Говорить о важности обучения сотрудников, повышении их осведомлённости и квалификации, полагаю, излишне. Но точно стоит обсудить наиболее эффективные способы сделать это. В наш онлайн-век проблема с получением доступа к информации практически не стоит, скорее даже наоборот — актуальна проблема с ограничением доступности информации =) Другой вопрос — качество этой свободно доступной информации. Определённого рода гарантами […]
Итоги опроса по нюансам 187-ФЗ на Global Information Security Days.
Подписан на информационные рассылки портала garant.ru и в очередной из них встретил интересный комментарий к вопросу о том, что делать организации (являющейся оператором персональных данных), если она своевременно не уведомила Роскомнадзор об изменении своего наименования или адреса? Итак, из п. 1 ч. 3 ст. 22 152-ФЗ следует, что уведомление, направляемое оператором персональных данных (вот тут можно освежить в памяти случаи, […]
Планировал выложить свою презентацию с прошедшего мероприятия Код ИБ Уфа, но с этого года подход к предоставлению слушателям материалов изменился. Теперь помимо бесплатного участия можно выбрать расширенный пакет, куда, в том числе и входят нерекламные доклады. Стоимость пакета ПРОФИ 1250 рублей до и в день проведения конференции и 2500 рублей после её завершения. Представители от ИТ-компаний […]
Как обещал, выкладываю итоги опроса «Какие методы аутентификации вы используете дома/на работе?». На всякий случай ещё раз поясню свою позицию, почему я объединил «дома/на работе» в один опрос. В текущих реалиях, на мой взгляд, крайне трудно корпоративное использование каких-либо ресурсов, сервисов и устройств отделить от личного. Скажем, доступ к корпоративной почте с личного телефона — это домашнее […]
PricewaterhouseCoopers в своём опросе The Global State of Information Security® Survey 2016, охватившем 127 стран по всем миру, задавал в том числе вопрос о том, кто являлся причиной произошедших инцидентов кибербезопасности. В опросе принимали участие самые разные организации, я выбрал те из них, которые являются владельцами АСУ ТП: производственные компании, нефтегазовые компании, автомобильные компании, энергетика и ЖКХ. Состав […]
В рамках своего доклада про современные методы аутентификации на онлайн конференции Код Информационной Безопасности на прошлой неделе я проводил среди присутствовавших слушателей экспресс-опрос: «Какие методы аутентификации вы используете дома/на работе?» Специально не стал разделять рабочие цели использования и персональные, в том числе и для простоты проведения самого опроса, но всё же больше по той причине, […]
Не так давно я рассуждал об особенностях использования ЭЦП в облаке (Облачная ЭЦП или сейф с картонкой). Основной моей претензией к такого рода сервисам было то, что надёжные и проверенные годами технологии (строгая двухфакторная аутентификация, асимметричная криптография) подменяются чем-то более простым — паролем, SMS-ками или чем-то подобным, что придумает использовать владелец такого сервиса для проверки […]
Актуализировал на сайте список личных блогов, связанных с темой информационной безопасности. В прошлый раз (в конце февраля) исключал блоги без свежих записей в 2015 году, но к сентябрю многие хотя бы один пост да написали, поэтому список стал существенно больше — получилось 54 блогера. Полный список доступен по ссылке: https://zlonov.ru/blogs/ Если заметите неточности или будут дополнения — […]
По мнению IT-экспертов, ключом к обеспечению надлежащей защиты является сотрудничество бизнеса и властей. Сотрудничество между государственным и частным сектором в сфере компьютерной безопасности неуклонно расширяется с каждым днем и, по мнению работающих с критической инфраструктурой IT-экспертов, у обоих сторон есть острая необходимость в развитии такого взаимодействия. Об этом заявили участники опроса совместно проведенного представителями Aspen Institute и […]
