Значимое

Контроль съёмных носителей нужно сертифицировать

Оцените материал:

ФСТЭК ещё 24 декабря прошлого года опубликовала на своём сайте информационное сообщение, в котором разъясняется положение дел со средствами контроля съёмных носителей (СКН). Летом прошлого года ФСТЭК утвердила Приказ №87, устанавливающий требования к СКН, который вступил в силу 1 декабря 2014 г. Приказ определяет шесть классов защищенности СКН: от самого слабого, шестого, до самого сильного, первого.

Безопасно ли свободное ПО?

Оцените материал:

Минкомсвязи ещё в прошлом году начало тестировать новый сайт, а на этой неделе он был запущен как официальный. В его разделе «Направления деятельности» обнаруживается документ «Свободное программное обеспечение в госорганах», в котором излагается отношение российского государства к использованию такого ПО. Среди прочих аргументов «за» приводится следующий: «…СПО более безопасно.

Надёжность основной системы Сбербанка – 99,99%

Оцените материал:

ИТ-служба Сбербанка рассказала о реализации программы повышения надёжности основной автоматизированной системы банка. Требование увеличения надёжности возникло, когда Сбербанк принял решение о централизации своих вычислительных ресурсов в собственном ЦОДе – этот процесс завершится летом 2015 г. Сейчас отказоустойчивость основной системы достигла 99,99%, т.е. простои составляют лишь 52 мин. в год.

«Информзащита»: внешний периметр становится более защищённым

Оцените материал:

Компания «Информзащита» опубликовала результаты тестов на проникновения, выполненных для ее клиентов. Статистика приведена более чем по 50 клиентам, в основном – финансовым организациям. Собственно, результаты исследования, опубликованные «Информзащитой», коррелируют с данными Positive Technologies, которые мы обсуждали в сентябре прошлого года. Правда, тогда была собрана статистика лишь по 14 компаниям.

Опубликован план законодательной деятельности в 2015 г.

Оцените материал:

Распоряжением №2736-Р Дмитрий Медведев утвердил план законодательной деятельности Правительства РФ в 2015 г. Раздел X этого плана называется «Обеспечение безопасности в сферах экономики и информации, персональных данных». Частично к теме информационной безопасности можно отнести и некоторые пункты раздела VII «О формировании благоприятной среды для предпринимательской деятельности».

Могут в два раза увеличиться штрафы за разглашение тайн

Оцените материал:

Правительство внесло в Государственную Думу законопроект 653786-6 «О внесении изменений в статью 183 Уголовного кодекса Российской Федерации (в части усиления ответственности за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну)». Законопроект предполагает изменение в ст. 183 Уголовного кодекса наказания за разглашение кредитными организациями сведений, составляющих коммерческую, налоговую или банковскую тайну. Максимальные размеры штрафов должны увеличиться вдвое, в результате чего штраф по ст. 183 может достигнуть 1,5 млн руб.

США и Великобритания симулируют нападение на банки друг друга

Оцените материал:

В ходе двухдневного визита премьер-министра Великобритании Дэвида Кэмерона в США достигнута договоренность о проведении совместных киберучений, в ходе которых будет смоделирована международная атака на финансовые учреждения лондонского Сити и нью-йоркской Уолл-стрит. В учениях примут участие спецслужбы обеих стран: АНБ и ФБР – со стороны США, MI5 и GCHQ – со стороны Великобритании.

ГОСТы по безопасности, вступающие в силу в 2015 году

Оцените материал:

Продолжается процесс перевода международных стандартов на русский язык и введения их в эксплуатацию в России. В декабре прошлого года на сайте Федерального агентства по техническому регулированию и метрологии были опубликованы несколько стандартов, связанных с обеспечением информационной безопасности и вошедших в серию ГОСТ ИСО/МЭК 27000

В феврале могут ужесточиться штрафы за нарушения 152-ФЗ

Оцените материал:

Законопроект 683952-6 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» внесен в Государственную Думу для рассмотрения в феврале текущего года. Как мы уже писали, законопроект сильно увеличивает штрафы за нарушения 152-ФЗ «О защите персональных данных» и определяет в КоАП восемь новых правонарушений, наказываемых серьезными штрафами.

«123456» - самый популярный пароль 2014 года

Оцените материал:

По данным WSJ, несмотря на рост количества хакерских атак в прошлом году, люди по-прежнему склонны доверять безопасность своих аккаунтов любимым паролям, которыми остаются «123456» и «password». С момента подготовки первого ежегодного отчета разработчика решений по информационной безопасности SplashData в 2011 году эти два пароля занимали почетные первые места. 

Великобритания лидирует в сфере открытости данных

Оцените материал:

Великобритания возглавила список стран с максимальной информационной открытостью государства, согласно данным отчета World Wide Foundation и их ежегодного исследования Open Data Barometer. Об этом сообщает Wired.co.uk В 90 % из 86 стран, где было проведено исследование, данные, пригодные для борьбы с коррупцией и повышения качества государственных услуг, до сих пор остаются под замком.

Число инцидентов растет, а ИБ-бюджеты уменьшаются

Оцените материал:

Аналитическая компания PwC опубликовала результаты глобального исследования по обеспечению информационной безопасности в 2014 г. Аналитики PwC совместно с сотрудниками журналов CIO и CSO опросили более 9700 респондентов (финансовых, ИТ- и ИБ-директоров, руководителей служб безопасности, вице-президентов и директоров по ИТ и ИБ, руководителей предприятий) из 154 стран, чтобы определить состояние информационной безопасности в компаниях.

«Ростех» открыл центр круглосуточного мониторинга киберугроз

Оцените материал:

Госкорпорация «Ростех», занимающаяся разработкой и производством высокотехнологичной промышленной продукции гражданского и военного назначения, создала команду реагирования на угрозы информационной безопасности (Computer Emergency Response Team — CERT).

Китайские хакеры взломали Microsoft Outlook

Оцените материал:

Как сообщает CNews, неизвестные взломали почтовый сервис Microsoft Outlook в Китае. Местные пользователи ПК и мобильных устройств, пользующиеся почтовыми клиентами на базе протоколов IMAP и SMTP, стали получать сообщение об ошибке при пользовании почтой. В нем говорилось, что приложение не может проверить подлинность почтового сервера.

Прогнозы на 2015: Россия и мир

Оцените материал:

В начале года производители средств защиты традиционно проводят анализ тенденций развития отрасли, угроз и средств защиты. В частности, Алексей Лукацкий, бизнес-консультант по информационной безопасности компании Cisco, собрал в своём блоге и проанализировал прогнозы иностранных производителей и СМИ. Сам Алексей Лукацкий отмечает, что "на первом месте - Интернет вещей и его безопасность.

Белый дом продвинулся в защите данных

Оцените материал:

Американское правительство столкнулось со сложившимся у 75 % американцев ощущением потери контроля над своими персональными данными, в связи с чем собирается вносить изменения в существующее законодательство.

Данные госорганов будут храниться только в России

Оцените материал:

В последний день 2014 г. Президент РФ подписал закон 531-ФЗ «О внесении изменений в статьи 13 и 14 Федерального закона «Об информации, информационных технологиях и о защите информации» и Кодекс Российской Федерации об административных правонарушениях». В нем выдвигается требование расположения технических средств ИС, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями, государственными и муниципальными учреждениями, только на территории Российской Федерации.

Воспитание информационной безопасности

Оцените материал:

Министерство образования и науки РФ представило первый официальный вариант проекта Стратегии развития воспитания до 2025 года, сообщает ТАСС. Согласно проекту, приоритетной задачей РФ является "формирование новых поколений, обладающих знаниями и умениями ХХI века, разделяющих традиционные нравственные ценности, готовых к мирному созиданию и защите Родины".

Топ-10 проверяемых РКН в 2015 году

Оцените материал:

Как сообщают специалисты, на сайте Роскомнадзора опубликован план проверок на текущий год. Всего с целью соблюдения обязательных требований в сфере обработки персональных данных планируется провести 1267 проверок.

Итоги года по версии экспертов BISA

Оцените материал:

Ассоциация по вопросам защиты информации (BISA) провела заключительное заседание клуба «ИБо соки ‒ ИБо воды», посвященное обсуждению проблем, с которыми экспертам BISA пришлось сталкиваться в 2014 г. Традиционно такие заседания (BISA организует их раз в квартал) проходят в закрытом режиме – без журналистов, но на финальную встречу было решено допустить и представителей прессы.

Страницы

Subscribe to RSS - Значимое
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.