Микроблог (β)

Куценько как-то, но уж что есть… http://bit.ly/2A8KN7U

Совместно с коллегами из RUSCADASEC запустили новое сообщество ruCyberSecurity на базе платформы Slack. Приглашаем вступать (потребуется электронная …

Новая угроза в БДУ ФСТЭК: Угроза обхода многофакторной аутентификации http://bit.ly/2A7imah

R-Vision выпустил новую версию Incident Response Platform c возможностью подготовки инцидентов согласно требованиям регуляторов для последующей …

Новое заключение ФСБ России на ПАК «КриптоПро УЦ» 2.0: уровень ИБ по ГОСТ Р 34.10-2012 стал выше http://bit.ly/2TsE81m

Комментарии к посту читать не обязательно, а просто скачать и установить себе приложение - очень даже рекомендуется: DNS Over TLS & Over HTTPS …

Код Безопасности и Gartner раньше мной упоминались совместно разве что в шутку, но коллеги молодцы - “включились” в обзор, несмотря на …

Желающие могут приобрести межсетевой экран, в котором “добавлены автообновляемые удаленные черные списки, в том числе списки Роскомнадзора (IP, …

А что лучше выбрать - сертифицированный целиком Linux или обычный Linux, на который установлено сертифицированное СЗИ от НСД? http://bit.ly/2DouV4q

ФСТЭК продолжает наполнять свой Банк Данных Угроз уязвимостями в иностранных продуктах, а вот выявленных в отечественных решениях уязвимостей во всей …

К вопросу об аренде объектов КИИ: при классификации факта хозяйственной жизни и определении основания для учёта объекта, следует смотреть не на форму …

Gartner Magic Quadrant for Cloud Access Security Brokers 2018 (ещё больше квадра(н)тов по безопасности тут: http://bit.ly/2TaU0FD) …

Пример про налоги, но сам подход можно считать общим: указание срока “до…” какой-либо даты равнозначно формулировке “не …

Коммерсантъ: Регулирование big data пришлось не в кассу http://bit.ly/2qL4uhY

Обязательность подключения к ГосСОПКА http://bit.ly/2QCqLK3

Утверждается, что “КОМРАД является самой доступной сертифицированной ФСТЭК России и Минобороны России SIEM-системой на российском рынке …

Суд: за майнинг биткоинов придется платить за электричество по повышенной ставке http://bit.ly/2z59N0i

«Актив» и «ОКБ САПР» заключили соглашение о сотрудничестве: “Отныне во всей линейке программно-аппаратных комплексов АККОРД в качестве …

Россия представила в ООН новую инициативу в сфере кибербезопасности http://bit.ly/2OEF3Ie

Встреча с ФСТЭК по вопросам безопасности КИИ http://bit.ly/2JQmTCJ

А вы знали, что статистика посещений сайта ФСТЭК открытая? С апреля 2015 года было суммарно 1,24 млн посетителей. Можно считать, что это и есть оценка …

Нюансы требований 187-ФЗ: итоги опроса (теперь с комментариями) http://bit.ly/2ROd7Uv

Примеры ТЗ на категорирование объектов КИИ из открытых конкурсов (подборка) http://bit.ly/2PcRkJb

В Италии на Apple и Samsung наложили штрафы за преднамеренное устаревание смартфонов http://bit.ly/2PFJ0RE

ФСТЭК рекламирует IV SOC-Форум http://bit.ly/2Rw6qpO

Приказом Росстандарта утверждён ГОСТ Р 58256-2018 “Защита информации. Управление потоками информации в информационной системе. Формат …

Обзор уязвимостей. Выпуск 4 #OpenSSH #libssh #Ghostscript #MikroTik http://bit.ly/2DiRecz

Наглядная демонстрация того, что нельзя использовать один пароль для доступа к сервисам разного уровня критичности: мой “абы какой” …

RT @maxremm: Блокировки не эффективны… http://bit.ly/2P3bTaH

Несколько странно, что уже в который раз об обновлениях безопасности для продуктов Apple приходится узнавать из рассылок US-CERT, а не от самой …

“Документом может быть введено положение, запрещающее обработку больших пользовательских данных, направленную на идентификацию конкретного …

DATAPK: растущие объёмы – свидетельство качества =) http://bit.ly/2yuF8Jt

Комментарий + Инфографика от Роскомнадзора в связи с подписанием модернизированной Конвенции Совета Европы о защите физических лиц при …

Хранение копий документов работников возможно только при соблюдении некоторых условий http://bit.ly/2CRVdfT

РСПП намерен предложить свое видение законопроекта о регулировании криптовалют http://bit.ly/2NOXiKP

Сбербанк и ВТБ лоббируют ПЭП вместо КЭП http://bit.ly/2ExSpq0

Коммерсантъ: В общей сложности до 2024 года на цифровизацию российской экономики будет выделено 1,08 трлн руб, из них на информационную безопасность …

Читаешь такие статьи и невольно задумываешься - кто-то пистолет у виска держал и заставлял торопиться с введением без продумывания простейших …

[англ.] Основные характеристики и способы быстрого обнаружения скиммеров для банкоматов / Characterization and Fast Detection of Card Skimmers …

ЕС признал небезопасность биометрической аутентификации для мобильного банкинга: “Биометрическая аутентификация будет считаться лишь одним …

Как ловко термин “информация, за распространение которой предусмотрена уголовная или административная ответственность” (п.6 ст.10 149-ФЗ) …

Gartner Magic Quadrant for Enterprise Network Firewalls 2018 (G00337968) #PaloAlto #Fortinet #Cisco #CheckPoint Ещё больше квадра(н)тов тут: …

Минфин России: если вас как физлицо пригласили на мероприятие и оплатили за вас проезд и проживание, не забудьте уплатить НДФЛ 13% за этот доход, …

Руткит для UEFI уже реальность http://bit.ly/2yccWKX

2018-10-11-Update-on-the-offer-by-Thales-for-Gemalto.pdf Thales планирует закрыть сделку по приобретению Gemalto (владеет SafeNet, владеющим eToken) в …

Алгоритм изучения нормативной документации по персональным данным от Ксении Шудровой http://bit.ly/2Pu7f1K http://bit.ly/2ydx3su

Зачем в банковском приложении статьи про брекеты и мультики? http://bit.ly/2A3Bx6e

Серия вебинаров о безопасности КИИ http://bit.ly/2EaNT0l

Компания Google официально объявила, что закрывает свою социальную сеть Google+ http://bit.ly/2CzQqzv

На сайте ФНС выложены в открытом доступе сведения о суммах доходов и расходов юрлиц по данным бухгалтерской отчетности за 2017 год. Скачав и …