Верховный суд США поставил свою точку в споре о перлюстрации электронной переписки работников предприятия
Имеет ли право работодатель просматривать электронную переписку своих сотрудников с целью выявления злоупотреблений, нецелевого использования ресурсов и нарушений безопасности? Верховный…
Пример расчета стоимости программно-технических средств СЗПДн
Клиенты и партнеры периодически донимают меня вопросом “сколько может стоить система защиты персональных данных в расчете на одно рабочее место?”.…
Спецвыпуск журнала “Защита информации. Инсайд” о персональных данных
Новый выпуск журнала “Защита информации. Инсайд” №2 март-апрель 2010 почти полностью посвящен проблематике защиты персональных данных, за исключением моей статьи…
Анонс книги “Искусство управления информационными рисками”
Книга предоставляет читателям возможность познакомиться с основами управления рисками информационной безопасности, а также с шагами, необходимыми для быстрого и успешного…
Чего не требует от операторов закон “О персональных данных”?
Проблемы, возникающие при попытке выполнить требования Федерального закона №152-ФЗ “О персональных данных” слишком часто переоцениваются. Со стороны компаний, предлагающих свои…
От управления чрезвычайными ситуациями через непрерывность бизнеса и ИКТ к управлению инцидентами и обратно
Посмотрим каким образом пересекаются различные новомодные управленческие дисциплины: управление кризисом и чрезвычайными ситуациями (crisis & emergency management), управление непрерывностью бизнеса…
О преимуществах системного подхода к управлению рисками
В новом номере журнала Information Security №1 январь-февраль 2010 г. опубликована моя новая статья “О преимуществах системного подхода к управлению…
Сакраментальное значение документированных процессов и процедур
Одна из наибольших трудностей, связанных с внедрением международного стандарта ISO 27001 и всех прочих родственных ему и разработанных британцами международных…
Хочешь быть богатым и счастливым специалистом по безопасности? Не ходи в школу! (а также в институт, в учебный центр и т.д.)
Часть 1 Пришла пора начать как-то систематизировать свои взгляды на образование вообще и на образование в области информационной безопасности, в…
Борцы со спамом одолели
К сожалению, борьба со спамом наносит куда больше вреда нежели сам спам. Я бы всех этих борцов со спамом и…
Новая статья “Как победить спамеров и умерить пыл борцов со спамом”
В новом номере журнала “Защита информации. Инсайд” январь-февраль 2010 г. опубликована моя статья о спаме и борьбе с ним. Эта…
Новая статья о рисках и распределении ответственности в новом номере журнала Information Security
Решил отметиться на страницах профессиональных изданий, пишущих об информационной безопасности, опубликовав несколько статей и глав из своей книги. Это будет…
Автомобильная тема: безопасность бортового компьютера
Порассуждаем о том, каким образом в ближайшем будущем вопросы информационной безопасности могут затронуть интересы каждого автовладельца. Не секрет, что современные…
ICO – полезный источник информации по защите персональных данных (для англоговорящих специалистов)
ICO (UK Information Commissioner’s Office) – Специально уполномоченный государственный орган Великобритании по защите персональных данных. Является аналогом российского Роскомнадзора, но…
Маркетинговая активность антивирусных компаний
Энергетика маркетологов в антивирусных компаниях вызывает восхищение. В первой тридцатке рейтинга сайтов liveinternet.ru раздела Безопасность я насчитал аж 6 сайтов,…
Как оценивают риски наши соотечественники?
На фоне всеобщей истерии по поводу ФЗ-152 “О персональных данных” ни у заказчиков ни у исполнителей порой не хватает времени,…
ICQ-спам и борьба с ним
Раньше не доводилось задумываться о проблеме ICQ-спама, но с некоторых пор кибер-дегенераты стали меня доставать. В то время, как почтовый…
Добро пожаловать, господа Министры Информационной Безопасности
В кабинетах министров развитых стран (США, Великобритании и др.) вводятся новые должности Министров Информационной Безопасности. Примерно два года назад, начиная…
8 правовых угроз информационной безопасности для организаций и их руководителей
Требования законодательства и нормативной базы, подкрепленные “государственной дубинкой” являются одним из основных драйверов, побуждающих руководителей компаний тратить деньги на безопасность.…
О том, почему службы ИБ не управляют и не должны управлять рисками ИБ
Почему посещая службы информационной безопасности в организациях, например, с очередным аудитом, нельзя обнаружить ни реестра информационных рисков ни плана их…