Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог
Сегодня в фокусе
- Аналитика
- Законодательство
- Сегодня в фокусе
- Уязвимости
07.07.2015
0
0
Компания «Код Безопасности» провела опрос российских предприятий, чтобы выяснить, несколько они готовы к замене иностранных ИБ-решений на российские. Оказалось, что 10% респондентов могут перейти на российские продукты прямо сейчас, 23% – лет через пять, а ещё 35% – со временем. Всего от иностранных ИБ-продуктов собираются отказаться 68% респондентов.
19.06.2015
0
0
Институт стандартов США (National Institute of Standards and Technology – NIST) опубликовал вторую версию рекомендаций по защите информационных систем АСУ ТП – NIST-800-82 Rev. 2. В ней собраны сведения об угрозах и уязвимостях, присущих ИС АСУ ТП, и даны довольно подробные советы о том, как от них защититься. Это – своего рода лучшие практики, связанные с разграничением доступа к таким системами и методами организации их защиты.
10.06.2015
0
0
На пятой конференции Positive Hack Days аспирант лаборатории безопасности информационных систем факультета ВМиК МГУ Георгий Носеевич прочитал доклад о проблемах идентификации пользователей при беспроводном подключении. Он утверждал, что регуляторы в области связи требуют реализовать следующую схему: первичная идентификация – по номеру мобильного телефона с подтверждением одноразовым паролем по SMS, а потом – идентификация по MAC-адресу оконечного оборудования. Однако MAC-адрес устройства легко подделать
27.05.2015
0
0
Компания Positive Technologies объявила о выпуске собственной системы управления событиями безопасности MaxPatrol SIEM, которая позволяет обнаруживать «невидимые» кибер-атаки, или APT. Система является развитием сканера безопасности MaxPatrol, но позволяет не только выявлять уязвимости в корпоративной информационной системе, но и обнаруживать попытки применения тех или иных средств организации атак.
21.05.2015
0
0
Обнародован проект Постановления Правительства РФ «Об утверждении Положения о государственном контроле и надзоре за соответствием обработки персональных данных требованиям законодательства Российской Федерации». Он посвящён контролю Роскомнадзора над соблюдением требований законодательства в области персональных данных, а точнее – расширению прав Роскомнадзора, связанных с проведением проверок операторов ПДн. Общественное обсуждение проекта проводится до 6 июня.
19.05.2015
0
0
Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала на своём сайте проект документа «Методика определения угроз безопасности информации в ИС». Проект вынесен на всеобщее обсуждение, которое продлится до 10 июня – любой желающий сможет внести предложения по совершенствованию методики.
15.05.2015
0
0
На портале раскрытия информации о готовящихся нормативных актах опубликован проект Постановления Правительства РФ «Об автоматизированной информационной системе «Реестр нарушителей прав субъектов персональных данных». Сейчас проект находится на обсуждении, которое должно закончиться 23 мая.
28.04.2015
0
0
Компания Cisco обнародовала планы развития линейки продуктов, обеспечивающих информационную безопасность, и значительного расширения спектра ИБ-сервисов, которые будут доступны российским корпоративным клиентам. Появление таких сервисов обусловлено тем, что современные технологии защиты очень сложны. Российские производители, разрабатывающие высокотехнологичные продукты, тоже создают сервисные подразделения.
28.04.2015
0
0
Пятый международный форум по практической безопасности Positive Hack Days состоится 26 и 27 мая 2015 года в московском Центре международной торговли. Недавно завершилась вторая волна Call For Papers и сегодня мы представляем вашему вниманию новую порцию выступлений.
Автоматизация — в помощь реверсеру
26.04.2015
0
0
Организация Payment Card Industry Security Standards Council (PCI SSC), которая занимается разработкой новых версий стандарта PCI DSS, опубликовала минорную версию PCI DSS 3.1. Леонид Плетнев, руководитель направления отдела безопасности банковских систем компании «Информзащита», отмечает: «Говорить, что Совет по стандартам безопасности индустрии платежных карт выпустил новую версию PCI DSS, не совсем верно. Опубликованы лишь уточнения к третьей версии стандарта, поэтому и в номере PCI DSS поменялась только цифра после точки...
Страницы
- « первая
- ‹ предыдущая
- …
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- …
- следующая ›
- последняя »
Рассылка BISA
Подпишитесь на новости информационной безопасности и актуальные статьи экспертов
Ищите нас также: 
Популярное в блогах
© 2008-2019 BISA
Пользовательское соглашение
Контакты
[ +++ Чтобы сообщить об ошибке в тексте, выделите ее и нажмите Ctrl+Enter +++ ]
