Компания обрабатывает персональные данные. Как подготовиться, если ФСБ придет с проверкой?

Для кого сейчас и в ближайшем будущем будут актуальны проверки ФСБ? Как подготовиться к проверке и какие документы нужно оформить? На что обращает внимание ФСБ при проверке условий обработки персональных данных с использованием средств...

10 новостей об оценке защищенности

Сегодня я хотел написать другую заметку, посвященную SOCам, но как-то так все сложилось, что за последние несколько дней тема оценки защищенности заиграла новыми красками и набралось целых семь новостей по этой теме, которые я бы и хотел свести в...

Модели монетизации SOC или как разработать тариф на мониторинг ИБ?

Поговорив позавчера про структуру затрат на услуги коммерческих SOCов, сегодня я бы хотел обратиться к теме их монетизации и лицензирования (но лицензирования не в контексте ФСТЭК или ФСБ)

Тенденции в сегменте решений класса SIEM / SAP

Как ведут себя компании, когда столкнулись с инцидентом?

В отношении инцидентов ИБ необходимо задаваться не вопросом “ЕСЛИ”, а “КОГДА”

Из чего складывается структура затрат на коммерческий SOC?

В Positive Technologies есть своя кофейня, в которой кофе стоит 90 рублей (у нас есть и кофемашины с бесплатным напитком, пришедшим В Россию во времена Алексея Михайловича, конечно)

Минцифры разослало опросник в отраслевые компании об использовании VPN

Министерство цифрового развития изучает использование VPN в России

Эксперты выяснили, что каждый четвертый банкомат в России может быть взломан

В RTM Group причиной низкой безопасности банкоматов от взломов назвали повышенное внимание к их физической защите и обеспечению сетевой безопасности в ущерб защите операционной системы и чувствительной сигнализации

Daily Mail заявила о взломе телефона Лиз Трасс российскими хакерами

Сам инцидент, как утверждает таблоид, произошел еще летом, до избрания Трасс премьер-министром, и, как отмечают наблюдатели, сокрытие этого факта само по себе является скандальным

Экономическая эффективность Bug Bounty или зачем Россия третий раз входит в эту реку

Кто более-менее внимательно следит за моим блогом (хотя в последнее время из-за загрузки на работе я его немного и подзапустил, но я исправлюсь), тот помнит, что к теме Bug Bounty я обращался неоднократно (👇🏻 вы найдете список заметок, где я про...

Организацию ликвидируют за невыполнение мер защиты ПДн

А я снова про судебное решение, которое достаточно знаково для нашего рынка, хотя, на мой взгляд, и не совсем корректно

Спрос на запрет операций по счетам оказался низким

С 1 октября клиенты могут обратиться в банк, чтобы ограничить проведение операций через дистанционные каналы обслуживания (ДБО)

В МВД создано управление по борьбе с киберпреступностью

В структуре МВД России указом президента Владимира Путина создано управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК)

Instagram временно оказался доступен без VPN

В социальную сеть смогли войти пользователи МТС и «Мегафона», у пользователей «Ростелекома» с перебоями работали Instagram и Facebook

Новый порядок аккредитации IT-компаний: главное

В связи с тем, что отсрочка от мобилизации предоставляется сотрудникам аккредитованных IT-компаний, в несколько раз вырос спрос на услуги по подготовке документов и их подачу на аккредитацию

Как компании избежать штрафов при работе с персональными данными сотрудников

Утечки информации беспокоят не только граждан, но и бизнес

Эксперт: работа «белым хакером» может привести к уголовной ответственности

Любые пользователи, проверяющие компьютерные системы в России на безопасность, в том числе «белые хакеры», могут быть привлечены к уголовной ответственности за свою деятельность

Нужны ли системе ГосСОПКА аналоги?

ГосСОПКА – это государственная система обнаружения, предупреждения и ликвидации компьютерных атак

Какие юридические услуги будут востребованы в 2023 году?

Уходящий год запомнится юристам принятием объемных правок к существующим законопроектам и предложением новых

Усиление информационной безопасности: излишняя предосторожность или необходимая мера?

За последние годы мощность кибератак на частные и государственные интернет-ресурсы заметно усилилась