

Добавлено 18.02.2022 Свежий обзор сертифицированных СОВ: Сертифицированные системы обнаружения вторжений в 2022 году См. также: Межсетевые экр...

Back to Top ↑

VPNFilter

VPNFilter. Факты и ссылки

August 24, 2018 5 мин на чтение

Нашумевшему в конце весны вредоносному программному обеспечению VPNFilter сотрудники Cisco Talos ещё 23 мая дали подробное техническое описание, которое пото...

Back to Top ↑

факты и ссылки

VPNFilter. Факты и ссылки

August 24, 2018 5 мин на чтение

Нашумевшему в конце весны вредоносному программному обеспечению VPNFilter сотрудники Cisco Talos ещё 23 мая дали подробное техническое описание, которое пото...

Back to Top ↑

СЗКИ

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Back to Top ↑

ТЗКИ

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Back to Top ↑

нарушения

Типичные выявляемые ФСТЭК нарушения со стороны лицензиатов в 2017 году

August 27, 2018 4 мин на чтение

Обзор итогов проверок ФСТЭК России в 2017 году

Back to Top ↑

согласие

Обязательно ли подписывать в банке всё, что предлагают?

August 29, 2018 2 мин на чтение

Недавно открывал дебетовую карту в одном из далеко не самых маленьких банков. Название его не привожу, так как особых претензий к банку не имею, да и не дума...

Back to Top ↑

логотип

[HowTo] Как перезапустить стартовый мастер настройки Discourse?

August 29, 2018 менее 1 мин на чтение

Перезапустить стартовый мастер настройки Discourse может потребоваться, например, для того, чтобы быстро заменить иконки и основной логотип форума, поменять ...

Back to Top ↑

TOP

TOP самых полезных ИБ-блогов по версии Яндекса

September 7, 2018 1 мин на чтение

В конце августа Яндекс объявил, что рассчитываемый для web-ресурсов показатель тИЦ (тематический индекс цитирования) меняется на новый параметр: ИКС - индекс...

Back to Top ↑

ALTELL

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

ALTELL TRUST

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

VipNet SafeBoot

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Аккорд-АМДЗ

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Аккорд-МКТ

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

БЛОКХОСТ-АМДЗ

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Витязь

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Горизонт-ВС

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

МАКСИМ-М1

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Соболь

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

электронный замок

[таблицы] Средства доверенной загрузки, сертифицированные по новым требованиям

September 10, 2018 2 мин на чтение

См. также: Межсетевые экраны, сертифицированные по новым требованиям Антивирусы, сертифицированные по новым требованиям Сертифицированные с...

Back to Top ↑

Google Ads

[HowTo] Как добавить java-скрипт в раздел head для форума на Discourse?

September 17, 2018 менее 1 мин на чтение

Самый простой способ добавить java-скрипт (например, рекламный скрипт от Google Ads или скрипт счётчика посещений) в раздел <head> для форума на Discou...

Back to Top ↑

приватность

Зачем в банковском приложении статьи про брекеты и мультики?

October 11, 2018 1 мин на чтение

Пользователи мобильного приложения от банка Тинькофф (ссылка реферальная, потому что банк действительно рекомендую) давно уже привыкли, что на его главной ст...

Back to Top ↑

таргетирование

Зачем в банковском приложении статьи про брекеты и мультики?

October 11, 2018 1 мин на чтение

Пользователи мобильного приложения от банка Тинькофф (ссылка реферальная, потому что банк действительно рекомендую) давно уже привыкли, что на его главной ст...

Back to Top ↑

целевая аудитория

Зачем в банковском приложении статьи про брекеты и мультики?

October 11, 2018 1 мин на чтение

Пользователи мобильного приложения от банка Тинькофф (ссылка реферальная, потому что банк действительно рекомендую) давно уже привыкли, что на его главной ст...

Back to Top ↑

Ghost

[HowTo] Как интегрировать в блог на Ghost комментарии от Discourse

November 10, 2018 менее 1 мин на чтение

Ниже приведён пример последовательности действий для блога https://blog.zlonov.ru и форума с комментариями https://ruCyberSecurity.ru. Публиковаться всё буде...

Back to Top ↑

НКЦКИ

Обязательность подключения к ГосСОПКА

November 13, 2018 6 мин на чтение

Нетрудно понять производителей средств, которые могут использоваться для подключения к ГосСОПКА, в их попытке не то чтобы обмануть или ввести заказчиков в за...

Back to Top ↑

fun

Угадай ИБ-твиттерянина

January 1, 2019 менее 1 мин на чтение

Пока идут новогодние праздники, не хочется писать о чём-то серьёзном, поэтому предлагаю немного поиграть.

Back to Top ↑

игра

Угадай ИБ-твиттерянина

January 1, 2019 менее 1 мин на чтение

Пока идут новогодние праздники, не хочется писать о чём-то серьёзном, поэтому предлагаю немного поиграть.

Back to Top ↑

Safari

[HowTo] Как быстро закрыть в Safari все вкладки кроме текущей?

February 4, 2019 менее 1 мин на чтение

В Safari есть возможность быстро закрыть все вкладки кроме текущей, для чего достаточно сделать правый клик мыши (тап двумя пальцами) на нужной вкладке и выб...

Back to Top ↑

вкладка

[HowTo] Как быстро закрыть в Safari все вкладки кроме текущей?

February 4, 2019 менее 1 мин на чтение

В Safari есть возможность быстро закрыть все вкладки кроме текущей, для чего достаточно сделать правый клик мыши (тап двумя пальцами) на нужной вкладке и выб...

Back to Top ↑

сочетание клавиш

[HowTo] Как быстро закрыть в Safari все вкладки кроме текущей?

February 4, 2019 менее 1 мин на чтение

В Safari есть возможность быстро закрыть все вкладки кроме текущей, для чего достаточно сделать правый клик мыши (тап двумя пальцами) на нужной вкладке и выб...

Back to Top ↑

ZLONOV.ru

10 лет ZLONOV.ru

March 3, 2019 1 мин на чтение

С днём рождения!

Back to Top ↑

годовщина

10 лет ZLONOV.ru

March 3, 2019 1 мин на чтение

С днём рождения!

Back to Top ↑

административный арест

Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в КоАП РФ»

March 27, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №28-ФЗ от 18.03.2019 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Текст: PDF с в...

Back to Top ↑

РД НДВ

Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к СТЗИ и СОБИТ»

March 28, 2019 4 мин на чтение

Наименование: Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к средствам технич...

Back to Top ↑

требования доверия

Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к СТЗИ и СОБИТ»

March 28, 2019 4 мин на чтение

Наименование: Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к средствам технич...

Back to Top ↑

уровень доверия

Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к СТЗИ и СОБИТ»

March 28, 2019 4 мин на чтение

Наименование: Приказ ФСТЭК России №131 от 30.07.2018 «Об утверждении Требований по безопасности информации, устанавливающие уровни доверия к средствам технич...

Back to Top ↑

1 апреля

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Back to Top ↑

Капитан Очевидность

Советы по повышению безопасности персонального сайта

April 2, 2019 3 мин на чтение

В день смеха 1 апреля ближе к вечеру поставил на ZLONOV.ru заглушку, имитирующую его взлом с целью получения выкупа.

Back to Top ↑

Минздрав

Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медорганизаций и ИС фарморганизаций»

April 3, 2019 менее 1 мин на чтение

Наименование: Приказ Минздрава России №911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъек...

Back to Top ↑

NB-Fi

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

Back to Top ↑

предстандарт

ПНСТ 354-2019 ИТ. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB-Fi)

April 5, 2019 1 мин на чтение

Заглавие на русском языке: Информационные технологии. Интернет вещей. Протокол беспроводной передачи данных на основе узкополосной модуляции радиосигнала (NB...

Back to Top ↑

149-ФЗ

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Back to Top ↑

30-ФЗ

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Back to Top ↑

Генеральный прокурор РФ

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Back to Top ↑

оскорбление

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Back to Top ↑

ФЗ

Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в ФЗ «Об информации, ИТ и о ЗИ»

April 19, 2019 менее 1 мин на чтение

Наименование: Федеральный закон №30-ФЗ от 18.03.2019 «О внесении изменения в Федеральный закон «Об информации, информационных технологиях и о защите информац...

Back to Top ↑

CASB

Квадраты Гартнера второй половины 2018 года

April 30, 2019 5 мин на чтение

Магическим Квадра(н)там Гартнера на ZLONOV.ru когда-то выделил целый раздел, но по субъективным ощущениям тренды последних лет (такие как импортозамещение, у...

Back to Top ↑

1970-ые

Женщины

May 10, 2019 4 мин на чтение

Не рекомендую читать книгу. Даже ради финала не стоит. Может, вы до финала и не доберётесь вообще. Натурализм открытый и неприглядный не так уж и хорош. Я ва...

Back to Top ↑

Чарльз Буковски

Женщины

May 10, 2019 4 мин на чтение

Не рекомендую читать книгу. Даже ради финала не стоит. Может, вы до финала и не доберётесь вообще. Натурализм открытый и неприглядный не так уж и хорош. Я ва...

Back to Top ↑

доходы

Сколько зарабатывают сотрудники ФСТЭК России?

May 21, 2019 2 мин на чтение

Вместо данного поста можно было бы просто дать ссылку на официально публикуемые Сведения о доходах, расходах, об имуществе и обязательствах имущественного ха...

Back to Top ↑

заработная плата

Сколько зарабатывают сотрудники ФСТЭК России?

May 21, 2019 2 мин на чтение

Вместо данного поста можно было бы просто дать ссылку на официально публикуемые Сведения о доходах, расходах, об имуществе и обязательствах имущественного ха...

Back to Top ↑

Конус

72075

May 24, 2019 менее 1 мин на чтение

Широко пока не известный проект “Конус” начинает обретать очертания:

Back to Top ↑

безопасное программное обеспечение

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Back to Top ↑

защита информации

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Back to Top ↑

угрозы безопасности информации

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Back to Top ↑

уязвимость программы

ГОСТ Р 58412-2019. Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения

May 28, 2019 1 мин на чтение

Утверждён Приказом ФСТЭК России №204-ст от 21.05.2019.

Back to Top ↑

юникод

72194 2

May 31, 2019 менее 1 мин на чтение

#пятничное

Back to Top ↑

семинар

72220 2

June 3, 2019 менее 1 мин на чтение

Презентации ФСТЭК России с семинара “Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае”

Back to Top ↑

FlipBoard

72239 2

June 3, 2019 менее 1 мин на чтение

Сервис Flipboard выявил утечку пользовательских данных и опубликовал детальное уведомление, переведя его на 12 языков мира. Похвально. https://ru-ru.about.fl...

Back to Top ↑

цифровое согласие

72242 2

June 4, 2019 менее 1 мин на чтение

В числе прочего НСУД создаст «цифровой профиль гражданина» и на основе его «цифрового согласия» (ЭП?) позволит передавать его данные бизнесу. Вот, не хотелос...

Back to Top ↑

цифровой профиль

72242 2

June 4, 2019 менее 1 мин на чтение

В числе прочего НСУД создаст «цифровой профиль гражданина» и на основе его «цифрового согласия» (ЭП?) позволит передавать его данные бизнесу. Вот, не хотелос...

Back to Top ↑

ГК РФ

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

Back to Top ↑

терминология

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

Back to Top ↑

ЭВМ

72245 2

June 4, 2019 менее 1 мин на чтение

Планируется усовершенствовать правила оборота прав на программы для ЭВМ и БД

Back to Top ↑

AdGuard

72248 2

June 4, 2019 менее 1 мин на чтение

В честь 10-летия один из лучших (по моему мнению) блокировщиков рекламы AdGuard предоставляет всем покупателям скидку 50%. Вечная лицензия на 1 MAC/PC всего ...

Back to Top ↑

блокировщики

72248 2

June 4, 2019 менее 1 мин на чтение

В честь 10-летия один из лучших (по моему мнению) блокировщиков рекламы AdGuard предоставляет всем покупателям скидку 50%. Вечная лицензия на 1 MAC/PC всего ...

Back to Top ↑

нереклама

72248 2

June 4, 2019 менее 1 мин на чтение

В честь 10-летия один из лучших (по моему мнению) блокировщиков рекламы AdGuard предоставляет всем покупателям скидку 50%. Вечная лицензия на 1 MAC/PC всего ...

Back to Top ↑

Opera

72259 2

June 5, 2019 менее 1 мин на чтение

Добавлено 28.02.2024 Основаниями для включения в Единый реестр (доменных имен, указателей страниц сайтов в сети “Интернет” и сетевых адресов, позволяющих ...

Back to Top ↑

блокировки

72259 2

June 5, 2019 менее 1 мин на чтение

Добавлено 28.02.2024 Основаниями для включения в Единый реестр (доменных имен, указателей страниц сайтов в сети “Интернет” и сетевых адресов, позволяющих ...

Back to Top ↑

буллинг

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

Back to Top ↑

дети

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

Back to Top ↑

травля

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

Back to Top ↑

фотографии

72268 2

June 6, 2019 менее 1 мин на чтение

Весьма странная картинка-иллюстрация, но сам посыл у Роскомнадзора разумный: «регулятор призвал родителей не выкладывать в соцсети фотографии детей».

Back to Top ↑

Rogan

72284 2

June 7, 2019 менее 1 мин на чтение

Back to Top ↑

ИКЕА

72284 2

June 7, 2019 менее 1 мин на чтение

Back to Top ↑

мебель

72284 2

June 7, 2019 менее 1 мин на чтение

Back to Top ↑

пакет Яровой

72288 2

June 7, 2019 менее 1 мин на чтение

Если кто-то ещё не начал жить так, чтобы нечего было скрывать, то сейчас самое время =)

Back to Top ↑

пост

72305 2

June 7, 2019 менее 1 мин на чтение

Back to Top ↑

Альфа-Банк

72316 2

June 10, 2019 менее 1 мин на чтение

Бодрое начало недели: «Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс...

Back to Top ↑

ОТП-банк

72316 2

June 10, 2019 менее 1 мин на чтение

Бодрое начало недели: «Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс...

Back to Top ↑

ХКФ-банк

72316 2

June 10, 2019 менее 1 мин на чтение

Бодрое начало недели: «Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс...

Back to Top ↑

софт

72343 2

June 10, 2019 менее 1 мин на чтение

Раздача бесплатной годовой подписки на 1Password - менеджер паролей на macOS, Windows, iOS и Android. Выдают семейную подписку на 5 человек. https://1passw...

Back to Top ↑

>100 страниц

Мы

June 16, 2019 3 мин на чтение

«Если они не поймут, что мы несем им математически безошибочное счастье, наш долг заставить их быть счастливыми.»

Back to Top ↑

1920-ые

Мы

June 16, 2019 3 мин на чтение

«Если они не поймут, что мы несем им математически безошибочное счастье, наш долг заставить их быть счастливыми.»

Back to Top ↑

Евгений Замятин

Мы

June 16, 2019 3 мин на чтение

«Если они не поймут, что мы несем им математически безошибочное счастье, наш долг заставить их быть счастливыми.»

Back to Top ↑

>200 страниц

След смерти

June 19, 2019 1 мин на чтение

Проходная книга, случайно оказавшаяся в моей коллекции.

Back to Top ↑

Блейк Пирс

След смерти

June 19, 2019 1 мин на чтение

Проходная книга, случайно оказавшаяся в моей коллекции.

Back to Top ↑

детектив

След смерти

June 19, 2019 1 мин на чтение

Проходная книга, случайно оказавшаяся в моей коллекции.

Back to Top ↑

недвижимость

Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в ФЗ «О госрегистрации недвижимости»

August 5, 2019 1 мин на чтение

Наименование: Федеральный закон №286-ФЗ от 02.08.2019 «О внесении изменений в Федеральный закон «О государственной регистрации недвижимости»

Back to Top ↑

спецсредства

Федеральный закон №308-ФЗ от 02.08.2019

August 5, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.08.2019 № 308-ФЗ «О внесении изменения в статью 138-1 Уголовного кодекса Российской Федерации»

Back to Top ↑

УК

Федеральный закон №308-ФЗ от 02.08.2019

August 5, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.08.2019 № 308-ФЗ «О внесении изменения в статью 138-1 Уголовного кодекса Российской Федерации»

Back to Top ↑

StrongSwan

Персональный VPN-сервер с возможностью подключения штатными средствами

August 8, 2019 менее 1 мин на чтение

Прощаемся с Дайджестами КИИ 187-ФЗ.

Back to Top ↑

сообщества

Сообщества ВКонтакте по теме ИБ

August 13, 2019 1 мин на чтение

Пока иностранные сервисы и соцсети штрафуются на всё большие и большие суммы, вплоть до (пока) рекордных 700 тыс руб в отношении Google, ВКонтакте продолжает...

Back to Top ↑

персонал

Выгорание персонала ИБ АСУ ТП

August 15, 2019 7 мин на чтение

В исследовании High Alert: Tackling Cyber Security Overload in 2019, проведённого Symantec с целью выявить актуальные проблемы кибербезопасности, приводятся ...

Back to Top ↑

мастер-пароль

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

Back to Top ↑

менеджер паролей

Менеджеры паролей - добро или зло?

August 20, 2019 4 мин на чтение

Недавняя новость от том, что из-за ошибки в браузере Firefox можно было получить доступ к сохранённым паролям без ввода мастер-пароля, в очередной раз навела...

Back to Top ↑

президент

Указ Президента РФ №490 от 10.10.2019 «О развитии искусственного интеллекта в РФ»

October 11, 2019 менее 1 мин на чтение

Наименование: Указ Президента РФ от 10.10.2019 N 490 «О развитии искусственного интеллекта в Российской Федерации» (вместе с «Национальной стратегией развити...

Back to Top ↑

EPP

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Back to Top ↑

IGA

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Back to Top ↑

ITRM

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Back to Top ↑

SACBT

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Back to Top ↑

UEM

Gartner Magic Quadrants за первые три квартала 2019 года

October 17, 2019 2 мин на чтение

Сергей Борисов недавно поделился в своём блоге ссылками на полные тексты отчётов трёх свежих Квадра(н)тов Гартнера по безопасности:

Back to Top ↑

ответственность

Введение ответственности за нарушения 187-ФЗ

October 22, 2019 4 мин на чтение

Уголовная практика по делам, связанным с неправомерным воздействием на критическую информационную структуру Российской Федерации, уже начинает складываться.

Back to Top ↑

УК РФ

Введение ответственности за нарушения 187-ФЗ

October 22, 2019 4 мин на чтение

Уголовная практика по делам, связанным с неправомерным воздействием на критическую информационную структуру Российской Федерации, уже начинает складываться.

Back to Top ↑

повышение квалификации

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

Back to Top ↑

ППК

Бесплатная Программа повышения квалификации “Обеспечение безопасности КИИ”

December 12, 2019 2 мин на чтение

Ранее в блоге уже публиковал подборку курсов по 187-ФЗ и безопасности КИИ и даже пару раз её обновлял.

Back to Top ↑

локализация

Федеральный закон №405-ФЗ от 02.12.2019 «О внесении изменений в отдельные законодательные акты РФ»

December 25, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.12.2019 № 405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Back to Top ↑

штрафы

Федеральный закон №405-ФЗ от 02.12.2019 «О внесении изменений в отдельные законодательные акты РФ»

December 25, 2019 менее 1 мин на чтение

Наименование: Федеральный закон от 02.12.2019 № 405-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

Back to Top ↑

выпуски

Все дайджесты КИИ 187-ФЗ за 2019 год

December 27, 2019 1 мин на чтение

Примерно с середины уходящего года творческий коллектив авторов в лице меня выпускал еженедельные Дайджесты по теме безопасности критической информационной и...

Back to Top ↑

аэропорты

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

воздушный транспорт

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

досмотр

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

качество распознавания

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

технические средства

ГОСТ Р 58777-2019 Воздушный транспорт. Аэропорты. Технические средства досмотра. Методика определения показателей качества распознавания незаконных вложений по теневым рентгеновским изображениям

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

ИТОД

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

намерения людей

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

поведение людей

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

средства мониторинга

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

средство прогнозирования

ГОСТ Р 58776-2019 Средства мониторинга поведения и прогнозирования намерений людей. Термины и определения

December 30, 2019 1 мин на чтение

Вступает в действие 01.09.2020.

Back to Top ↑

биометрические технологии

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

биометрический сканер

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

значки

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

изображение лица

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

пиктограммы

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

символы

ГОСТ Р 58667.3-2019 Информационные технологии. Биометрия. Пиктограммы, значки и символы для использования в биометрических системах. Часть 3. Приложения, осуществляющие работу с изображениями лиц

December 30, 2019 1 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

биометрический интерфейс

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

биометрия в мобильных устройствах

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

устройства сбора биометрических данных

ПНСТ 379-2019 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

December 30, 2019 2 мин на чтение

Вступает в действие 01.06.2020.

Back to Top ↑

доверенная третья сторона

Федеральный закон №476-ФЗ от 27.12.2019 «О внесении изменений в ФЗ «Об электронной подписи»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О за...

Back to Top ↑

биоПДн

Федеральный закон №480-ФЗ от 27.12.2019 «О внесении изменений в Основы законодательства РФ о нотариате и отдельные законодательные акты РФ»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №480-ФЗ «О внесении изменений в Основы законодательства Российской Федерации о нотариате и отдельные законодате...

Back to Top ↑

нотариат

Федеральный закон №480-ФЗ от 27.12.2019 «О внесении изменений в Основы законодательства РФ о нотариате и отдельные законодательные акты РФ»

December 30, 2019 2 мин на чтение

Наименование: Федеральный закон от 27.12.2019 №480-ФЗ «О внесении изменений в Основы законодательства Российской Федерации о нотариате и отдельные законодате...

Back to Top ↑

прекращение

Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки»

January 21, 2020 3 мин на чтение

Наименование: Информационное сообщение ФСТЭК России №240/24/250 от 20.01.2020 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Wi...

Back to Top ↑

Evernote

[HowTo] Как отменить подписку Evernote Premium

January 22, 2020 менее 1 мин на чтение

Компания обещает в ближайшее время обновить способ управления подписками, но пока этот процесс не так очевиден.

Back to Top ↑

CNews

ИБ лидеры и поддержка SSL их веб-серверами

February 3, 2020 1 мин на чтение

У компании Qualys есть хороший бесплатный онлайн-сервис по анализу конфигурации SSL любых веб-серверов в Интернете: SSL Server Test.

Back to Top ↑

аутсорсинг

Ваши селфи в ваших руках

March 3, 2020 6 мин на чтение

Волею судеб близко познакомился с некоторыми особенностями оказания аутсорсинговых услуг одним из сервисов (Сервис) вот с таким красивым рекламным слоганом:

Back to Top ↑

банковские переводы

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

билеты на поезд

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

ГЛОНАСС

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

законодательные нововведение

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

законодательства

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

имущество

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

интернет-агрегаторы

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

кадровые документы

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

нововведение

Законодательные нововведения в ИТ и ИБ с мая 2020 года

May 5, 2020 менее 1 мин на чтение

Ограничивается предельное значение банковских комиссий при переводах между физлицами (с 01 мая)

Back to Top ↑

экспорт

Как изменить пароль .pfx файла?

June 22, 2020 менее 1 мин на чтение

Три простых шага для изменения пароля файла с сертификатом и закрытым ключом.

Back to Top ↑

Mail App

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Back to Top ↑

почта

Как исправить проблемы с поиском в почтовом клиенте Mail App в macOS?

July 3, 2020 менее 1 мин на чтение

Суть проблемы: письмо точно есть, но Mail App его не может найти.

Back to Top ↑

Mail.App

Как исправить проблему с некорректным отображением писем в Mail.App?

July 28, 2020 1 мин на чтение

При интенсивном использовании штатного почтового клиента Mail.App в macOS, особенно при попеременной работе на нескольких устройствах (например, десктоп и но...

Back to Top ↑

GitHub Pages

Как для GitHub Pages настроить собственное доменное имя?

August 3, 2020 1 мин на чтение

Вообще, настройка собственного доменного имени для сайта на GitHub Pages описана в справке самого сервиса: Configuring a custom domain for your GitHub Pages.

Back to Top ↑

macOS Catalina

Как исправить ошибку ‘Информация об установщике на сервере восстановления повреждена’?

August 29, 2020 менее 1 мин на чтение

Для переустановки операционной системы macOS из раздела восстановления предусмотрены три варианта запуска операционной системы с нажатыми одновременно клавиш...

Back to Top ↑

deepfake

Дипфейк-видео за полчаса

September 21, 2020 1 мин на чтение

Знаете ли вы, что сегодня создать поддельное (deepfake) видео можно буквально за полчаса, не обладая при этом никакими специальными знаниями и не имея в своё...

Back to Top ↑

требования по безопасности

Изменения Требований по обеспечению безопасности ЗО КИИ (позиция ФСТЭК России)

October 27, 2020 6 мин на чтение

На организованной Гротек в сентябре онлайн-конференции “Кибербезопасность АСУ ТП критически важных объектов” одним из докладчиков выступил Алексей Валентинов...

Back to Top ↑

трудовая книжка

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

налог

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

лицензирование

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

счётчик

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

цифровая валюта

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

tax free

Законы в сфере ИТ, вступающие в силу в январе 2021 года

January 12, 2021 3 мин на чтение

Законодательные нововведения в ИТ с января 2021 года.

Back to Top ↑

<100 страниц

Логические задачки для Алёнки

May 26, 2021 1 мин на чтение

Красивые задачи в основном со сказочным или хулиганским содержанием.

Back to Top ↑

задачи

Логические задачки для Алёнки

May 26, 2021 1 мин на чтение

Красивые задачи в основном со сказочным или хулиганским содержанием.

Back to Top ↑

настройка

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Back to Top ↑

eSIM

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Back to Top ↑

сим-карта

Повышение безопасности Telegram

September 20, 2021 1 мин на чтение

Как настроить Telegram для лучшей безопасности.

Back to Top ↑

бот

«Именной» спам в Telegram

November 26, 2021 1 мин на чтение

Простой бот для борьбы со спамом в именах пользователей Telegram, вступающих в группу.

Back to Top ↑

правовая статистика

Законодательные нововведения под бой курантов

January 12, 2022 5 мин на чтение

Законы в области ИТ и ИБ, принятые в последние дни 2021 года.

Back to Top ↑

электронное судопроизводство

Законодательные нововведения под бой курантов

January 12, 2022 5 мин на чтение

Законы в области ИТ и ИБ, принятые в последние дни 2021 года.

Back to Top ↑

ЕБС

Законодательные нововведения под бой курантов

January 12, 2022 5 мин на чтение

Законы в области ИТ и ИБ, принятые в последние дни 2021 года.

Back to Top ↑

АСУ ТП

[статья] Особенности применения SOC для мониторинга промышленных сетей АСУ ТП (режиссёрская версия)

January 19, 2022 менее 1 мин на чтение

Как грамотно организовать мониторинг промышленных объектов (АСУ ТП) и оценить уровень их информационной безопасности? Как поможет и какую роль сыграет центр ...

Back to Top ↑

Dionis

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Континент-СОВ

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Secret Net

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

ViPNet IDS

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

PT NAD

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Аргус

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

С-Терра СОВ

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Mirada

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

InfoWatch ARMA

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Ideco UTM

Сертифицированные системы обнаружения вторжений в 2022 году

February 18, 2022 7 мин на чтение

Добавлено 10.03.2022 ФСТЭК России были приостановлены два из упоминающихся ниже сертификатов: 3959 - программное обеспечение «Symantec Endpoint Protection» (...

Back to Top ↑

Accenture

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Acer

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Acronis

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Akamai

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Algosec

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Arbor

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Avast

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Canonical

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Cloudera

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Deloitte

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Docker

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Elastic

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

EPAM

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Epson

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Ericsson

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

EY

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Fujitsu

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Hitachi

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Intuit

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

IONOS

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

KPMG

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Logitech

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Mailchimp

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

MikroTik

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

NEC

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

NETSCOUT

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Nokia

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Norton

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Nozomi Networks

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Percona

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

PwC

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Salesforce

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Sharp

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Slack

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Spotify

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

SUSE

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Toshiba

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Xerox

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Zabbix

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

ИнфоТеКС

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

Киберпротект

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

С-Терра

Официальные уведомления ИТ, ИБ и АСУ ТП производителей по поводу их работы в России

March 11, 2022 менее 1 мин на чтение

Неполнота информации часто рождает слухи. Ниже собрана (пополняемая) подборка пресс-релизов и постов в соцмедиа производителей с их заявлениями о принятых ре...

Back to Top ↑

LabWare

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

SUSE Linux

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

ARMlock

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

OpenText Documentum

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

PlanningSpace

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

Skybox

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

DeviceLock

Приостановленные сертификаты ФСТЭК России

March 23, 2022 8 мин на чтение

Десятки приостановленных сертификатов соответствия у зарубежных и российских производителей.

Back to Top ↑

подкаст

Подкасты по информационной безопасности

June 14, 2023 1 мин на чтение

Подборка подкастов по информационной безопасности на русском языке.

Back to Top ↑

дистанционное управление

Требования Минэнерго для ЗО КИИ при дистанционном управлении

June 21, 2023 8 мин на чтение

Обзор проекта приказа об утверждении требований по обеспечению безопасности для дистанционного управления в электроэнергетике.

Back to Top ↑

Spotlight

Как перестроить индекс Spotlight в macOS?

January 9, 2024 1 мин на чтение

Решение проблемы с неправильно работающим поиском.

Back to Top ↑

ОС

[таблица] Сертифицированные операционные системы 2024

March 19, 2024 3 мин на чтение

Выборка сертифицированных операционных систем из реестра ФСТЭК России.

Back to Top ↑

виртуализация

[таблица] Сертифицированные средства виртуализации 2024

June 4, 2024 7 мин на чтение

Выборка сертифицированных средств виртуализации из реестра ФСТЭК России.

Back to Top ↑

СУБД

[таблица] Сертифицированные системы управления базами данных 2024

September 20, 2024 8 мин на чтение

Выборка сертифицированных систем управления базами данных из реестра ФСТЭК России.

Back to Top ↑