Блог пользователя - prozorov

Недавно я публиковал заметку про базовые принципы подхода People-Centric Security, в которой напоминал, что сотрудникам надо передавать ответственность за ИБ, обучать их,...

Мой друг и коллега Евгений Родыгин написал (хм, собрал?) замечательную книгу - "CISO Rules". Женя не просто умный, а скорее даже мудрый безопасник, за советом которого я ...

Нашел довольно интересный большой отчет "2017 IT Skills and Salary Report". Там и про зарплаты, и про востребованные сертификаты, и про подходы к самообучению, и многое д...

Сегодня в третьем (окончательном) чтении Госдума приняла пакет законопроектов, разработанных для обеспечения безопасности критической информационной инфраструктуры (КИИ) ...

Примерно 3 года назад я написал заметку про книгу "Проактивное мышление. Как простые вопросы могут круто изменить вашу работу и жизнь" (Джон Миллер), которая точно попада...

Нарисовал на бумажке табличку про разницу подходов "Data Centric Security" и "People Centric Security":_________________P.S. Еще по теме:Базовые принципы People-Centric S...

На прошлой неделе посетил конференцию "Безопасность платежей 2017", которая мне очень понравилась качественным контентом. Каждому спикеру дали по 40 минут, а это, на мой ...

Выкладываю свою презентацию про SOC, которую рассказывал в четверг 29 июня на конференции Безопасность платежей 2017. пр Про SOC: Зачем это надо и когда начать думать про...

Делюсь ссылками на парочку свежих и подробных материалов по UEBA / UBA (User and Entity Behavior Analytics), которые нашел на просторах сети Интернет:Большой обзор "CISOs...

Еще одним наблюдением с выставки Information Security Europe, которую посетил полторы недели назад, стало заметное увеличение (по сравнению с прошлым годом) количества сп...

На прошлой неделе я посетил выставку InfoSecurity Europe и, похоже, что напишу про нее несколько заметок.  Начну же со статьи, которая привлекла мое внимание, из вот этог...

Уже примерно полгода я играю в Го, которая считается "старейшей логической настольной игрой с глубоким стратегическим содержанием" (презентация про игру будет в конце зам...

В последнее время все чаще и чаще начал сталкиваться в западных "лучших практиках" с упоминанием концепции People-Centric Security (PCS), которая является развитием и рас...

Я уже выкладывал слайды своей презентации "Развитие карьеры в информационной безопасности: с чего начать, какие знания получать, какие навыки пригодятся?", которую читал ...

В воскресенье (14 мая) в преддверии форума PHDays2017 стартовал занятный 3х-дневный конкурс по конкурентной разведке:"Конкурс ярко показывает, насколько просто в современ...

Прочитал вчера большую лекцию "Развитие карьеры в информационной безопасности: с чего начать, какие знания получать, какие навыки пригодятся?" в рамках цикла выступлений ...

В моем твиттер-листе иностранных специалистов по ИБ, которых я периодически читаю, оказалось ровно 70 человек. Может кому-то тоже пригодится этот список (они отсортирован...

Выкладываю свою презентацию, которую рассказывал вчера на SOC Forum Astana.пр Лучшие практики SOCfrom Andrey Prozorov, CISM

Я уже писал про перечень оборудования, который по мнению ФСТЭК России необходим для SOC. Ну, точнее, нужен для получения лицензии ТЗКИ на "услуги по мониторингу информаци...

Я уже много раз писал об отличной книге семейства COBIT5 - "COBIT 5 for Information Security", и буквально на днях стала доступна ее официальная версия (перевод) на русск...