четверг, 25 октября 2018 г.

Значимые объекты КИИ в банках

›
Уже не первый раз слышу от банковских безопасников: "Мы - не системно значимый банк, у нас не может быть значимых объектов КИИ." ...
1 комментарий:
вторник, 23 октября 2018 г.

Безопасность КИИ: что считать "ущербом бюджету"?

›
И в чатиках о безопасности КИИ и АСУ ТП, и на встречах с заказчиками часто задают одни и те же вопросы. Этот вопрос - один из самых частых. ...
3 комментария:
вторник, 25 сентября 2018 г.

PDCA для менеджмента уязвимостей

›
В прошлый раз я уже отметил появление в нормативных документах ФСТЭК итерационного подхода PDCA к совершенствованию мер защиты. Раздел п...
2 комментария:
вторник, 11 сентября 2018 г.

Эволюция нормативных требований к менеджменту уязвимостей

›
Недавно сказал журналистам, что нормативные документы ФСТЭК заметно эволюционировали. И это не реверанс в сторону регулятора: изменения хор...
пятница, 31 августа 2018 г.

Процесс управления уязвимостями в контексте нормативных документов ФСТЭК

›
"Я не злопамятный, я записываю" (с) Бывает, подискутируешь в комментах у кого-нибудь, возьмешь паузу на подумать – и опаньки: и д...
вторник, 13 октября 2009 г.

О кардерах и хакерах или "героев" нужно знать в лицо

›
Попался мне на сайте МинЮста США один любопытный документ: “ Data Breaches: What The Underground World Of Carding Reveals ”. Если в двух сло...
3 комментария: