Многие пользователи не до конца понимают, как собирается информация о них, как она каждый день используется и хранится устройствами, приложениями и вебсайтами.
Согласно данным недавнего исследования, проведенного Pew Research Center, 91% взрослых граждан Америки «согласны» или «полностью согласны» с тем, что потребители утратили контроль над тем, как компании получают и используют их личную информацию. Кроме того, 50% опрошенных обеспокоены количеством своей личной информации, доступной...

http://www.securitylab.ru/blog/personal/tsarev/334855.php

Многие пользователи не до конца понимают, как собирается информация о них, как она каждый день используется и хранится устройствами, приложениями и вебсайтами.
Согласно данным недавнего исследования, проведенного Pew Research Center, 91% взрослых граждан Америки «согласны» или «полностью согласны» с тем, что потребители утратили контроль над тем, как компании получают и используют их личную информацию. Кроме того, 50% опрошенных обеспокоены количеством своей личной информации, доступной в Интерн...

http://www.securitylab.ru/blog/personal/tsarev/334855.php

Так сложилось, что я достаточно часто пишу про различные ИБ-мероприятия - их фишки, достоинства и недостатки, а также рекомендации организаторам, которые, так уж сложилось, далеко не всегда следуют им, считая, что им, организующим 2-3 мероприятия в год, лучше знать, чем мне, участвующем ежегодно в около сотне мероприятий в разных городах и странах. Ну да ладно, история сама расставит все по своим местам. А сейчас я хотел бы упомянуть еще один формат, который стал набирать популярность в последне...

http://www.securitylab.ru/blog/personal/Business_without_danger/334856.php

Так сложилось, что я достаточно часто пишу про различные ИБ-мероприятия - их фишки, достоинства и недостатки, а также рекомендации организаторам, которые, так уж сложилось, далеко не всегда следуют им, считая, что им, организующим 2-3 мероприятия в год, лучше знать, чем мне, участвующем ежегодно в около сотне мероприятий в разных городах и странах. Ну да ладно, история сама расставит все по своим местам. А сейчас я хотел бы упомянуть еще один формат, который стал набирать популярность в последне...

http://www.securitylab.ru/blog/personal/Business_without_danger/334856.php

Так сложилось, что я достаточно часто пишу про различные ИБ-мероприятия - их фишки, достоинства и недостатки, а также рекомендации организаторам, которые, так уж сложилось, далеко не всегда следуют им, считая, что им, организующим 2-3 мероприятия в год, лучше знать, чем мне, участвующем ежегодно в около сотне мероприятий в разных городах и странах. Ну да ладно, история сама расставит все по своим местам. А сейчас я хотел бы упомянуть еще один формат, который стал набирать популярность в последне...

http://www.securitylab.ru/blog/personal/Business_without_danger/334856.php

Так сложилось, что я достаточно часто пишу про различные ИБ-мероприятия - их фишки, достоинства и недостатки, а также рекомендации организаторам, которые, так уж сложилось, далеко не всегда следуют им, считая, что им, организующим 2-3 мероприятия в год, лучше знать, чем мне, участвующем ежегодно в около сотне мероприятий в разных городах и странах. Ну да ладно, история сама расставит все по своим местам. А сейчас я хотел бы упомянуть еще один формат, который стал набирать популярность в последне...

http://www.securitylab.ru/blog/personal/Business_without_danger/334856.php

В декабре прошлого года Минэнерго объявило о работе над проектом постановления «Об установлении требований в отношении базовых (обязательных) функций и информационной безопасности при создании и эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики критически важного энергетического оборудования и порядке сертификации систем».
Общая информация о проекте доступна на Федеральном портале проектов НПА: http://regulation.gov.ru/projects#npa=59775 ...

http://www.securitylab.ru/blog/personal/zlonov/334728.php

В декабре прошлого года Минэнерго объявило о работе над проектом постановления «Об установлении требований в отношении базовых (обязательных) функций и информационной безопасности при создании и эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики критически важного энергетического оборудования и порядке сертификации систем».
Общая информация о проекте доступна на Федеральном портале проектов НПА: http://regulation.gov.ru/projects#npa=59775 ...

http://www.securitylab.ru/blog/personal/zlonov/334728.php

В декабре прошлого года Минэнерго объявило о работе над проектом постановления «Об установлении требований в отношении базовых (обязательных) функций и информационной безопасности при создании и эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики критически важного энергетического оборудования и порядке сертификации систем».
Общая информация о проекте доступна на Федеральном портале проектов НПА: http://regulation.gov.ru/projects#npa=59775 ...

http://www.securitylab.ru/blog/personal/zlonov/334728.php

В декабре прошлого года Минэнерго объявило о работе над проектом постановления «Об установлении требований в отношении базовых (обязательных) функций и информационной безопасности при создании и эксплуатации на территории Российской Федерации систем удаленного мониторинга и диагностики критически важного энергетического оборудования и порядке сертификации систем».
Общая информация о проекте доступна на Федеральном портале проектов НПА: http://regulation.gov.ru/projects#npa=59775 ...

http://www.securitylab.ru/blog/personal/zlonov/334728.php

Коллеги, блогеры уже успели описаться в твиттере и фейсбуке по этому вопросу. На всякий случай и я выложу картинку, вдруг кому пригодится. PS: другая заметка по теме новых требований к МЭPPS: кто знает почему письмо по электронной почте могло идти 18 дней? PPPS: советую все-таки присмотреться к срокам действия сертификатов МЭ, которые уже скоро заканчиваются, их могут не успеть продлить вовремя. PPPPS: ФТСЭК России обещал ответить на другие актуальные вопросы на своей приближающейся конференции ...

http://www.securitylab.ru/blog/personal/sborisov/334724.php

Проблема позволяет атакующему получить доступ к скомпрометированному устройству и удаленно выполнять команды.

http://www.securitylab.ru/news/485035.php

Несмотря на нашумевшие утечки, пользователи по-прежнему пренебрегают базовыми правилами безопасности.

http://www.securitylab.ru/news/485034.php

В настоящее время реестр отечественного ПО включает только один российский счетчик.

http://www.securitylab.ru/news/485033.php

Краткий обзор главных событий в мире ИБ за период с 9 по 15 января.

http://www.securitylab.ru/news/485032.php

В последнее время в Совбезе фиксируют рост числа попыток нанесения ущерба российским информсистемам.

http://www.securitylab.ru/news/485031.php

Универсальный hex-редактор для файлов, дисков и RAM.

http://www.securitylab.ru/software/233576.php

Закари Шеймс создал первую версию своего кейлоггера еще в средней школе.

http://www.securitylab.ru/news/485025.php

WhatsApp может скрыто генерировать новые ключи для пользователей, находящихся offline.

http://www.securitylab.ru/news/485024.php

Киберпреступникам не удалось заработать на продаже похищенных у АНБ инструментов для взлома.

http://www.securitylab.ru/news/485022.php