Сегодня в фокусе

разделы
  • Аналитика
  • Законодательство
  • Сегодня в фокусе
  • Уязвимости
E.g., 22 Сен 2019
E.g., 22 Сен 2019
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
19.06.2015
Опубликована вторая версия рекомендаций по защите SCADA
Институт стандартов США (National Institute of Standards and Technology – NIST) опубликовал вторую версию рекомендаций по защите информационных систем АСУ ТП – NIST-800-82 Rev. 2. В ней собраны сведения об угрозах и уязвимостях, присущих ИС АСУ ТП, и даны довольно подробные советы о том, как от них защититься. Это – своего рода лучшие практики, связанные с разграничением доступа к таким системами и методами организации их защиты.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
10.06.2015
Является ли MAC-адрес уникальным идентификатором?
На пятой конференции Positive Hack Days аспирант лаборатории безопасности информационных систем факультета ВМиК МГУ Георгий Носеевич прочитал доклад о проблемах идентификации пользователей при беспроводном подключении. Он утверждал, что регуляторы в области связи требуют реализовать следующую схему: первичная идентификация – по номеру мобильного телефона с подтверждением одноразовым паролем по SMS, а потом – идентификация по MAC-адресу оконечного оборудования. Однако MAC-адрес устройства легко подделать
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
27.05.2015
Positive Technologies выпускает SIEM
Компания Positive Technologies объявила о выпуске собственной системы управления событиями безопасности MaxPatrol SIEM, которая позволяет обнаруживать «невидимые» кибер-атаки, или APT. Система является развитием сканера безопасности MaxPatrol, но позволяет не только выявлять уязвимости в корпоративной информационной системе, но и обнаруживать попытки применения тех или иных средств организации атак.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
21.05.2015
Новые правила проверок Роскомнадзора
Обнародован проект Постановления Правительства РФ «Об утверждении Положения о государственном контроле и надзоре за соответствием обработки персональных данных требованиям законодательства Российской Федерации». Он посвящён контролю Роскомнадзора над соблюдением требований законодательства в области персональных данных, а точнее – расширению прав Роскомнадзора, связанных с проведением проверок операторов ПДн. Общественное обсуждение проекта проводится до 6 июня.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
19.05.2015
ФСТЭК предложила методику определения угроз
Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала на своём сайте проект документа «Методика определения угроз безопасности информации в ИС». Проект вынесен на всеобщее обсуждение, которое продлится до 10 июня – любой желающий сможет внести предложения по совершенствованию методики.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
15.05.2015
Реестр нарушителей закона «О персональных данных»
На портале раскрытия информации о готовящихся нормативных актах опубликован проект Постановления Правительства РФ «Об автоматизированной информационной системе «Реестр нарушителей прав субъектов персональных данных». Сейчас проект находится на обсуждении, которое должно закончиться 23 мая.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
28.04.2015
ИБ-cервисы Cisco и Solar Security
Компания Cisco обнародовала планы развития линейки продуктов, обеспечивающих информационную безопасность, и значительного расширения спектра ИБ-сервисов, которые будут доступны российским корпоративным клиентам. Появление таких сервисов обусловлено тем, что современные технологии защиты очень сложны. Российские производители, разрабатывающие высокотехнологичные продукты, тоже создают сервисные подразделения.
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
28.04.2015
PHDays. Месяц до мероприятия
Пятый международный форум по практической безопасности Positive Hack Days состоится 26 и 27 мая 2015 года в московском Центре международной торговли. Недавно завершилась вторая волна Call For Papers и сегодня мы представляем вашему вниманию новую порцию выступлений. Автоматизация — в помощь реверсеру
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
26.04.2015
PCI DSS 3.1: отказ от SSL к 30 июня 2016 г.
Организация Payment Card Industry Security Standards Council (PCI SSC), которая занимается разработкой новых версий стандарта PCI DSS, опубликовала минорную версию PCI DSS 3.1. Леонид Плетнев, руководитель направления отдела безопасности банковских систем компании «Информзащита», отмечает: «Говорить, что Совет по стандартам безопасности индустрии платежных карт выпустил новую версию PCI DSS, не совсем верно. Опубликованы лишь уточнения к третьей версии стандарта, поэтому и в номере PCI DSS поменялась только цифра после точки...
Оцените материал:
  • 1
  • 2
  • 3
  • 4
  • 5
25.04.2015
Visa отмечает снижение уровня мошенничества
На международной конференции «Банковские карты: практика и трансформация» глава департамента управления рисками Visa в России Олег Скородумов отметил, что за последние четыре года в России число мошеннических действий, связанных с использованием пластиковых карт при Интернет-платежах, уменьшилось в четыре раза. Специалисты Visa объясняют это внедрением технологии верификации платежей Verified by Visa, которая позволяет банку-эмитенту дополнительно проверять держателя карты в момент платежа. На операции с применением данной технологии сейчас приходятся до 85% всех Интернет-платежей Visa.

Страницы

 
© 2008-2018 BISA

Пользовательское соглашение
Контакты

[ +++ Чтобы сообщить об ошибке в тексте, выделите ее и нажмите Ctrl+Enter +++ ]

Следите за новостями конференции и вступайте в сообщество "BISA"
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.