Месяц назад я публиковалответ Минкомсвязи на запрос одного из отечественных стартапов, разработавших облачную систему ИБ, по поводу требования сертификата соответствия требованиям информационной безопасности при включении в реестр отечественного ПО. Недавно история получила свое продолжение. Оказалось, что Минкомсвязи аналогичный вопрос направил в ФСТЭК и на днях был получен ответ, который коллеги из стартапа переслали и мне для ознакомления.На первый вопрос о применимости сертификатов по "Общим...

http://www.securitylab.ru/blog/personal/Business_without_danger/295813.php

Месяц назад я публиковалответ Минкомсвязи на запрос одного из отечественных стартапов, разработавших облачную систему ИБ, по поводу требования сертификата соответствия требованиям информационной безопасности при включении в реестр отечественного ПО. Недавно история получила свое продолжение. Оказалось, что Минкомсвязи аналогичный вопрос направил в ФСТЭК и на днях был получен ответ, который коллеги из стартапа переслали и мне для ознакомления.На первый вопрос о применимости сертификатов по "Общим...

http://www.securitylab.ru/blog/personal/Business_without_danger/295813.php

Месяц назад я публиковалответ Минкомсвязи на запрос одного из отечественных стартапов, разработавших облачную систему ИБ, по поводу требования сертификата соответствия требованиям информационной безопасности при включении в реестр отечественного ПО. Недавно история получила свое продолжение. Оказалось, что Минкомсвязи аналогичный вопрос направил в ФСТЭК и на днях был получен ответ, который коллеги из стартапа переслали и мне для ознакомления.На первый вопрос о применимости сертификатов по "Общим...

http://www.securitylab.ru/blog/personal/Business_without_danger/295813.php

Месяц назад я публиковалответ Минкомсвязи на запрос одного из отечественных стартапов, разработавших облачную систему ИБ, по поводу требования сертификата соответствия требованиям информационной безопасности при включении в реестр отечественного ПО. Недавно история получила свое продолжение. Оказалось, что Минкомсвязи аналогичный вопрос направил в ФСТЭК и на днях был получен ответ, который коллеги из стартапа переслали и мне для ознакомления.На первый вопрос о применимости сертификатов по "Общим...

http://www.securitylab.ru/blog/personal/Business_without_danger/295813.php

Месяц назад я публиковал ответ Минкомсвязи на запрос одного из отечественных стартапов, разработавших облачную систему ИБ, по поводу требования сертификата соответствия требованиям информационной безопасности при включении в реестр отечественного ПО. Недавно история получила свое продолжение. Оказалось, что Минкомсвязи аналогичный вопрос направил в ФСТЭК и на днях был получен ответ, который коллеги из стартапа переслали и мне для ознакомления.





На первый вопрос о примени...

http://www.securitylab.ru/blog/personal/Business_without_danger/295813.php

PHDays меня весьма порадовал, а вот сам рынок и настроения людей удивили своим пессимизмом.nЧто касается самого PHDays мероприятие отличное. Те, кто готовил программу большие молодцы. Контент интересный. В общей сложности я прослушал 5-6 докладов и больше половины качественные, хорошо подготовленные. PT поздравляю! Хотя со взлетом SIEM, на мой взгляд, вы опоздали.nМероприятие-то замечательное, но вот за 3 года своего фактического отсутствия в публичной части рынка ИБ, я ожидал серьезного раз...

http://www.securitylab.ru/blog/personal/tsarev/295806.php

PHDays меня весьма порадовал, а вот сам рынок и настроения людей удивили своим пессимизмом.
Что касается самого PHDays мероприятие отличное. Те, кто готовил программу большие молодцы. Контент интересный. В общей сложности я прослушал 5-6 докладов и больше половины качественные, хорошо подготовленные. PT поздравляю! Хотя со взлетом SIEM, на мой взгляд, вы опоздали.
Мероприятие-то замечательное, но вот за 3 года своего фактического отсутствия в публичной части рынка ИБ, я ожи...

http://www.securitylab.ru/blog/personal/tsarev/295806.php

Создатели TeslaCrypt бесплатно предоставили свой мастер-ключ.

http://www.securitylab.ru/news/482197.php

В связи с кибератакой регистрация во всех пострадавших медучреждениях проводилась вручную.

http://www.securitylab.ru/news/482196.php

Как выяснилось, 56% ресурсов использовали устаревшее программное обеспечение.

http://www.securitylab.ru/news/482195.php

«Киберхунта» ответила на предполагаемую утечку данных украинских депутатов.

http://www.securitylab.ru/news/482194.php

Вирусописатели шифруют URL, ведущий на страницу с вымогательским ПО Locky.

http://www.securitylab.ru/news/482192.php

Наиболее распространенными киберугрозами являются вредоносные программы Conficker, Sality и ZeroAccess.

http://www.securitylab.ru/news/482193.php

Solar Security приглашает принять участие в вебинаре «Solar inCode: в поисках уязвимостей», который пройдет 2 июня 2016 г. в 11.00.

http://www.securitylab.ru/news/482191.php

Эксплуатация одной из проблем позволяет удаленно выполнить произвольный код.

http://www.securitylab.ru/news/482190.php

На компьютер жертвы вместо трояна Locky загружается полезная нагрузка с предупреждением об открытии вредоносного файла.

http://www.securitylab.ru/news/482189.php

Из 167 млн записей 117 млн содержат адреса электронной почты и пароли.

http://www.securitylab.ru/news/482188.php

С помощью фишинговых писем хакеры распространяют модульное ПО Prikormka.

http://www.securitylab.ru/news/482187.php

Если перефразировать известное выражение о том, что "стоимость защиты не должна стоить больше защищаемой информации", то и "стоимость атаки не должна быть выше стоимости защищаемой информации". В противном случае злоумышленнику будет нецелесообразно осуществлять свои действия против выбранной жертвы или объекта. Это немного отличный от традиционного подхода, заключающегося в предотвращении вторжений.В американском некоммерческом институте по изучению киберпоследствий (U.S. Cyber Consequences Uni...

http://www.securitylab.ru/blog/personal/Business_without_danger/295489.php

«Атаки на округление» могут принести пользователям интернет-банкинга до 15 тыс. руб. в месяц.

http://www.securitylab.ru/news/482180.php