Портал информационной безопасности
Сегодня посетил организованное Британским Институтом Стандартов мероприятие, посвященное официальному открытию программы Ассоциированных Консультантов Associate Consultancy Programme (ACP) в СНГ. Встреча…
Русская редакция британского стандарта BS 10012:2009 «Защита данных — Спецификация системы управления персональными данными» — первый в мире стандарт на…
Британский закон «О взяточничестве» (Bribery Act 2010) является самым жестким анти-коррупционным законодательным актом в мире, поднимающим планку борьбы с коррупцией…
Comodo Dragon Internet Browser (он же Дракон) — браузер на базе свободного проекта Chromium (на его основе создан браузер Google…
Провозглашаемый международными стандартами риск-ориентированный подход к управлению информационной безопасностью зачастую не работает из-за неумения оценивать риски ИБ. Рассмотрим какие типичные…
Immunet — антивирусный продукт от одного из лидеров отрасли, построенный на «облачной» архитектуре и «свободном» антивирусном движке ClamAV. Используемый мной…
Полная версия моей книги «Искусство управления информационными рисками» теперь опубликована в Интернет. Читатели могут оставлять свои комментарии к каждому разделу…
Миф о том, что для обеспечения безопасности персональных данных операторы ПДн обязаны использовать только сертифицированные средства защиты информации, получил настолько…
О многочисленных преимуществах риск-ориентированного подхода к управлению информационной безопасностью (для тех, для кого это не очевидно) уже много раз писалось,…
В нашем мире все очень быстро меняется. Незыблемым до последнего времени оставалось только одно — безусловное доминирование компаний Cisco и…
Что можно считать наиболее прорывными технологиями ИБ в прошедшем 2010 году? На известной московской выставке проводится ежегодный конкурс «Львы и…
Сегмент рынка информационной безопасности, связанный с предотвращением утечек информации (DLP-сегмент), развивается быстрыми темпами во всем мире. Большинство компаний и продуктов,…
Системы предотвращения утечки информации (DLP), как и все прочие СЗИ, делятся на хостовые и сетевые. Выбор подобных средств сейчас очень…
Одно из моих любимых онлайн изданий по ИТ безопасности SC Magazine в прошлом году опубликовало результаты тестирования девяти очень интересных…
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Согласно европейскому законодательству…
В данной статье мы завершаем рассмотрение наиболее сложных и неоднозначных случаев, связанных с отнесением той или иной информации к категории…
Хотя во многих случаях принадлежность той или иной информации к персональным данным является вполне очевидной, в ряде ситуаций этот вопрос…
За словами «защита информации» неотступно следуют четыре классических вопроса: «Что?», «Отчего?», «Для чего?» и «Как?». Задаваться эти вопросы должны каждый…
Внушение, т.е. принятие без рассуждений на веру неких догматов — это всегда ложь, а всякая ложь есть зло. Внушения всегда…
В продолжении рубрики «Чего не требует от операторов закон о персональных данных» развенчаем на этот раз отраслевой миф о том,…