Микроблог (β)

Сервис Flipboard выявил утечку пользовательских данных и опубликовал детальное уведомление, переведя его на 12 языков мира. Похвально. …

Презентации ФСТЭК России с семинара «Реализация мероприятий по обеспечению безопасности КИИ в Краснодарском крае» …

В Telegram стало можно скрывать свой номер телефона ото всех. Теперь бесполезно выгружать контакты посетителей конференций с целью идентификации …

Долгожданное: Приказ ФСБ №196 от 06.05.2019 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации …

#пятничное

А вот и реакция на недавние громкие истории: «В Минкомсвязи планируют ужесточить требования по закону об электронной подписи: передать полномочия по …

Ролик о важности установки DATAPK на промышленных предприятиях https://www.youtube.com/watch?v=s_tRlfzGZAE

Стадии построения системы защиты информации объекта информатизации #пятничное в понедельник

Мошенничество с использованием электронной подписи: масштабы уже впечатляют. Что дальше? Оказалось, что получить электронный ключ на любого человека …

Доска почёта ФСТЭК России: Рейтинг исследователей, предоставивших сведения об уязвимостях программного обеспечения https://bdu.fstec.ru/site/rating

Широко пока не известный проект «Конус» начинает обретать очертания: «Сим-карты с отечественным шифрованием, переход на которое может начаться уже в …

Тут не всякая система, обрабатывающая биометрические персональные данные, справится =) #пятничное в среду

RadissonBlu - вроде бы солидная сеть отелей, но предлагают по электронной почте на полном серьёзе вот такое: “Оплатить Вы можете картой …

Форум сообщества ruCyberSecurity, размещённый в Яндекс.Облаке, как можно убедиться лично, не пострадал. https://rucybersecurity.ru/signup/

Ранкинг TAdviser100: Крупнейшие ИТ-компании в России 2019 …

“I’m a C I Double S P” - старенькое доброе #пятничное видео с пародией =) https://www.youtube.com/watch?v=whEWE6WC1Ew

Список блогов, посвящённых информационной безопасности, переехал c моего сайта на GitHub: https://github.com/zlonov/security-blogs/

Не все ключи для #2FA одинаково надёжны: Google отзывает ключи безопасности Titan из-за уязвимости (баг позволяет злоумышленнику, находящемуся на …

Вполне потенциально возможная схема: “Business FM стали известны подробности истории москвича, от лица которого, по его словам, подарили …

Пора уже сходить, посмотреть, что у (части) коллег со времени первой памятной встречи (https://zlonov.ru/case/unvirtual/) изменилось и был ли смысл …

Опубликован первый в России открытый патентный ландшафт по теме «Умный город» http://new.fips.ru/vse-uslugi/patent-analytics/smart-city.pdf

Подписано заключение ФСБ России на КриптоПро CSP 5.0 https://rucybersecurity.ru/t/kriptopro-csp/577/6?u=zlonov

Правда жизни: бюджет на ИБ до и после инцидента #пятничное в среду, которая как пятница

Пример того, как не надо составлять вопросы для тестов. Успешных решений всего 18%, что не удивительно. Попробуете угадать ответ? Можно выбрать …

Ссылка, по которой можно отключить отслеживание своих действий сервисами Google: https://myaccount.google.com/activitycontrols Вернее, можно …

Рубрика «Пока мы будем отдыхать»: мессенджеры будут обязаны с 5 мая идентифицировать своих пользователей по номеру телефона …

ФСБ против, а Теле2 - за: https://www.bfm.ru/news/413128

Решение DATAPK уже в описании вакансий появляется. Может и мелочь, но создателям приятно =)

Никак не могу решить - это “облачные технологии” или “воздушный зазор”? =) #пятничное

Перечень свежих изменений в законодательство о безопасности КИИ + доклад от ФСТЭК России: https://blog.zlonov.ru/kii-new-laws/

Изменения в правила категорирования КИИ (ПП-127), взгляд ФСТЭК.

Согласитесь, символично, что “Услуги по технической поддержке информационных технологий” измеряются не абы в чём, а в Паскалях =) …

Типология денег по эмитентам (центральный банк или нет), формам (электронная или физическая), доступности (общая или ограниченная) и технологиям …

Доля наличных денег в денежной массе в России.

Аналитическая записка от Банка России «Есть ли будущее у цифровых валют центральных банков?» …

Атака посредника или MITM - mouse in the middle #пятничное

Официально внесены изменения в Правила категорирования и перечень показателей критериев значимости объектов КИИ РФ (ПП-127). Срок, до которого надо …

Опубликован текст проекта изменений в КоАП в части установления ответственности за нарушения законодательства в области обеспечения безопасности КИИ …