Базы данных тоже уязвимы
Практически ни одна современная компания не может обойтись без использования баз данных. В самом простом случае для хранения небольших объемов…
Безопасность в Microsoft SQL Server 2005
Первая часть статьи посвящена новшествам в управлении доступом к данным и сервисам. Продолжение статьи посвящено минимизации привилегий для исполняемого кода,…
ДБО в зоне риска
В условиях кризиса обостряется битва за клиента в любой сфере бизнеса. И кредитно-финансовые организации здесь не исключение. Жесткая конкуренция приводит…
Безопасность систем дистанционного банковского обслуживания
Сегодня дистанционное обслуживание заняло ключевые позиции в портфеле услуг финансовых учреждений. К сожалению, о необходимости обеспечения безопасности этих услуг зачастую…
Почему «застрял» рынок ЭЦП
Продолжающееся развитие рынка электронного документооборота и рост внимания к защите данных, пересылаемых в цифровом виде, как со стороны бизнеса, так…
Риски мошенничества в платежных терминалах и защита от них
Иностранцы, приезжающие в Россию, часто принимают платежные терминалы либо за банкоматы, либо за информационные киоски для туристов, и требуется некоторое…
Банк-клиент против хакеров: чья возьмет?
Наверное, все банки, внедрившие системы дистанционного банковского обслуживания (ДБО), встречались с попытками перевода денег со счетов клиента без его ведома,…
Счета россиян — легкая добыча для интермошенников
Россия догнала Европу по уровню преступности в карточном бизнесе. Ежегодный ущерб от хищения денежных средств клиента с помощью платежных карт…
Как воруют деньги с наших пластиковых карт
Каждый владелец пластиковой карты сто раз слышал о том, что пин-код надо хранить в целости и сохранности, номер никогда и…
Правительство выделило 3,3 млрд руб. на центр информационной безопасности
Правительство выделило на создание и функционирование центра информационной безопасности более 3,3 млрд руб. Центр будет частью структуры АНО «Национальный технологический…
RAID 10 или RAID 1E. Что лучше?
Уровень RAID 10 используется там, где требуется безупречная надежность в сочетании с исключительной производительностью. В последние годы появились новые разновидности…
RAID 0, RAID 1, RAID 5, RAID6, RAID 10 или что такое уровни RAID?
В своей статье я попытаюсь охарактеризовать самые популярные уровни RAID, а затем сформулирую рекомендации по использованию этих уровней. Для иллюстрации…
Непрерывность как концепция бизнеса
Одной из самых актуальных задач компании «СП Бизнес Кар» на сегодняшний день является обеспечение непрерывности бизнеса в условиях динамичного роста…
Обеспечение непрерывности деятельности организации в нештатных ситуациях
Концепция, методы и средства обеспечения непрерывности бизнеса (Business Continuity Planning — BCP) и восстановления деятельности после бедствий (Business Disaster Recovery…
Обеспечение непрерывности бизнеса
Проблема обеспечения непрерывности бизнеса является важнейшей для любой современной организации. Конечно же, существуют методы позволяющие подготовиться к возникновению нештатных ситуаций,…
Обеспечение непрерывности бизнеса для кредитных организаций
Проблема обеспечения непрерывности бизнеса является ключевой для кредитной организации, чья успешная деятельность во многом зависит от ее возможностей гарантировать клиентам,…
Непрерывность бизнеса. Подходы и решения
История обеспечения непрерывности деятельности началась в 50-х гг. XX века. Именно тогда компании столкнулись с проблемой аварийного восстановления деятельности и…
Комментарии ко второй части стандарта «BS 25999: Управление непрерывностью бизнеса. Спецификации»
Часть 1 Используемые термины Используемая во второй части стандарта BS 25999 терминология расширилась по сравнению первой частью и стала больше…
Управление непрерывностью бизнеса и управление операционными рисками. Где курица и где яйцо?
В настоящем обзоре представлен анализ взаимосвязи процессов управления непрерывностью бизнеса и управления рисками, выполненный известными специалистами в данной предметной области.…
От управления инцидентами информационной безопасности через непрерывность бизнеса к управлению чрезвычайными ситуациями
В соответствии с положениями международного стандарта ISO/IEC 27001:2005, а также многих других стандартов, управление непрерывностью бизнеса и управление инцидентами являются…