Rambler's Top100
 
Евгений ЦАРЕВ
E-mail:
эксперт в области персональных данных и современной информационной безопасности
16.07.2018 11:00 Результаты рейдов против продавцов нелегальных SIM-карт (Комментариев нет)
Кто не в курсе, планируется 2 основных идентификатора. Для всего, что имеет какую-то ценность, используется или будет использоваться номер мобильного телефона. Хочешь что-то написать на популярных площадках — авторизуйся через смс, хочешь что-то заказать доставкой — аналогично.
16.07.2018 11:00 «Белый список» компаний в сфере криптовалюты и ICO (Комментариев нет)
Может кто в курсе, а в каком доверенном списке находится Российская ассоциация криптовалют и блокчейна (РАКИБ)?
16.07.2018 11:00 Криптонит займется коммерциализацией военных технологий (Комментариев нет)
Вопрос в том, кому продавать собираемся? Если создавать продукты на базе Ростеха конкурентные забугорным аналогам — санкции, если для своих, то сколько реальных заказчиков есть?
16.07.2018 11:00 Сейчас идеальный момент для поиска компромисса с Telegram (Комментариев нет)
Читаем «пользователи мессенджера Telegram начали подозревать, что администраторы сервиса обмена сообщениями могут читать их переписки» — да ну нафиг! Не может быть! Это же самый анонимный мессенджер! Его даже ФСБ не любит!
16.07.2018 11:00 Запуск новой платежной системы России на зарубежном решении провалился (Комментариев нет)
Очередные признаки внутриполитической борьбы в регуляторе.
12.07.2018 16:30 Минкомсвязи поддержало проект об исключении уголовной ответственности за репосты в интернете (Комментариев нет)
Не верю.
12.07.2018 16:00 Проверка номера телефона по биометрическим данным (Комментариев нет)
То что было фантастикой ещё пару лет назад, теперь реальность. Работает телефон, известна геолокация, контакты и пр. А теперь ещё и однозначно понятно, кто реально по нему разговаривает. Без всяких там хакерских штук.
12.07.2018 16:00 Минфин хочет систематизировать данные (Комментариев нет)
Вообще-то Минфин в лице ФНС. И не хочет стать, а уже стал.
12.07.2018 16:00 Разработали определение спецсредств для негласного сбора информации (Комментариев нет)
Нет слов. Пруф тут.
12.07.2018 16:00 Почему новое понятие специальных технических средств для негласного получения информации УЖАСНО! или почему лучше никакого понятия, чем такое? (Комментариев нет)
Вчера отписался по поводу нового понятия СТС НПИ.
3.07.2018 13:25 Случаи мошенничества с данными граждан выросли в три раза (Комментариев нет)
Данные Аналитического центра компании InfoWatch говорят о том, что в 2017 году было зафиксировано 254 случая утечки конфиденциальной информации в России. Это на 14% больше, чем в 2016-м. При этом, каждый третий инцидент был совершен для использования полученной информации в целях мошенничества. И этот показатель почти в три раза превышает аналогичный за прошлый год.
3.07.2018 13:00 В скором времени можно ожидать блокировку краденых телефонов (Комментариев нет)
Есть ощущение дежавю. Этот вопрос уже решали лет эдак 15 назад.
3.07.2018 13:00 ЦБ рассказал о создании цифрового профиля гражданина (Комментариев нет)
Ждём эту мегасистему. С таким шедевром нас ждут мегаутечки и катастрофические последствия для граждан.
3.07.2018 13:00 Киберзащита дорожает! (Комментариев нет)
Тенденция на постоянный рост цены информационной безопасности неизменна. Подавляющее большинство банков не могут себе ее позволить. При этом, наблюдая за происходящим в системах ДБО не могу не согласиться с необходимостью новых требований.
3.07.2018 13:00 Полный отказ от бумаги при регистрации юрлиц и ИП (Комментариев нет)
Помню лет 5 назад слушал доклад про печать. Докладчик ярко и красочно рассказывал, что печати ИП не нужны можно вести деятельность совсем без печатей, можно делать цветные и это ничему не противоречит.
3.07.2018 12:00 Эксперт рассказал о принципах работы Роскомнадзора (Комментариев нет)
История сродни: «Жил был хороший полицейский, работал, исполнял свои обязанности, а потом взял автомат и в попытке задержать подозреваемого начал стрелять во все стороны, подозреваемого ранил, но и ранил ещё два десятка человек. Зачем его обижать? Он же хороший столько всего доброго и полезного сделал…»
25.06.2018 16:00 Центробанк РФ обязал клиентов присваивать устройствам идентификаторы (Комментариев нет)
Наверное «неназванный источник в ВТБ» последние года 3 провел в коме и не в курсе, что «новые требования» давно не новые.
25.06.2018 15:00 Минсвязи ищет новые технологические решения для блокировки Telegram (Комментариев нет)
Для предотвращения негативных последствий для всего Рунета необходимо готовить предложения как же все таки заблокировать Telegram.
25.06.2018 15:00 Финансовые фирмы – заманчивые цели для киберпреступников (Комментариев нет)
«Скрытые туннели», «корпоративные организации» — эквилибристика перевода. А вообще отчет хороший и демонстрирует статистику, сколько в корпоративном секторе зараженных машин, словивших RAT-ников.
25.06.2018 15:00 Зачем Вооруженным силам переходить на отечественное ПО? (Комментариев нет)
Не нужно было и допускать иностранное ПО в оборонку.
25.06.2018 15:00 Определение «шпионских гаджетов» будет уточнено (Комментариев нет)
Проблема понятия СТС очень серьезная. Определений СТС можно найти много. Одна проблема — в законодательстве определения нет. Есть список видов СТС, но он не только не вносит ясность, а создает еще бОльшую неопределенность.
25.06.2018 15:00 В неделю фиксируется до 9000 попыток мошенников украсть деньги (Комментариев нет)
Цифра не большая, если учитывать клиентов-физических лиц. Интересно было бы увидеть сколько из этих 9000 клиентов — юридических лиц.
25.06.2018 15:00 Банки обязаны сообщать в Банк России об экономических последствиях хакерских атак (Комментариев нет)
Через 2 недели банки станут отчитываться по новой отчетности 2831-У. Из релиза ЦБ «Важным показателем будет сумма похищенных средств, возвращенных оператором своим клиентам. Данный показатель позволит Банку России оценить, насколько добросовестно операторы исполняют обязанность по возмещению своим клиентам похищенных денежных средств, установленную законом «О национальной платежной системе».». Заживем.
25.06.2018 15:00 Роскомнадзор проиграл дело против интернет-газеты «Набат» (Комментариев нет)
Пипец.
25.06.2018 15:00 Важно знать: перечень данных о пользователей, собираемых Facebook (Комментариев нет)
Очередные фантазии Известий. Никто не обещал, что данные передаваться больше не будут. Это равносильно обязательству заправки не продавать бензин после того, как кто-то купил на ней топливо и поджёг чей-то дом.
9.06.2018 14:00 Путин пообещал не закрывать соцсети в России? (Комментариев нет)
Хороший пример как выдернуть из контекста. Специально посмотрел отрывок. Контекст был примерно следующим: «мы ничего не собираемся запрещать, если это что-то не нарушает законы».
9.06.2018 14:00 Готовится закон об обработке персональных данных несовершеннолетних (Комментариев нет)
Один из классических примеров коллизии законов и существующей практики, когда ведомственные документы имеют бОльшее значение для должностных лиц. 
9.06.2018 14:00 Принят закон об анонимайзерах (Комментариев нет)
На протяжении многих лет штрафы и запреты в направлении регулирования Интернета не касались граждан. Поздравляю всех с почином!
9.06.2018 14:00 За блокировку мнений пользователей в соцсети на Трампа подали в суд (Комментариев нет)
Если ты блокируешь троллей, то нарушаешь их права, если ты конечно, президент США.
9.06.2018 14:00 Facebook «сливал» данные пользователей производителям смартфонов (Комментариев нет)
Как только у хозяина Facebook появились президентские амбиции, тут же посыпались скандалы и началась атака на компанию.
9.06.2018 14:00 Итоги проекта информатизации судов (Комментариев нет)
«Можно со всей ответственностью заявить, что создание электронного, открытого правосудия в Москве состоялось», – начала свое выступление на международной конференции «Суд 21-го века: технологии на службе правосудия» Ольга Егорова, председатель Московского городского суда. 
9.06.2018 14:00 Вскоре может появиться запрет на публикацию фото третьих лиц, без их согласия (Комментариев нет)
Удивительная трактовка. Почему GDPR ограничивает права на сбор и хранение данных? И при чем тут «закон Яровой»?
29.05.2018 10:00 Эльвира Набиуллина считает, что криптовалюты мало похожи на деньги (Комментариев нет)
Удивляет, что за столько времени ЦБ не смог определиться с пониманием что же такое криптовалюта.
29.05.2018 10:00 Будет ли запрещена деятельность Booking.com на территории Российской Федерации? (Комментариев нет)
Первый случай когда хоть какое-то объяснение для инициативы есть. Они крупные, доминируют и не платят налоги. Для борьбы с конкурентом идут к государству. А почему нет, если прокатит?
29.05.2018 10:00 В РФ ведутся разработки мер поддержки экспорта услуг хранения и обработки данных (Комментариев нет)
18 мая 2018 г. на заседании рабочей группы по направлению «Информационная инфраструктура» было одобрено техзадание на комплексное исследование экспортного потенциала отечественных услуг хранения и обработки данных с определением стимулирующих мер по ускорению развития инфраструктуры и рынка услуг дата-центров одобрено.
29.05.2018 10:00 7,2 млн рублей на изучение опыта регулирования мессенджеров (Комментариев нет)
Хотя бы так. Интересно, что коллеги найдут в опыте. Такой бы отчёт и публичным сделать.
29.05.2018 10:00 Российский математик может понести административную ответственность за незаконное использование браузера Tor (Комментариев нет)
Административная — не уголовная. Посмотрим какую оценку дадут созданию точки.
21.05.2018 15:55 Почему суд признал криптвалюту имуществом (Комментариев нет)
Видимо ещё не догадываются какой ящик Пандоры открыли. Если криптовалюту можно внести в конкурсную массу и суд решил, что это «иное имущество», то почему это имущество не защищается судебной системой?
21.05.2018 15:30 Цифровую экономику в России можно ускорить (Комментариев нет)
Учитывая нашу практику создание песочницы необходимо. Одна только регуляция электронной подписи чего стоит. На дворе 2018 год, а компании до сих пор сталкиваются с подозрением в использовании простой электронной подписи без «прохождения идентификации».
21.05.2018 15:00 Новые жертвы войны Роскомнадзора с Telegram (Комментариев нет)
На днях звонили журналисты. Спросили, есть ли вероятность, что Роскомнадзор изменит подход к блокировке. Я сказал, что вероятность есть. Обрадовались, попросили оценить в процентах. 0%.
21.05.2018 15:00 Кража цифровых личностей может грозить уголовным наказанием (Комментариев нет)
Последнее время появление таких новостей вызывает настороженность. Где в законодательстве есть такие понятия? Что такое «цифровая личность»?
21.05.2018 15:00 ФАС отказалась считать видеосервис частью Рунета (Комментариев нет)
Неисповедимы пути отечественной регуляции Интернета.
14.05.2018 10:20 Банки смогут обмениваться информацией о счетах лиц, через чьи банковские карты хакеры выводят похищенные средства (Комментариев нет)
Ситуация парадоксальная, с одной стороны банки могут и блокируют счета «подозрительных» клиентов, при этом формально не могут сообщать другим банкам о дропах не через чёрный список. Вот и законопроект с запозданием лет этак в 10.
14.05.2018 10:15 Эксперты при правительстве раскритиковали проект приказа Роскомнадзора о порядке блокировок (Комментариев нет)
Парадигма регуляции Интернета не учитывает и, скорее всего не будет учитывать, мнение общественности и/или экспертов.
14.05.2018 10:00 Блокировать интернет-ресурсы по суду без ведома владельцев и авторов запрещено (Комментариев нет)
Верховный суд РФ сделал так как и должен был сделать. Вопрос в другом, допустили бы Тонкошкурова к участию в деле, что бы это изменило?
14.05.2018 10:00 «Цифровая экономика Российской Федерации» будет подстраиваться под мировые тренды (Комментариев нет)
Я за Чубайса!
14.05.2018 10:00 Криптвалюта признана имуществом (Комментариев нет)
В картотеке информация о принятом акте не отразилась.
14.05.2018 10:00 В 2019 российский аналог SWIFT переведут на блокчейн (Комментариев нет)
Конечно использование новых технологий — это замечательно. Вопрос в другом. При чем тут хакеры? Каким образом блокчейн спасет? Новость ни о чем.
4.05.2018 15:20 Крупнейшее в мире ICO отменено (Комментариев нет)
На фоне массовых провалов ICO в 2018 году, новость выглядит интересной. Хотя все очень сомнительно, даже новости что собрали необходимую сумму может запросто оказаться #fakenews.
4.05.2018 15:15 Белый VPN будет бороться с блокировкой ресурсов (Комментариев нет)
Ведется разработка софта, который будет отвечать за обеспечение постоянного доступа к ресурсам, которые могут — но не должны — пострадать от случайных блокировок.
28.04.2018 10:45 Порочащие честь сайты будут заблокированы (Комментариев нет)
Фактически упростили процедуру блокировки.
28.04.2018 10:00 Адвоката будет назначать компьютер (Комментариев нет)
Минюст разработал новый законопроект, согласно которому в некоторых случаях назначение адвоката защиты в России будет производиться автоматически, с помощью информационной системы.
28.04.2018 10:00 В системах ДБО содержатся критически опасные уязвимости (Комментариев нет)
Судьи, которые разбирают споры между банками и клиентами по вопросам хищений, с удовольствием узнают об этом и выносят решения в пользу клиента.
28.04.2018 10:00 Почему IP-адреса соцсетей попали в реестр запрещенных (Комментариев нет)
Сегодня это уже нормально, «кратковременное попадание в реестр» — совсем-совсем не проблема.
24.04.2018 11:55 Роскомнадзор заблокировал часть IP-адресов, принадлежащих Google (Комментариев нет)
Регуляторы на локальных рынках стремятся к контролю и регуляции популярных сервисов и нет проблем с этим фактом. Также нет проблем с блокировкой отдельных ресурсов.
24.04.2018 11:00 В первый день блокировки Telegram в России его использование … выросло (Комментариев нет)
Какие замечательные эксперты. Сайт стали посещать больше и скачиваний стало больше. Удивительно ). У людей начались сбои в работе, они удаляли и устанавливали Telegram заново, многие устанавливали «на всякий случай», пока не закрыли приложение в Гугл Плэй. Ну а то, что сайт стали посещать больше, так это от того что искали инструкции по обходу от самого Telegram. Классные эксперты, им наверное ещё и деньги заплатили.
24.04.2018 11:00 Правительство нашло компромисс по исполнению требований «закона Яровой» (Комментариев нет)
Собственно сам документ опубликован.
19.04.2018 11:00 Уже в 2018 году в России может быть заблокирован Facebook (Комментариев нет)
Теперь точно заблокируют. Ищем альтернативу.
19.04.2018 11:00 Facebook отслеживает пользователей, использующих ее сервисы (Комментариев нет)
Ещё лет 10 назад это была бы новость. Добавлю список, так делает Яндекс, ВК…
18.04.2018 11:00 Учреждена национальная ассоциация международной информационной безопасности (НАМИБ) (Комментариев нет)
Новая структура, следим за развитием событий.
18.04.2018 11:00 Риска в использовании технологии блокчейн в банковских операциях нет (Комментариев нет)
Я вижу риски использования лопат. Ими не только землю копают, но и бьют по голове.
18.04.2018 11:00 Роскомнадзор просит суд немедленно заблокировать Telegram (Комментариев нет)
У кого остались сомнения по поводу блокировки Телеграм?
18.04.2018 11:00 Госдума приняла жесткий законопроект о регулировании деятельности социальных сетей (Комментариев нет)
Наверное самый серьезный по своей силе законопроект. На следующий день после вступления в силу можно инициировать блокировку любой социальной сети без исключения. Отправляется сразу пара сотен запросов ресурсу на чистку комментариев, хотябы 2 не успевают обработать — суд и блокировка.
12.04.2018 10:00 Учреждена национальная ассоциация международной информационной безопасности (НАМИБ) (Комментариев нет)
Новая структура, следим за развитием событий.
12.04.2018 10:00 Представлен проект развития конкуренции в сфере ИТ (Комментариев нет)
По радио услышал идею запрета защиты интеллектуальных прав американских компаний. Например, подавляющее число граждан используют Windows и MS Office, если идею реализовать, то пиратства с операционной системой и офисом от MS уже не будет.
12.04.2018 10:00 С июля 2018 года придется платить пошлину при покупках на иностранных сайтах (Комментариев нет)
Вопрос в администрировании пошлин. Как платить? Когда? Кто оценивает? Кто принимает решение по размеру пошлины?
9.04.2018 17:00 Роскомнадзор подал иск о блокировке Telegram (Комментариев нет)
В соответствующем сообщение Роскомнадзора говорится, что на основании ст. 15.4 федерального закона «Об информации, информационных технологиях и о защите информации» в пятницу, 6 апреля, подано исковое заявление в Таганский районный суд г. Москвы с требованием об ограничении доступа на территории России к информационным ресурсам организатора распространения информации в сети Интернет Telegram Messenger Limited Liability Partnership.
6.04.2018 11:30 Финансовые пирамиды маскируются под ICO (Комментариев нет)
Директор департамента противодействия недобросовестным практикам Банка России Валерий Лях сообщил, что нередко мошенники объявляют о проведении первичного размещения токенов. Фактически речь идет о маскировке под ICO новых финансовых пирамид, предупредил он.
6.04.2018 11:25 Запущен сервис по проверке страниц заемщиков в социальных сетях (Комментариев нет)
Он был разработан Национальным бюро кредитных историй (НБКИ), технологическую помощь оказала интернет-компания Mail.ru Group.
6.04.2018 11:00 Доступ к информации, порочащей честь, будет ограничен (Комментариев нет)
Законопроект, ограничивающий доступ в интернете к информации, которая по решению суда была признана порочащей честь, достоинство или деловую репутацию гражданина или юридического лица, был разработан депутатами Госдумы от фракции «Единая Россия».
6.04.2018 11:00 Возможно, не стоит спешить с запретом анонимности в интернете (Комментариев нет)
Спикер Госдумы Вячеслав Володин призвал не спешить отказываться от анонимности в интернете.
6.04.2018 11:00 Всех владельцев «серых» сим-карт проверят (Комментариев нет)
С 1 июня 2018 года вступает в силу поправки к федеральному закону «О связи», обязывающие отключать от услуг связи ненадежных абонентов, личность которых не удалось подтвердить. Операторы сотовой связи уже начали готовиться к реализации законопроекта. При этом, действие закона распространяется не только на новые договоры, но и на те, которые были заключены ранее. Некоторые сотовые операторы начали заранее проверять абонентскую базу, чтобы дать клиентам достаточно времени на подтверждение своей личности и не допустить отключения.
2.04.2018 15:15 Скоро банки смогут обмениваться данными о мошенниках (Комментариев нет)
Инициативу создания независимой роботизированной системы озвучил зампред правления Сбербанка Станислав Кузнецов в ходе заседания комитета по информационной безопасности ассоциации.
2.04.2018 15:00 Предотвращено мошенничество на 40 млрд.руб. (Комментариев нет)
По сообщению представителя Сбербанка, в 2017 году кредитная организация сумела предотвратить мошеннические операции на общую сумму 40 млрд руб. в 2017 году. Для сравнения, показатель 2016 года составлял 16 млрд руб.
2.04.2018 15:00 Доступ к информации, порочащей честь, будет ограничен (Комментариев нет)
Законопроект, ограничивающий доступ в интернете к информации, которая по решению суда была признана порочащей честь, достоинство или деловую репутацию гражданина или юридического лица, был разработан депутатами Госдумы от фракции «Единая Россия».
2.04.2018 15:00 Возможно, не стоит спешить с запретом анонимности в интернете (Комментариев нет)
Спикер Госдумы Вячеслав Володин призвал не спешить отказываться от анонимности в интернете. В своем выступлении он обратил внимание на то, что до принятия решения по вопросу информационной безопасности граждан необходимо «все проанализировать», чтобы «четко понимать последствия и эффективность».
2.04.2018 15:00 Ужесточено уголовное наказание за кражу средств с банковских карт (Комментариев нет)
Инициаторами данного проекта выступила группа депутатов во главе с председателем комитета нижней палаты парламента по финансовому рынку Анатолием Аксаковым.
26.03.2018 16:35 Законопроект, закрепляющий за криптовалютами и токенами статус цифровых финансовых активов, вынесен на обсуждение Госдумы (Комментариев нет)
Читаем законопроект, настолько сырой, что даже обзор неясно как делать.
26.03.2018 16:00 Блокировка миллиона IP-адресов привела к сбою в работе провайдера (Комментариев нет)
Атака была на поверхности. Базовых сетевых навыков достаточно для ее реализации. Как и всегда, если нет явной выгоды для злоумышленников, то и атак нет годами.
26.03.2018 16:00 Роскомнадзор готовится экспериментально заблокировать 15-млн IP-адресов, принадлежащих облачным сервисам Amazon (Комментариев нет)
Эту сенсационную новость сообщил автор Telegram-канала «За Телеком» Михаил Климарев. Он опубликовал копию письма, подписанного замглавы Роскомнадзора Олегом Ивановым, в котором говорится о проведении эксперимента по «эффективной» блокировке интернет-сервиса Zello и приводятся соответствующие рекомендации интернет-провайдерам.
26.03.2018 16:00 В отношении регулятора доменных зон Рунета возбуждено уголовное дело (Комментариев нет)
Отличное объяснение. 1) Цены на домены низкие; 2) Из-за высоких цен жулики откажутся от регистрации доменов в зоне .ru
26.03.2018 16:00 Банки обязаны проводить транзакции клиентов даже во время кибератак (Комментариев нет)
Один из примеров, когда журналисты, мягко говоря, неправильно описывают ситуацию. Речь исключительно про новую отчётность, откуда взялось, что банки обязаны продолжать платежи во время атак — загадка.
26.03.2018 16:00 Telegram грозит блокировка (Комментариев нет)
Блокировка будет.
26.03.2018 16:00 Пиар. Новый/старый вредонос (Комментариев нет)
Новые уловки от изобретательных хакеров! Теперь они крадут деньги через телефонные звонки!
16.03.2018 11:55 Резкий скачок числа хакерских атак (Комментариев нет)
Каждый раз, читая такие новости, задаюсь вопросом: «А вы как это посчитали?» Взяли счетчик и по Яндексу новости искали?
16.03.2018 11:50 Президент указал на необходимость усилить защиту страны от киберугроз (Комментариев нет)
Внимание к вопросам кибербезопасности растет с сумасшедшей скоростью. Если раньше были общие слова, то теперь все серьезно. Пришло однозначное и адекватное понимание проблемы. То, что эксперты безуспешно доносили до властей даже 5 лет назад, неожиданно для всех оказалось принято и запущено в работу.
16.03.2018 11:35 Верховный суд РФ решит судьбу сайтов, посвященным цифровым валютам (Комментариев нет)
Ждем развития событий. Речь, в частности, идет о блокировке посвященного цифровым валютам сайта Bitcoininfo.ru. Специалисты считают, что решение по данному вопросу способно дать толчок для последующих инцидентов, связанных с другими сайтами о криптовалютах.
16.03.2018 11:00 Telegram может отказаться от проведения публичного ICO (Комментариев нет)
Публичное первичное размещение монет криптовалюты или токенов — жетонов, дающих их владельцам определенные права, проекта Telegram Open Network (TON) Павла Дурова может не состояться. По сообщениям, компания готова ограничиться двумя закрытыми инвестиционными раундами среди квалифицированных инвесторов, а также выделить часть токенов команде разработчиков TON. Это следует из двух презентаций для потенциальных инвесторов.
16.03.2018 11:00 С должников-банкротов не будет взыскиваться криптвалюта (Комментариев нет)
Оборотная сторона «непризнания» криптовалют активом. Его нельзя изъять, наложить арест и пр. Один из способов для недобросовестных граждан сохратить нажитое неправедным путем. Уголовного состава тоже нет, он же ничего не спрятал. Вот, пожалуйста, у меня есть крипта, я ничего не прячу, только забрать у меня ее нельзя, ибо у вас докУментов нету (читай закон).
16.03.2018 11:00 Статья в журнале «Юридическая работа в кредитной организации» (Комментариев нет)
В журнале «Юридическая работа в кредитной организации» №1(55)\2018 опубликована статья по теме судебной практики, связанной с хищениями через каналы ДБО.
16.03.2018 11:00 Оператором биометрии назначен «Ростелеком» (Комментариев нет)
Продолжаю высказываться относительно единой системы биометрии. Это одно из самых опасных мероприятий с далеко идущими последствиями. Система изначально должна иметь конкретные процедуры, четкие сроки действия в случае компрометации. Исходить нужно из факта, что компрометация произошла. Что делать гражданину? Как действовать всем причастным структурам в случае использования злоумышленником биометрических данных. Ну и в конце концов, какие правовые последствия будут?
16.03.2018 11:00 Telegram обещает вернуть деньги в случае неудачи ICO (Комментариев нет)
Вообще, конечно, молодцы — заявили цель в 2,5 миллиарда долларов и ни за что не отвечают. «Ни эмитент, ни Telegram не имеют обязательств использовать привлеченные на продаже токенов средства ​на пользу инвесторов».
16.03.2018 11:00 Персональные данные объектов госохраны теперь под защитой ФСО (Комментариев нет)
Неисповедимы пути отечественной регуляции.
16.03.2018 11:00 Появление криптовалюты — причина лишних трат для населения (Комментариев нет)
Вот так, крипторубль создает только затраты.
26.02.2018 12:20 Криптовалютам нашли поручителя (Комментариев нет)
Откуда у международных инвесторов повышенное доверие к новой непонятной структуре в России? Кто-то адекватно оценивает перспективность идеи?
26.02.2018 12:00 Закон об ограничениях для анонимайзеров и VPN-сервисов в РФ не исполняется (Комментариев нет)
Вы подождите, просто инструмент блокировки сделали неожиданно быстро, еще не успели применить.
26.02.2018 12:00 В России с 2019 года заработает платформа маркетплейса с банками и страховщиками (Комментариев нет)
Новый проект с потенциально высокими рисками безопасности. И вновь ждем утечку, хотя проект еще даже не в стадии пилота.
26.02.2018 12:00 Единая система идентификации и аутентификации (ЕСИА) будет использоваться для удаленной идентификации клиентов банков (Комментариев нет)
Запуск единой биометрической системы планируется 1 июля 2018 года. «В случае с биометрией ваше лицо, ваш голос, все это однозначно идентифицирует человека, проводящего трансакцию.
26.02.2018 12:00 Отечественное ПО будет закупаться госорганами централизованно (Комментариев нет)
Читаем: «поручено представить предложения по совершенствованию механизма закупок российского программного обеспечения с учетом опыта реализации проекта по контролю стоимости закупок лекарственных препаратов для медицинского применения». Ущипните меня. Применить опыт контроля стоимости лекарств для ИТ-продуктов?
26.02.2018 12:00 Росстандарт может составить конкуренцию ЦБ в качестве надзорного органа над кредитными организациями (Комментариев нет)
В 2018 году Росстандарт намерен проверить 60 банков, то есть десятую их часть, со всеми территориальными подразделениями.
26.02.2018 12:00 Сбербанк предоставляет возможность зарегистрировать бизнес удаленно (Комментариев нет)
Сбербанк первым в России предоставил клиентам возможность удаленной регистрации бизнеса и дистанционного открытия расчетного счета через сервис своей дочерней компании «Деловая среда».
15.02.2018 16:00 Итог 2017 года: объем несанкционированных операций снизился (Комментариев нет)
Тенденция на снижение объема хищений сохраняется. Официальная статистика безусловно отличается от реальной, но отражает тенденцию. Нужно признать, что в основном это заслуга ЦБ.
15.02.2018 16:00 Центробанк создает департамент информационной безопасности (Комментариев нет)
Ожидается, что новый департамент получит статус центра компетенции по обеспечению киберустойчивости организаций кредитно-финансовой сферы.
15.02.2018 15:55 Глава МВФ признала неизбежным регулирование операций с криптовалютами (Комментариев нет)
Ну как, неизбежно, вполне себе «избежно». Только теневая экономика продолжит рост.
15.02.2018 15:50 Банки начали массово использовать биометрию при выдаче кредитов (Комментариев нет)
Аукнится в течение следующих 5 лет. Ждем массовой компрометации.
15.02.2018 15:00 Банки проверят мобильные номера клиентов (Комментариев нет)
Старая история в рамках чистки финансового сектора. Факты блокировки счетов по причине использования мобильного телефона, оформленного на другое лицо, уже есть.
15.02.2018 15:00 Минфин поменяет правила игры на рынке трансграничной интернет-торговли (Комментариев нет)
Совершенно неизбежный процесс обложения налогами покупок на зарубежных площадках выходит на финишную прямую.
6.02.2018 17:00 Эксперты: Главным контролером рунета становится ФСБ (Комментариев нет)
Статистика в плане привлечения к уголовной ответственности впечатляет. По одной реальной посадке раз в 8 дней. Надо проверить.
5.02.2018 17:00 Сбербанк выпустил конструктор документации для бизнеса (Комментариев нет)
Совершенно очевидная потребность, сотни стартапов и вот крупнейший игрок.
5.02.2018 17:00 «Почта России» оцифровала квитанции (Комментариев нет)
Почта России должна быть одной из самых продвинутых компаний в части ИТ в стране. Как потребитель услуг имею много вопросов. В частности новость характеризует подход к автоматизации. Сделали решение, цена которой 3 копейки, общей картины развития как не было, так и нет.
5.02.2018 17:00 ФСБ предупредила об атаках на критическую инфраструктуру (Комментариев нет)
Есть такая категория новостей, называется «anytime». Можно выкладывать каждую неделю и будет новость. Причем можно выкладывать даже без внесения изменений. Так, один шаблон на год вперед.
5.02.2018 16:00 Храните деньги в Сберегательной кассе (Комментариев нет)
Шикарный кейс. Чтобы все задумались. Цитата из позиции Сбербанка «нормы права не содержат обязанности выдать деньги в той форме, в которой запросил клиент, банк может выдать средства как наличными, так и по безналичному расчету».
5.02.2018 16:00 Суд запретил сторонним компаниям использовать данные пользователей «ВКонтакте» (Комментариев нет)
Прикольное дело. Именно прикольное. Особенно прикольно, что именно вторая инстанция приняла решение в пользу ВКонтакте. Если решение не будет отменено, то это решение создает запретительную судебную практику для проектов в области Big Data.
5.02.2018 16:00 В обращение вводят фальшивые банкоматы (Комментариев нет)
ЦБ опубликовал рекомендации для граждан и кредитных организаций на время проведения чемпионата мира по футболу 2018 года.
29.01.2018 10:00 Изменения в 2831-У (Комментариев нет)
Меняется форма отчетности по инцидентам. На заметку банковским безопасникам.
29.01.2018 10:00 Минфин представляет проект закона «О цифровых финансовых активах» (Комментариев нет)
Интересны обсуждения проекта закона. Большинству не нравится ограничение для физлиц. В РФ даже инвестиции в новостройки физлицами вскоре будут фактически закрыты. Было бы странным увидеть от Минфина проект, в котором не было бы столь сильного ограничения на операции. Странно что даже такой вариант предложен.
29.01.2018 10:00 Правительство намерено ограничить анонимные электронные платежи (Комментариев нет)
Ценность наличности продолжит расти и дальше. Нал и безнал уже живут разной «жизнью», будет еще интереснее.
29.01.2018 10:00 У законопроекта об инфраструктуре Рунета смягчились требования (Комментариев нет)
Как интересно, «у операторов не осталось замечаний…».
23.01.2018 12:15 В «Цифровую экономику» вернут здравоохранение, госуправление и умные города (Комментариев нет)
На очередном заседании подкомиссии по цифровой экономике был сформирован предварительный список наиболее значимых для государства секторов экономики.
22.01.2018 10:35 Главный аудитор ЦБ заявил о создании отечественного блокчейна (Комментариев нет)
До сих пор нет даже эскизного описания Мастерчейн. О чем говорим? Определитесь.
22.01.2018 10:00 Кто-нибудь осознает последствия монополии удаленной идентификации? (Комментариев нет)
Вот и Греф сказал, что это не очень хорошо. Но вопросы реальной безопасности на поверхности. Негативные последствия будут просто фантастические.
22.01.2018 10:00 Касперская: Биткойн — разработка американских спецслужб (Комментариев нет)
Более чем вероятно. Но откуда категоричность? Кто свечку держал? Зачем утверждать то, что однозначно не знаешь? Видимо есть свои причины…
17.01.2018 10:15 Смарт-контракт по смс (Комментариев нет)
Сервис примитивный, но вполне себе перспективный.
17.01.2018 10:05 Банкирам грозят миллионные штрафы (Комментариев нет)
ФНС предупредила кредитные организации, что обмен данными об иностранных налогоплательщиках должен начаться весной этого года, иначе банкам грозят миллионные штрафы и даже запрет на работу в Европе.
17.01.2018 10:00 Руководители IT-отделов ощущают растущие риски кражи данных (Комментариев нет)
Компания Ponemon Institute в конце прошлого года провела опрос, согласно которому руководители отделов информационной безопасности, как никогда прежде, чувствуют опасность со стороны киберугроз, а также чаще задумываются о безопасности данных.
17.01.2018 10:00 Власти могут заставить компании страховать риски утечки персональных данных (Комментариев нет)
Снова начинаем строить дом с крыши? Чтобы что-то страховать нужен финансовый риск. В чем он сейчас? В штрафах? Где риск-то? Нужно внести изменения в законодательство, создать методику оценки ущерба физикам, процедуру судебного и досудебного возмещения ущерба для пострадавших. И только после этого появится риск который можно страховать. Сегодня пострадавший физик не имеет никаких возможностей получить компенсацию. Что страхуем-то?
12.01.2018 12:00 Удалить отрицательные отзывы на сайтах отзывов — дело времени и затрат на юристов (Комментариев нет)
Механизм прекрасно работает с популярными сайтами отзывов. Нужно доказать лишь факт что отзыв порочит деловую репутацию и доказать анонимность авторов. Дальше только вопрос контроля исполнения решения суда.
12.01.2018 11:00 Направление Информационной безопасности в программе «Цифровая экономика» (Комментариев нет)
Прочитал План мероприятий. Масштабно. Вопросов стало больше, чем было. В общем, смотрим на ситуацию.
12.01.2018 11:00 Синдром The Pirate Bay с русским характером (Комментариев нет)
Как и предполагалось, история превратилась в бесконечную. Сервис все равно будет поддержан огромным сообществом. Всех наказать не получится. Игра в кошки-мышки будет долгой. Закупаем Попкорн и наблюдаем.
12.01.2018 11:00 Путин запретил использовать бумагу на госзакупках (Комментариев нет)
На самом деле назрела чистка перечня торговых площадок. Есть совершенно недобросовестные операторы. Причем никто не говорит, о сговорах ИТ- администраторов торговых площадок с отдельными участниками торгов. Это, к слову очень интересные кейсы, надеюсь рассмотрим на Международной конференции по цифровой криминалистике и праву в феврале.
9.01.2018 9:00 День простоя из-за кибератаки может обойтись банку в 50 млн рублей (Комментариев нет)
Аналитика из разряда — ни о чем. Какие банки опрашивали? Каких сотрудников? Почему их? Почему поделили на такие группы? В общем, цифры рандомные имеют больше смысла.
29.12.2017 10:40 ​ЦБ не будет считать криптовалюты расчетным или платежным средством (Комментариев нет)
При этом заместитель министра финансов Алексей Моисеев уточнил, что Банк России все же допускает возможность использования криптовалют для инвестиций в ICO  в рамках договора мены.
29.12.2017 10:25 Указ о совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (Комментариев нет)
Внесены изменения в Положение о ФСБ и в предыдущий аналогичный указ. Изменению подверглись полномочия и задачи ФСБ. Фактически дополнительно оформлены нюансы. За государственную киберзащиту ответственна ФСБ.
29.12.2017 10:00 ФСБ создаст Национальный координационный центр по компьютерным инцидентам (Комментариев нет)
ФСБ создаст Национальный координационный центр по компьютерным инцидентам, основная задача которого будет состоять в координации деятельности субъектов КИИ в вопросах реагирования на компьютерные инциденты.
29.12.2017 10:00 Обмен данными об атаках с иностранными организациями регламентирован ФСБ (Комментариев нет)
ФСБ России регламентировал обмен данными об атаках с иностранными организациями. Как говорится в опубликованном на федеральном портале проектов нормативных правовых актов документе, весь процесс обмена данными кибератаках с иностранными организациями будет осуществляться только через Национальный координационный центр по компьютерным инцидентам (НКЦКИ).
29.12.2017 10:00 Снят запрет для физических лиц на ввоз техники с функцией шифрования без нотификации (Комментариев нет)
Старой и необоснованно жесткой истории приходит конец.
25.12.2017 10:30 В России возбуждено первое уголовное дело о краже биткоинов (Комментариев нет)
История, достойна внимания. Во-первых, уголовное дело таки завели, во-вторых, посредника задержали. 
22.12.2017 10:20 Банки будут предоставлять МВД и ФСБ биометрические данные граждан без их согласия (Комментариев нет)
Сам факт передачи законен, если доступ к биометрии будет по запросу, а не по умолчанию на всех.
22.12.2017 10:00 Госдума РФ разрешила удаленную биометрическую аутентификацию клиентов банков (Комментариев нет)
Поправки к закону, позволяющие банкам идентифицировать и аутентифицировать пользователей удаленно с помощью биометрических данных и сведений из Единой системы идентификации и аутентификации (ЕСИА), были приняты Госдумой РФ в среду, 20 декабря, в третьем чтении.
22.12.2017 10:00 Закон о биометрической идентификации в банках принят во втором чтении (Комментариев нет)
Уже как-то писал про этот законопроект. Фактически будет снижена цена процедуры открытия счета. Вопрос в адекватности процедур сбора и хранения данных, плюс, естественно, в цене запросов для банков.
22.12.2017 10:00 За этот год российские компании потеряли более 100 млрд из-за кибератак (Комментариев нет)
Эксперты провели оценку потерь российских компаний за 2017 год. Полученная цифра составляет примерно 116 млрд рублей. Причиной таких убытков стали кибератаки.
15.12.2017 16:25 Роскомнадзор начал блокировать сайты нежелательных организаций (Комментариев нет)
Свежее основание для блокировки ресурсов в Интернет — «нежелательность». Механизм совсем простой — требование прокуратуры.
15.12.2017 16:00 Сбербанк​ к 2020 году​ будет иметь полную базу данных с информацией о своих сотрудниках (Комментариев нет)
1000 атрибутов — это интересно. Там анализы, что ли собирали?
15.12.2017 16:00 В России введут автоматическую слежку за зараженными ПК и мобильниками (Комментариев нет)
Будь у нас 20 производителей, идея была бы полезной.
11.12.2017 15:55 Биткоин – зло, но платить налоги надо (Комментариев нет)
Вот так, продавать за биткоины нельзя, но уж если продал — заплати налоги.
8.12.2017 15:40 Рынок киберстрахования к 2025 г. достигнет 1 млрд руб. (Комментариев нет)
Страхование от киберрисков принципиально отличается от страхования привычных объектов.
8.12.2017 15:00 Анализ судебной практики по вопросам криптовалют в России (Комментариев нет)
Компанией RTM Group было проведено исследование относительно судебной практики в судах общей юрисдикции и арбитражных судах по делам, связанным с использованием криптовалют (Bitcoin, Ethereum и пр.) и опубликован соответствующий отчет. Эксперты использовали опубликованные решения судов общей юрисдикции и арбитражных судов Российской Федерации.
8.12.2017 15:00 В России проведен первый платеж по блокчейн (Комментариев нет)
Вот такой инструмент на базе блокчейн и планируется к легализации на территории РФ. Те кто ждут легализации биткойн и других криптовалют будут ждать долго.
8.12.2017 15:00 Власти пригрозили россиянам уголовной ответственностью за майнинг биткоинов (Комментариев нет)
Это прекрасно. Вводим новую относительную категорию «криптовалюта, созданная для каких-то расчетов». А это что такое? Существующие криптовалюты созданы для «каких-то расчетов»? В принципе, могут использоваться и для расчетов. В этом ли цель? Не знаю, может быть и с этой целью. Как доказать? Где грань? Кого сажать будем?
8.12.2017 15:00 В России вводят запрет на анонимное общение в мессенджерах (Комментариев нет)
Следующий этап — запретить начинать разговор с человеком без обязательного ритуала в виде обнюхивания подмышек и задницы друг друга.
8.12.2017 15:00 Яровая: Уроки кибербезопасности появятся в школах в ближайшее время (Комментариев нет)
Отличная инициатива, риски которым подвергаются дети в инфопространстве очень актуальны, а в ближайшие годы актуальность возрастет кратно. Я, так и вовсе готовлю вайт-хакеров из детей, для них это не только безопасность, но и возможности.
8.12.2017 15:00 Банкам запретят закрывать единственные счета граждан (Комментариев нет)
Из одной крайности в другую.
8.12.2017 15:00 В России на кибербезопасность тратят 55 млрд рублей (Комментариев нет)
Интересные комментарии по Омску. Ситуация ни чем не отличается от других миллионников. Только Москва — отдельная страна.
8.12.2017 15:00 Правила для криптовалюты напишет отрасль (Комментариев нет)
А ЦБ на совещании не было? )
28.11.2017 10:00 Банки скрывают 20% успешных хакерских атак (Комментариев нет)
Сложно сказать о каком количестве инцидентов не сообщают. Но скрывают регулярно. У меня не было ни одного дела, где банк уведомлял ЦБ.
28.11.2017 10:00 Госдума приняла закон о блокировке звонков телефонных террористов (Комментариев нет)
Реакция социальных сетей непонятна. Создается дополнительный механизм контроля, он не отменяет сегодняшних возможностей правоохранителей. Фактически ничего не изменилось.
23.11.2017 14:00 ЦБ РФ внесет изменения в кодекс корпоративного управления связанный с ИБ (Комментариев нет)
Кстати, а это не праздный вопрос, учитывает ли система корпоративного управления вопросы ИБ. Масса примеров, когда не учитывает. Служба ИБ есть, ИТ-служба большая, систем много, но руководство не интересуется вопросами безопасности, заканчивается это в лучшем случае сменой руководства, как было недавно в одной крупнейшей российской компании.
23.11.2017 14:00 Никифоров считает, что в России никогда не узаконят биткойн (Комментариев нет)
Вообще, конечно, нужно дождаться когда придумают схему регуляции криптовалют. Бессмысленно реагировать на заявления чиновников. То ли журналисты как-то не так записывают, то ли выражаются люди как-то не так, то ли реально в головах каша.
23.11.2017 14:00 Российское законодательство переведут на блокчейн (Комментариев нет)
Печально, когда принципиально правильная инициатива превращается в бесмысленную фантазию.
23.11.2017 14:00 Методика экспертной оценки трудозатрат при оценке стоимости программного обеспечения в судах (Комментариев нет)
В судебной практике все чаще возникает необходимость оценки стоимости разработанного программного обеспечения.
23.11.2017 14:00 Путин распорядился создать единого регулятора по ИБ на базе ФСТЭК и ФСБ (Комментариев нет)
Вопрос создания единого регулятора по ИБ витает уже лет 10 точно. Только вот неясно, почему только ФСБ и ФСТЭК? Других нет? А Роскомнадзор, Минобороны, ЦБ не регулируют?
16.11.2017 14:40 ЦБ планирует юридически определить понятие криптовалюты и ICO в первом полугодии 2018-го (Комментариев нет)
На всех конференциях речь идет о криповалюте в формате может это являться законным средством платежа или нет. Позиция ЦБ абсолютно понятна — однозначно нет. Непонятно противодействие в описание криптоактивов в принципе. Ведь использование криптоактивов не ограничивается средством платежа, есть масса неявных вопросов. Например, может криптовалюта быть товаром или нет? Если да, то что делать с НДС, если нет, то как описать его статус? Работа не тривиальная и очень много зависит от деталей описания.
16.11.2017 14:00 SIM-карта заменит паспорт (Комментариев нет)
Мастерство написания заголовка достойно высокой оценки. На самом деле, речь идет о признании номера телефона в качестве одного из способов идентификации. Это необходимо для использования, например, в публичных Wi-Fi точках доступа, упрощает первичную идентификацию и снимает лишнюю неопределенность с вводом номеров паспорта и пр.
16.11.2017 14:00 Российские страховщики разрабатывают продукт для защиты от киберрисков (Комментариев нет)
Один страховой коробочный продукт либо не получится сделать, либо он окажется слишком примитивным, дешевым и с минимальной суммой покрытия. Таком образом проблему решить не получится. Нужна либо линейка продуктов, либо глубокая настройка одного продукта, что исключает «коробочность». Есть международная практика страхования, которую вполне можно использовать на российском рынке. Главное предварительная экспертиза, а ее можно сделать дешевой.
13.11.2017 10:20 Программа для Путина: российские законы пропустят через искусственный интеллект (Комментариев нет)
Звучит, как всегда, прекрасно, только вот мне непонятно, а кто все это будет делать? Если те же люди, кто занимался автоматизацией раньше, ну например, систем межведомственного взаимодействия, то я категорически против.
13.11.2017 10:00 Ряд VPN-сервисов отказались сотрудничать с Роскомнадзором (Комментариев нет)
Прекрасная демонстрация бессмысленности запрета VPN, при этом явно никто не анализировал последствия для легального бизнеса. 4 встречи за неделю с международными компаниями, которые видят риски для своих инфраструктур.
13.11.2017 10:00 В России готовят налоговые льготы для компаний, занятых информационной безопасностью (Комментариев нет)
Идея правильная, вопрос о каких компаниях речь? Есть разработчики ПО и у них уже есть льготы. О поддержке кого именно говорится в разделе программы?
9.11.2017 14:50 Роскомнадзор запретил почте сбор паспортных данных (Комментариев нет)
С одной стороны абсурд. Пришел человек забирать «мелкий пакет». Его идентификация должна проходить в формате: показал паспорт — забрал посылку, без указания данных на извещении. 
9.11.2017 14:00 Почта России расширяет возможности онлайн-сервиса «Личный Кабинет отправителя» (Комментариев нет)
Запишу у себя в календаре новый праздник. День Личного кабинета Почты России. Буду отмечать его каждый год с тостом: «За потерянные 20 лет в бессмысленных и беспощадных очередях» или «За использование самого примитивного ИТ-решения в инновационной экономике, которое опоздало на 20 лет». Каждый год буду немного менять тост, но не забуду этот день.
7.11.2017 9:00 В ЦБ негативно отнеслись к идее обязательного страхования киберрисков (Комментариев нет)
Разумная позиция. О какой обязательности страхования киберрисков может идти речь, если даже минимального рынка нет. Непонятно не только как страховать, но и от чего, как оценивать и все остальное.
2.11.2017 11:40 Увольнение за разглашение защищаемой информации (в т.ч конфиденциальной) становится почти невозможным (Комментариев нет)
Разбор позиции Конституционного суда: что же в действительности изменилось? Скорость, с которой развивается судебная практика по вопросам ИТ, все выше.
2.11.2017 11:00 Банки начнут платить за базу биометрических данных после 2020 года (Комментариев нет)
Плата за доступ к Единой биометрической системой (ЕБС) логична, единственное, что смущает, это перспективы администрирования.
30.10.2017 9:00 Страхование киберрисков планируют сделать обязательным (Комментариев нет)
Инициатива очень странная. Это все равно что делать обязательным страхование от кражи или грабежа на улице. 
27.10.2017 11:00 ЦБ: фактов компрометации ресурсов банков в результате атаки Bad Rabbit​ не зафиксировано​ (Комментариев нет)
Поражает тот факт, что в качестве защиты от нового вредоноса рекомендуется заблокировать исполнение файлов Windows и WMI. Может все же про гигиену говорить?
27.10.2017 11:00 Отправка конфиденциальных данных на ящик gmail.com, mail.ru и пр. не является разглашением само по себе (Комментариев нет)
Конституционный суд не только не внес ясность в вопрос, а создал еще больше противоречий. Вот и получается, что вопрос с разглашением через отправку защищаемой информации на стороннюю почту открыт.
24.10.2017 14:00 Сбербанк представит Кабмину предложения по повышению национальной кибербезопасности (Комментариев нет)
Заместитель председателя правления Сбербанка, Станислав Кузнецов, рассказал журналистам о том, что в рамках реализации программы «Цифровая экономика» банк представит в правительство РФ девять предложений по повышению кибербезопасности страны.
23.10.2017 10:00 Владельцев корпоративных SIM-карт идентифицируют через госуслуги (Комментариев нет)
Дальнейшее развитие СМЭВ и неприятная новость для многих частников. Нужно проверять принадлежность выделенного номера именно вам. Рано или поздно анонимные симки начнут блокировать. Очередной звоночек для тех, кто пользуется «левыми» симками.
23.10.2017 10:00 Глава Минкомсвязи признал неэффективность блокировки в интернете (Комментариев нет)
Николай Никифоров, выступая в ходе правительственного часа в Госдуме, назвал блокировку незаконного контента в интернете неэффективной.
18.10.2017 15:20 Что изменилось за год в судах по ДБО. Банкам все сложнее защищаться (Комментариев нет)
Ровно год назад я делал заметку о возможности истребовать у банка самописные компоненты ДБО (интернет-банка) для исследования экспертом в судах.
18.10.2017 15:15 Кто из высших российских чиновников говорит правду? (Комментариев нет)
15 октября 2017: Министр связи и массовых коммуникаций РФ Николай Никифоров: «Россия выпустит собственную криптовалюту — крипторубль. Такое решение принял президент РФ…»
17.10.2017 10:00 Делаем новый реестр. Компании, готовящие ICO (Комментариев нет)
Появляется новая сущность — криптодетективное агентство. Название столь же странное, как ICO. Тем не менее, регуляции рынка быть, поэтому нужно следить за инициативами.
12.10.2017 10:00 Путин перечислил риски криптовалют (Комментариев нет)
Президенту написали хорошую и взвешенную вводную речь по теме. Посмотрим, что решат. Проверка на адекватность власти в действии.
12.10.2017 10:00 В Минкомсвязи предложили привязать публичный Wi-Fi к госуслугам (Комментариев нет)
Собственно, а что удивляются? ЕСИА для этого и создавали.
12.10.2017 10:00 Роскомнадзор потребует удалить заблокированные сайты из поисковых систем (Комментариев нет)
«Удаление пиратов из поисковой выдачи — новая долгожданная практика, введённая вступившим в силу законом» — коллеги, вы серьёзно? Это мера, которая ничего не меняет. Закрываете один домен — появляется 10 зеркал, закрываете зеркала — люди идут через «плагины», закрываете планины — люди узнают про vpn. Тот-же Рутрекер раньше сотрудничал с правообладателями и удалял пиратский контент, теперь там есть все и аудитория, внимание, выросла!
6.10.2017 16:45 WSJ: российские хакеры украли секретные материалы АНБ (Комментариев нет)
Какая фееричная ерунда… Для внутреннего потребления сойдет.
5.10.2017 14:00 Набиуллина: «Мы против легализации криптовалют​» (Комментариев нет)
Позиция Центробанка понятная, единственное средства платежа на территории РФ — рубль. Так что иначе быть не может. Фактически оплачивать товары криптовалютой нельзя. При этом, нет никаких запретов на мену и накопление. Криптовалюта может быть средством мены и накопления. Это тоже опасно для регулятора, но актив-то есть. Да, он необычный, информационный, но это актив и у государства нет вариантов кроме как легализовать криптовалюту, в каком-то виде. Тут возникает другая проблема, если криптовалюта — это товар, тогда должен быть НДС со всеми вытекающими последствиями налогового контроля. Короче говоря, есть вакуум, но РФ-то не привыкать. Кто постарше помнят, что истории современной России уже была ситуация, когда безналичных платежей фактически не было.
5.10.2017 13:00 Сбербанк заявляет о необходимости создания национального центра кибербезопасности (Комментариев нет)
В целом идея верная. Сегодня масса регуляторов, слабая координация, каждый стремиться продвинуть свои узкие интересы. В результате получается басня «Лебедь, рак и щука». 
2.10.2017 17:30 Роскомнадзор напишет в мессенджеры (Комментариев нет)
Процесс настройки регулирования продолжается. Первый этап это определение объектов регулирования. Какие месенджеры интересны государству? Объективно — самые популярные. Пока речь явно не про корпоративные ресурсы.
28.09.2017 16:00 Центробанк хотят наделить правом блокировать мошенническую информацию на сайтах (Комментариев нет)
Парадоксально, но факт ЦБ до сего момента не имел права самостоятельно принимать решения по блокировке ресурсов. Убирая лишние звенья в бюрократической цепочке повышается эффективность (вроде так гласит теория управления).
28.09.2017 16:00 Кудрин поддержал идею о легализации блокчейна (Комментариев нет)
Отсутствие прямого запрета на сделки мены с криптоактивами плюс легализация механизма блокчейна — это немало. Стартаперам, побежавшим в юрисдикции Южной Кореи, Сингапура и Японии, пора разворачиваться и бежать обратно.
15.09.2017 12:25 В российских вузах будут изучать блокчейн и криптовалюты (Комментариев нет)
На фоне хайпа по блокчейн появляются курсы. Это хорошо, но чтобы все реально двигалось вперед, нужно больше качественных курсов по криптографии, информатике и математике.
15.09.2017 11:00 Китай запрещает торговлю биткоинами (Комментариев нет)
Сложно себе представить, чтобы китайцы запретили то, что не могут запретить. Практика последних 30 лет говорит о другом, китайцы умеют и любят возглавлять стихийные процессы. Посмотрим.
15.09.2017 11:00 В России могут ввести штрафы за нарушение закона о запрете анонимайзеров (Комментариев нет)
Странно, документ на сайте Думы http://asozd2.duma.gov.ru/ пока не нашел, без текста законопроекта непонятен механизм, по которому будут штрафовать за нарушение.
12.09.2017 12:00 Путин поручил российским IT-компаниям перейти на отечественное ПО (Комментариев нет)
Интересно, сколько еще технологических площадок мы откроем и сколько проектов запустим до осознания, что технологическое лидерство появляется не из государственной поддержки, а от условий и возможности МЕЖДУНАРОДНОЙ работы из РФ.
1.09.2017 13:00 Банки не будут возмещать деньги, похищенные через голосовые переводы (Комментариев нет)
Банки осваивают функцию голосовых команд для мобильного банкинга. Она должна сделать мобильный банкинг более оперативным и интуитивно понятным. Тем не менее, банки опасаются, что уязвимости банковских приложений сделают клиентов уязвимыми перед мошенниками.
1.09.2017 13:00 ЦБ обяжет банки усилить безопасность интернет-приложений (Комментариев нет)
Включение в стандарт ЦБ требований, которые подразумевают реальную работу по повышению безопасности приложений, наполняют вектор судебной защиты клиентов банков, которые пострадали от хищений.
29.08.2017 16:00 Кибервойна: чем опасны люди с ноутбуками (Комментариев нет)
Цитата: «Необходимо вести некий реестр специалистов в сфере информационной безопасности. Их можно сравнить со снайперами. Человек, который умеет хорошо стрелять, представляет собой реальный боевой ресурс. Современный программист, который может на удалении влезть в любую операционную систему, это такой же боевой ресурс», — подчеркнула Касперская.
29.08.2017 16:00 Путин одобрил соглашение по борьбе с киберпреступностью в СНГ (Комментариев нет)
Еще один шаг в сторону интеграции ресурсов на постсоветском пространстве.
25.08.2017 12:00 Как HP Arcsight попал в реестр отечественного ПО (Комментариев нет)
Процедура «попадания» в реестр попила немало крови отечественных разработчиков, а тут просто открыто заявляется о фактическом включении иностранного продукта под другим названием.
25.08.2017 12:00 Вирусы встали на бухучет (Комментариев нет)
Наказывать за дыры в собственных системах по средствам пенитенциарной системы — глупо и безответственно.
24.08.2017 11:45 ФСО намерена получить полномочия по контролю информационной безопасности (Комментариев нет)
Из теории: 1) Для решения системной задачи нет тривиального решения. 2) Рост количества точек управления снижает управляемость системы в целом. Итого: если звезды зажигаются, значит это кому-нибудь нужно.
22.08.2017 16:35 Трамп повысил кибервойска в военной иерархии США (Комментариев нет)
В первую очередь это вопрос финансирования, бюджет у кибервойск становится уже совсем отдельным, плюс бОльшая свобода в принятии решений.
22.08.2017 16:00 ФБР убеждает компании США отказаться от продуктов ЛК (Комментариев нет)
США нужно поучиться у России методикам контроля закупа продукции в области ИБ.
18.08.2017 10:00 ЦБ планирует ввести для банков новую форму отчетности о киберпреступлениях (Комментариев нет)
Давно пора было собирать с банков информацию по суммам хищений.
18.08.2017 10:00 Из банка утекла киберугроза (Комментариев нет)
Интересно, а имею ли я право сказать, что какой-то конкретный сайт, на мой взгляд является потенциально опасным? 
15.08.2017 15:00 ЦБ повысит защиту обмена данными о хакерах с банками (Комментариев нет)
Альтернативы получения данных от FinCERT через пару лет уже не будет. Нужно привыкать работать в новых реалиях, получая информацию от FinCERT. Обмен информацией должен быть цивилизованным и радует, что ЦБ работает над этим.
15.08.2017 15:00 Эксперты Positive Technologies прогнозируют рост числа логических атак на банкоматы (Комментариев нет)
30%-процентный рост атак на банки и на банкоматы в 2017 г. -- очередные выводы без каких-либо оснований. 
15.08.2017 15:00 АСВ выявило случаи мошенничества в «Булгар банке» и «Тальменка-банке» на 3,6 млрд рублей (Комментариев нет)
Масштаб таких мошеннических операций в нашей финансовой системе просто фантастический. Куда там злые хакеры попали. И есть банки, которые играются деньгами клиентов и сейчас. Лицензия более чем не отозвана.
10.08.2017 15:00 Украинские компании заразились вирусом Petya для сокрытия преступлений (Комментариев нет)
Эврика! — воскликнули генеральные директора, ожидающие проверку налоговой.
10.08.2017 15:00 Ведомости: ЦБ РФ предупредил банки о возможной кибератаке вируса-шифровальщика (Комментариев нет)
Новое сообщение о планирующихся атаках, рекомендации стары как мир.
4.08.2017 10:35 ЦБ ужесточил борьбу с сомнительными операциями в банках (Комментариев нет)
Предыдущие ограничения дали хороший эффект в части борьбы с обналичкой и прочими «интересными» операциями.
2.08.2017 10:00 HBO взломана, хакеры украли сценарий Игры Престолов и несколько эпизодов (Комментариев нет)
Американская кабельная и спутниковая телевизионная сеть HBО стала одной из последних мишеней хакеров: они взломали серверы компании и украли более 1.5 терабайт информации.
28.07.2017 16:10 Самая большая угроза для кибербезопасности — недостаточный обмен информацией (Комментариев нет)
Могут ли государственные учреждения делиться достаточным объемом информации, чтобы суметь предупредить следующую кибератаку?
25.07.2017 16:00 ФБР предупреждает относительно безопасности IoT игрушек (Комментариев нет)
В понедельник Федеральное Бюро Расследований выпустило предупреждение о том, что игрушки IoT — это больше, чем забава и игры. Они могут потенциально привести к нарушению конфиденциальности и безопасности детей.
18.07.2017 11:45 Снова российские хакеры (Комментариев нет)
Официальные представители США утверждают, что российские хакеры проникли в бизнес-сети энергетической и ядерной компании.
12.07.2017 11:00 Кому придется нанять ответственного за защиту данных? (Комментариев нет)
Время продолжает неотступно приближаться к маю следующего года, когда ожидаются серьезные перемены в применении европейских законов о защите данных. Общий Регламент по Защите Данных (GDPR) будет действовать во всех странах-членах Европейского союза.
7.07.2017 11:00 Касперский предлагает передать исходный код правительству США (Комментариев нет)
Касперский сказал, что правительство США может провести аудит исходного кода компании. Подобным шагом он намерен доказать, что «Лаборатория Касперского» не находится в сговоре с российским правительством.
7.07.2017 11:00 Ваш бренд находится в осаде (Комментариев нет)
Директора по маркетингу и рекламе должны готовиться к защите своего бренда и компании в целом, используя инструменты и стратегии для эффективной борьбы с почти неизбежными киберсобытиями.
4.07.2017 12:00 Военный подрядчик из США арестован за разглашение государственных тайн в пользу китайских спецслужб (Комментариев нет)
Кевин Мэллори поддерживал тайные отношения с сотрудниками разведки Китайской Народной Республики в период с 2014 по 2017 год.
4.07.2017 12:00 Facebook предпринимает меры для защиты изображений профиля от мошенников (Комментариев нет)
Индийские женщины не будут загружать фотографии профиля.
30.06.2017 14:45 Когда дело доходит до создания заслуживающих доверия веб-сайтов, банки терпят поражение (Комментариев нет)
В ходе девятого ежегодного онлайн опроса компании OTA были проанализированы более 1000 веб-сайтов, которые ориентированы на потребителя, на предмет обеспечения безопасности и конфиденциальности электронной почты. Аудит показал, что 52% анализируемых сайтов получили право на включение в список сайтов, заслуживающих доверия, что на 5% больше, чем в 2016 году.
30.06.2017 14:00 Немецкие правоохранительные органы получают новые возможности для хакерских атак (Комментариев нет)
В четверг Бундестаг проголосовал за принятие новой поправки, которая расширит полномочия немецкой полиции для осуществления хакерских атак.
28.06.2017 11:55 Что нужно, чтобы стать аналитиком вредоносных программ (Комментариев нет)
Распространение программ-вымогателей и других зловредов увеличило спрос на экспертов, способных проанализировать, как работает ПО, и разработать ответные меры.
28.06.2017 11:00 Почему компании не должны бояться введения Общего Регламента по Защите Данных (GDPR) (Комментариев нет)
Основная цель Общего Регламента по Защите Данных (GDPR) заключается в том, чтобы обеспечить защиту данных граждан ЕС, независимо от того, где они хранятся.
28.06.2017 11:00 Конфиденциальные данные о 198 миллионах избирателей США выставлены в Интернете (Комментариев нет)
В течение как минимум двух недель база данных, содержащая информацию о 198 миллионах потенциальных избирателей США, что составляет более половины американского населения, была выставлена в Интернете, доступная всем желающим.
20.06.2017 10:20 Рискованное поведение руководителей компрометирует безопасность (Комментариев нет)
Если использование теневых IT явлеется проблемой, исходящей от лиц, которые отвечают за принятие бизнес-решений, то это признак того, что ваш старший сотрудник безопасности не выполняет своих обязанностей на достаточно высоком уровне.
20.06.2017 10:00 Различия в поведении сотрудников США и Великобритании (Комментариев нет)
Компания Wombat провела исследование среди более чем 2000 работников (1000 — из США и 1000 – из Великобритании) относительно проблем кибербезопасности и передовых методов, имеющих основополагающее значение для обеспечения безопасности в сети и данных, включая использование мобильных устройств и безопасность паролей.
15.06.2017 12:00 Обязательства по договору, «третья сторона» и киберстрахование/Часть 2 (Комментариев нет)
Оценив возможные убытки, как вы используете полученную информацию для управления вопросами о страховании киберответственности?
15.06.2017 12:00 Обязательства по договору, «третья сторона» и киберстрахование/Часть 1 (Комментариев нет)
Джон Саутри объясняет, что вам нужно понимать в отношении договоров с третьими лицами и киберстраховании в том случае, если вы хотите принимать правильные решения.
9.06.2017 16:15 Почему Интернету Вещей нужен альянс по обеспечению безопасности (Комментариев нет)
По прогнозам до 2025 года Интернет Вещей будет ежегодно приносить мировой экономике доход в размере $11,1 трлн. Это настоящая золотая лихорадка, привлекающая разработчиков и предпринимателей.
2.06.2017 15:00 Про бессмысленные доклады и экспертов, оторванных от реальной жизни (Комментариев нет)
Послушал очередную презентацию про регулирование информационной безопасности в России. Слушал долго и скучал.
2.06.2017 15:00 Хищение интеллектуальной собственности IBM в пользу Китая (Комментариев нет)
Бывший сотрудник IBM признал себя виновным в хищении исходного кода в пользу Китая.
2.06.2017 15:00 Google хочет поделиться вашими фотографиями с вашими близкими и c не самыми любимыми (Комментариев нет)
Слабые люди! Ваш супруг просит прислать больше детских фотографий, а вы снова забываете их отправить. Что ж, отойдите в сторону: искусственный интеллект Google (AI) теперь поделится вашими фотографиями вместо вас.
24.05.2017 16:00 Зловред-вымогатель WannaCry может иметь связь с Северной Кореей (Комментариев нет)
Согласно мнению исследователей в сфере безопасности, ранняя версия вымогателя WannaCry имеет общий код с хакерской утилитой, используемой группой Lazarus.
24.05.2017 16:00 Не слушаем бред про #wannacry (Комментариев нет)
Всю неделю слежу за развитием ситуации с #wannacry . С одной стороны, есть хорошие рекомендации вендоров относительно того, что нужно делать, чтобы избежать заразы, с другой стороны, при прочтении массы статей в СМИ складывается впечатление, что WannaCry – это такая банда тощих ИТ-шников, которые сидят в подвале, где-нибудь в Люберцах и «хакерят».
16.05.2017 17:00 Примитивные атаки представляют наибольший риск для организаций среднего размера (Комментариев нет)
По словам eSentire, примитивные атаки, такие как попытки вторжения, сбор информации и нарушение политики, представляют наибольший риск для организаций среднего размера.
16.05.2017 17:00 SOCs совершенствуются, но требуют дополнительной автоматизации (Комментариев нет)
Сильными сторонами центров информационной безопасности (SOC) являются гибкость реагирования и время реакции, их самая большая слабость — недостаточная видимость инцидентов.
5.05.2017 13:00 Что нужно, чтобы стать администратором систем безопасности (Комментариев нет)
Для администраторов систем безопасности имеется гораздо больше вакансий, чем квалифицированных кандидатов.
21.04.2017 12:00 Германия создала отдельное военное крыло для Кибернетического командования (Комментариев нет)
Новое подразделение для борьбы с кибератаками, с персоналом из 260 человек, начнет свою деятельность на следующей неделе и будет располагаться в Бонне.
21.04.2017 12:00 Вредоносы-долгожители: инструменты атаки 20-летней давности до сих пор актуальны (Комментариев нет)
Анализ атак на правительственные ресурсы США, имевшие место в конце 90-х годов прошлого столетия, показал их связь с современным кибершпионажем.
21.04.2017 12:00 Банковские хакеры оставили след, который может указывать на их связь с Северной Кореей (Комментариев нет)
Группа Lazarus также была связана с хакерской атакой на Sony в 2014 году, в которой США обвинили Северную Корею.
14.04.2017 22:05 Понимание инсайдерских угроз для Европы (Комментариев нет)
Новое законодательство не только требует уведомлять о нарушении в течение 72 часов, но и налагает строгие штрафы в размере до 4% от мирового годового оборота.
31.03.2017 11:50 Обзор долгожданного письма ФСТЭК по МСЭ и утвержденных поправок в 17-й приказ (Комментариев нет)
Хотел опубликовать другую заметку, но тут в ночи ФСТЭК разродилась парочкой новостей, которые я не могу не прокомментировать. 
31.03.2017 11:25 Выставка Cebit демонстрирует безопасность (Комментариев нет)
Спустя четыре года после публикации откровений об интернет шпионаже, Эдвард Сноуден все еще упоминается в новостных заголовках в Германии.
31.03.2017 11:00 RTM Group подвела итоги судебной практики (Комментариев нет)
RTM Group, группа экспертных и юридических компаний, специализирующихся на правовых и технических вопросах в области информационных технологий и информационной безопасности, провела анализ судебной практики за 2016 год по спором в результате хищений через каналы дистанционного банковского обслуживания (интернет- и мобильный банкинг и платежи с пластиковых карт).
31.03.2017 11:00 Краткие новости: WikiLeaks публикует новую партию документов ЦРУ; правила конфиденциальности для интернет провайдеров отменены; Instagram запускает двухфакторную идентификацию (Комментариев нет)
WikiLeaks публикует новую партию украденных документов ЦРУ
31.03.2017 11:00 Министр Великобритании желает обеспечить полиции доступ к сообщениям в WhatsApp (Комментариев нет)
По сообщениям, террорист использовал WhatsApp перед недавней атакой рядом со зданием Парламента.
31.03.2017 11:00 Понимание инсайдерских угроз для Европы (Комментариев нет)
35% сотрудников из Великобритании, Франции, Германии и Италии признают, что были вовлечены в нарушение безопасности, создавая тем самым проблемы для директоров по информационной безопасности в тех случаях, когда дело доходит до защиты данных компании, особенно в свете вступления в силу в начале 2018 года регламента GDPR.
20.03.2017 13:55 60% компаний по ошибке рассылали секретные документы (Комментариев нет)
Около 43% организаций считают, что им не хватает ясной политики обеспечения безопасности внутренних документов.
20.03.2017 13:00 Какое влияние будет оказывать искусственный интеллект на бизнес? (Комментариев нет)
84% компаний из четырех регионов мира считают использование искусственного интеллекта «существенным» для конкурентоспособности, а 50% считают данную технологию «преобразующей».
15.03.2017 12:35 Печальный факт дня (Комментариев нет)
Большинство людей все еще не знают, как защитить себя в Интернете.
15.03.2017 12:00 Большинство профессионалов в области безопасности ожидают увеличения числа атак на индустриальный интернет вещей (Комментариев нет)
Но безопасность не может говорить "нет" инновациям.
15.03.2017 12:00 Хакер, связанный с группой Anonymous, заставил «темную сеть» уменьшиться на целых 85% (Комментариев нет)
Атакована Freedom Hosting II, в результате чего были отключены тысячи «темных» веб-сайтов.
9.03.2017 10:00 Как использовать и обмениваться данными, не теряя доверия клиентов (Комментариев нет)
Нижеприведенные пять советов гарантируют, что ваши клиенты останутся ими как можно дольше.
9.03.2017 10:00 Портал WikiLeaks опубликовал огромную партию секретных документов ЦРУ (Комментариев нет)
Портал WikiLeaks выпустил новую серию конфиденциальной информации о Центральном Разведывательном Управлении США, которая названа «Vault 7». Утверждается, что это самая большая по объему партия конфиденциальных документов в истории управления.
9.03.2017 10:00 Медицинские приборы — следующий ночной кошмар с точки зрения безопасности (Комментариев нет)
Фраза «Взломанные медицинские приборы» идеально подходит для пугающих новостных заголовков.
9.03.2017 10:00 Главные препятствия для женщин, работающих в области технологий (Комментариев нет)
Согласно новому исследованию компании ISACA, среди главных препятствий, с которыми сталкиваются женщины, работающие в области технологий, названы неравенство в оплате труда по сравнению с коллегами-мужчинами, гендерная предвзятость на рабочих местах и нехватка женских ролевых моделей.
3.03.2017 13:10 Искаженные данные и плохое взаимодействие тормозят развитие киберстрахования (Комментариев нет)
Только 29% американских компаний имеют полис киберстрахования. Компания Deloitte объясняет шаги, которые следует предпринять страховым компаниям для усовершенствования моделей риска, взаимодействия и политики продаж.
3.03.2017 13:00 Битвы ботов в Википедии, которые могут продолжаться годами (Комментариев нет)
Существуют хорошие боты — скажем, помощники, которые выполняют автоматизированные задачи по обслуживанию клиентов. И существуют плохие боты: например, зловреды для осуществления мошенничества и ботнеты, используемые в DDoS-атаках.
3.03.2017 13:00 Новый способ предотвратить кибератаки на домашние устройства (Комментариев нет)
Устройство для мониторинга сети Dojo начнет продаваться в апреле за $199.
27.02.2017 11:00 Сейчас подходящее время, чтобы защитить свою организацию от CNP мошенничества (Комментариев нет)
Когда дело доходит до применения международного стандарта для операций по банковским картам с чипом безопасности (Europay, MasterCard и Visa), Соединенные Штаты проявляют явное отставание.
27.02.2017 11:00 Полиция готова арестовать подозреваемого в создании германского ботнета, состоящего из миллионов роутеров (Комментариев нет)
Правоохранительные органы Германии попросили британскую полицию совершить арест в соответствии с Европейским Ордером.
27.02.2017 11:00 5 утилит с открытым исходным кодом (Комментариев нет)
Они слишком хороши, чтобы их игнорировать.
21.02.2017 11:00 Ваш компьютер – это те «куки», которые вы не можете удалить (Комментариев нет)
Вы помните старые добрые времена?
21.02.2017 11:00 25% компаний не могут заполнить свободные вакансии в области информационной безопасности (Всего комментариев: 1)
Отрасль информационной безопасности не достигла каких-либо значительных успехов в решении проблемы нехватки рабочей силы. Об этом говорится в отчете, опубликованном сегодня утром ассоциацией ISACA.
21.02.2017 11:00 Желаете обезопасить проведение выборов? Тогда не урезайте финансирование в сфере информационной безопасности (Комментариев нет)
На прошлой неделе Комитет по административным делам провел голосование по партийной линии относительно прекращения финансирования Избирательной Административной Комиссии, главного федерального агентства, ответственного за оказание помощи штатам в проведении выборов и предотвращении хакерских атак.
21.02.2017 11:00 Израильские солдаты пострадали от кибершпионажа с использованием вредоносного ПО для Android (Комментариев нет)
Телефоны более 100 солдат Армии Обороны Израиля были заражены вредоносной программой. За этим стоит группа, занимающаяся кибершпионажем.
14.02.2017 17:10 «Платить или не платить» — вот вопрос, над которым заставляют задуматься программы-вымогатели (Комментариев нет)
ФБР говорит: не платить. Должны ли вы прислушиваться к их совету?
14.02.2017 17:00 Защитники конфиденциальности утверждают, что хакерская операция ФБР зашла слишком далеко (Комментариев нет)
ФБР использовало вредоносные программы для взлома 8700 компьютеров в 120 странах, проводя зондирование на предмет распространения детской порнографии.
14.02.2017 16:00 Министр обороны Великобритании призывает НАТО противостоять российским кибератакам (Комментариев нет)
Норвежские власти также говорят, что подозревают российских хакеров в атаках на государственных служащих.
14.02.2017 16:00 Стратегия кибербезопасности Трампа имеет смысл, так зачем же медлить? (Комментариев нет)
Почему этот указ вынужден оказаться среди всех остальных, которые он не подписал?
14.02.2017 16:00 Почему 2017 станет самым худшим годом для безопасности (Комментариев нет)
Громкие нарушения являются лишь верхушкой айсберга. Многие нарушения так никогда и не были обнаружены или раскрыты. И если не внести изменений в основную инфраструктуру, то ситуация будет лишь ухудшаться.
14.02.2017 16:00 Хотите не допустить хакеров к своим гаджетам? Попробуйте применить международное право (Комментариев нет)
Представьте себе такой сценарий: вы находитесь на отдыхе в красивых австрийских Альпах, собираетесь отправиться на завтрак, но дверь вашей комнаты не открывается. Отель использует электронные замки, которые подключены к сети, что упрощает управление отелем. Кроме того, гостиница избавилась от устаревших аналоговых шлюзов. Только на этот раз, удобство электронных замков является палкой о двух концах: технология также позволяет киберпреступникам взломать замки и требовать выкупа, как правило, в виде криптовалюты в обмен на открытие двери.
3.02.2017 15:00 Машинное обучение в области кибербезопасности станет причиной возникновения большого объема данных, информации и роста расходов на аналитику (Комментариев нет)
Киберугрозы представляют собой постоянную опасность для мировой экономики и, по прогнозам, в течение следующего года превысят отметку в триллион долларов, если говорить о размере причиненного ущерба. В результате, индустрия кибербезопасности вкладывает значительные средства в машинное обучение в надежде достичь динамичного сдерживания роста угроз. Компания ABI Research прогнозирует, что машинное обучение в области кибербезопасности станет причиной возникновения большого объема данных и информации, а расходы на аналитику достигнут $96 млрд к 2021 году.
3.02.2017 15:00 Вакансии в сфере кибербезопасности на миллион долларов (Комментариев нет)
Ключевые вакансии в сфере кибербезопасности США привлекают военных экспертов, но дело отнюдь не в деньгах.
3.02.2017 15:00 Квантовые компьютеры против хакеров, первый раунд. Бой! (Комментариев нет)
На этой неделе компания D-Wave, лидер в зарождающейся области квантовых вычислений, представила свою последнюю разработку, компьютер D-Wave 2000Q, а также его первого покупателя: компанию Temporal Defense Systems, специализирующуюся на вопросах кибербезопасности. Это первый раз, когда квант будет использоваться для борьбы с киберпреступностью. Если данный метод сработает, то он именит форму защиты, применяемую аналитиками для обеспечения безопасности своих сетей.
30.01.2017 10:00 Американские компании тратят миллионы, чтобы соответствовать Европейскому Регламенту о Защите Данных (GDPR) (Комментариев нет)
ИТ-директора выделяют миллионы долларов из бюджета, чтобы приспособиться к Общему Регламенту о защите данных, который, начиная с 2018 года, будет требовать от компаний США соответствия строгим правилам о защите данных.
26.01.2017 10:00 Спрятаться в Темной Сети становится все проще (Комментариев нет)
Принципы работы сайтов так называемой темной сети, или даркнета, можно назвать парадоксом конфиденциальности: посетить сайт даркнета может любой, кто знает его адрес, но при этом нельзя вычислить, кто и где владеет этим сайтом. Это скрыто довольно простым образом. Но изменения в результате совершенствования инструментов анонимности, лежащих в основе даркнета, сулят возможность достичь нового уровня конфиденциальности. Скоро любой желающий сможет создать свой собственный уголок в Интернете, который будет не просто анонимным и не поддающимся отслеживанию, но и не возможным для обнаружения при отсутствии специального приглашения.
26.01.2017 10:00 Думаете, работодатели должны защищать личную информацию работников? (Комментариев нет)
Подумайте еще раз!
26.01.2017 10:00 Подключенные устройства дают шпионам новый способ ведения слежки (Комментариев нет)
Почти нет сомнений в том, что интернет — это самый большой подарок, который могла бы пожелать спецслужба. Охранные агентства и коммерческие организации могут легко собирать информацию о пользователях. Мониторингу подвергается каждый пользователь Интернета.
26.01.2017 10:00 Разработчик Lavabit обладает новым зашифрованным сквозным протоколом электронной почты (Комментариев нет)
Стандарт DIME будет использоваться возрожденным почтовым сервисом Lavabit.
18.01.2017 11:00 День Конфиденциальности Данных напоминает гражданам о том, что следует лучше защищать неприкосновенность частной жизни (Комментариев нет)
Многие пользователи не до конца понимают, как собирается информация о них, как она каждый день используется и хранится устройствами, приложениями и вебсайтами.
18.01.2017 11:00 APT28: в эпицентре бури (Комментариев нет)
6 января 2017 года, директор национальной разведки США выпустил доклад «Оценка деятельности России и ее намерений в ходе недавних выборов в США».
18.01.2017 11:00 Уровень мировых ИТ-расходов достигнет $ 3,5 трлн в 2017 году (Комментариев нет)
Согласно данным компании Gartner, уровень мировых ИТ-расходов, согласно прогнозам, достигнет $ 3,5 трлн в 2017 году, что на 2,7% выше, чем в 2016 году. Тем не менее, этот темп роста ниже прогнозируемых ранее 3%.
12.01.2017 15:00 Как приготовиться к вступлению в силу Общего регламента по защите данных (Комментариев нет)
Европейский Регламент обеспечивает соблюдение сложных обязательств в отношении представления данных компаниям.
12.01.2017 15:00 Рынок консультационных услуг в сфере безопасности достигнет $26,15 млрд к 2021 году (Комментариев нет)
Согласно новому отчету компании MarketsandMarkets,рынок консультационных услуг в области безопасности информации вырастет с $16,12 млрд в 2016 году до $26,15 млрд к 2021 году, с совокупным годовым темпом роста (CAGR) 10,2%.
12.01.2017 15:00 1 миллион вакансий в сфере кибербезопасности в 2017 году (Комментариев нет)
Директора по информационным технологиям и информационной безопасности должны обучать своих работников нескольким смежным специальностям, чтобы заполнить вакансии в сфере кибербезопасности, и это будет нелегко.
12.01.2017 15:00 Главные проблемы и преимущества внедрения структуры безопасности (Комментариев нет)
В соответствии с Tenable Network Security и Center for Internet Security (CIS), 95% организаций сталкиваются с серьезными проблемами при внедрении ведущих структур в области кибербезопасности.
9.01.2017 11:15 Аналитик предсказывает, что... (Комментариев нет)
Microsoft может стать первой компанией, достигшей рыночной стоимости в $1 трл.
9.01.2017 11:00 Самое крупное мошенничество с рекламой: хакеры зарабатывают $ 5 млн в день, фальсифицируя 300 млн видео просмотров (Комментариев нет)
Группа российских преступников зарабатывает от $ 3 до $ 5 миллионов каждый день с использованием наглой атаки на рекламный рынок. Об этом заявила сегодня компания, работающая в сфере безопасности, White Ops. Это самое крупное мошенничество, совершаемое с использованием поддельных кликов на ролики с видеорекламой, говорится в сообщении компании.
9.01.2017 11:00 Российское шпионское ПО обнаружено в правительственных компьютерах Литвы (Комментариев нет)
Балтийское государство Литва, находящееся на рубеже растущей напряженности между Западом и Россией, сообщает, что Кремль ответственен за кибератаки, нацеленные правительственные компьютеры и осуществленные в течение последних двух лет.
9.01.2017 11:00 В 2016 году Россия возглавила список стран, в которых пользователи больше всего рискуют потерять деньги (Комментариев нет)
«Лаборатория Касперского» провела исследование случаев заражения вредоносным ПО за 2016 год. Результаты неутешительны: защитные решения Касперского предотвратили попытки запусков «зловредов» на трех миллионов устройствах. Речь идет в частности о ПО, предназначенном для кражи. В целом за прошедший год каждый 20-й пользователь столкнулся с риском лишиться своих денег.
9.01.2017 11:00 Страховщики имеют дело с сотнями заявлений на выплату страхового возмещения по причине нарушения безопасности (Комментариев нет)
По данным страховой компании CFC Underwriting, страховые претензии, имеющие отношение к нарушению безопасности данных, в настоящее время предъявляются с частотой 1 претензия в день.
9.01.2017 11:00 К 2019 году граждане будут делиться своими личными данными с интеллектуальными городскими программами (Комментариев нет)
По мнению Gartner, быстрые темпы технологических и социальных изменений внушили директорам по информационным технологиям, работающим в составе органов управления, новое чувство срочности и готовность экспериментировать с программой «умный город» и проектами с открытыми данными. При условии эффективного руководства подобный переход позволит позиционировать органы управления в качестве основы технологических инноваций в обществе.
21.12.2016 14:50 Обама пресек китайских хакеров, но с Россией ситуация будет посложнее (Комментариев нет)
Паника по поводу  "атаки" российских хакеров в отношении демократической партии в ходе президентских выборов привела к краткосрочной амнезии.
21.12.2016 14:00 4 исторических события в сфере безопасности-2016 и то, чему они учат (Комментариев нет)
Начиная от массовых нарушений данных в компании Yahoo и заканчивая хакерскими атаками на выборы, история будет вспоминать 2016 г. как весьма поучительный.
16.12.2016 11:00 Прощай, конфиденциальность: Evernote позволит своим сотрудникам читать ваши заметки (Комментариев нет)
Потребители не могут отключить опцию слежения. Это делается с целью разработки алгоритмов обучения.
16.12.2016 11:00 Google впервые публикует Письма Национальной Безопасности (Комментариев нет)
Письма проливают свет на запросы правоохранительных органов, сделанные с целью получения пользовательской информации.
13.12.2016 11:00 Почему Директора по Информационной Безопасности (CISO) преуспевают, и почему они уходят (Комментариев нет)
Данные из отчетов ESG/ISSA выявляют наиболее важные качества, необходимые Директорам по информационной безопасности, и называют причины, по которым CISO часто покидают занимаемую позицию.
13.12.2016 11:00 Замена лицензий ФСТЭК (Комментариев нет)
Сегодня был во ФСТЭК, менял бланки лицензий. Попросили сообщить по сарафану:
13.12.2016 11:00 Советы относительно кибербезопасности для атомной промышленности (Комментариев нет)
Меньше сложности, активная защита, преобразовательные исследования и официальные меры кибербезопасности должны стать ключевыми приоритетами в атомной отрасли, чтобы остановить растущую волну киберугроз.
9.12.2016 13:00 Законы, нормативные акты и договоры, с которыми должны быть знакомы специалисты в сфере информационной безопасности (Комментариев нет)
Если вы относитесь к числу «white hat» и желаете оставаться таковым, знание того, какие законы и нормативные акты допускаются или не допускаются (требуются или не требуется) – имеет для вас решающее значение. Также, полезно знать некоторые вещи о контрактах, которые могут повязать вас по рукам и ногам, как только вы подпишите их (NDA, SoW, и т.д.), или согласитесь с ними (EULA, ToS).
9.12.2016 13:00 Что такое киберстрахование и действительно ли оно вам нужно? (Комментариев нет)
Для многих компаний киберстрахование выглядит как популярное модное слово.
9.12.2016 13:00 Обзор законопроекта «О безопасности критической информационной инфраструктуры» (Комментариев нет)
На сайте Госдумы опубликовано сразу 3 новых законопроекта:
6.12.2016 16:15 Когда в банке не понимают, что такое информационная безопасность (Комментариев нет)
В воскресенье АО «ГЕНБАНК» опубликовали следующее сообщение:
6.12.2016 16:00 Обзор финансовой стабильности ЦБ: Киберриск: угрозы для финансовой стабильности и меры по управлению им (Комментариев нет)
Киберриск становится все более значимым в деятельности финансовых организаций и потенциально может иметь последствия для финансовой стабильности, если мишенью кибератак становятся системно значимые банки, центральные банки или объекты финансовой инфраструктуры (включая платежные системы).
6.12.2016 16:00 Фэйк от CNN. Хакерская атака на Центробанк России обошлась в 2 млрд рублей (Комментариев нет)
Печатаю исключительно с целью показать, что к информации от СМИ по нашей тематике нужно относиться со скепсисом.
1.12.2016 11:35 Инфографика. Варианты судебных экспертиз по информационной безопасности для классической компании (Комментариев нет)
Источник
1.12.2016 11:35 Закон об интернет-контроле в Великобритании получает королевское одобрение (Комментариев нет)
Так называемая «шпионская хартия» теперь вполне законна.
1.12.2016 11:00 Чего не достает кибербезопасности энергосистемы? (Комментариев нет)
По мере старения электросетей, подключенных к Интернету, все больше систем будут преобразовываться путем добавления информации и применения коммуникационных технологий. Но эксперты в области безопасности беспокоятся по поводу потенциальных угроз для уже уязвимой электрической сети, которыми будет сопровождаться подобный переход. Если хакеры осуществят крупную кибератаку, есть опасения относительно способности североамериканской электрической системы выдержать ее.
1.12.2016 11:00 Что я не услышал на SOC Forum 2.0 (Комментариев нет)
На днях Денис Батранков написал заметку о том, что он увидел в презентациях с SOC Forum 2.0 хотя на самом форуме его не было :-)
1.12.2016 11:00 Японское правительство отрицает, что вооруженные силы страны были взломаны (Комментариев нет)
В докладе говорится, что компьютеры в Национальной Академии Обороны обеспечили путь для доступа злоумышленников.
1.12.2016 11:00 Защита «умных» больниц: несколько рекомендаций (Комментариев нет)
Европейское агентство по вопросам сетевой и информационной безопасности выпустило новый отчет, призванный помочь IT специалистам и сотрудникам службы безопасности медицинских организаций безопасно применять устройства Интернета Вещей и защищать «умные» больницы от различных угроз.
28.11.2016 13:00 Свобода интернета во всем мире продолжает снижаться (Комментариев нет)
Вот уже шестой год подряд свобода интернета продолжает снижаться.
25.11.2016 10:00 Мониторинг ИБ по ФСТЭК: Кто должен обновлять свою лицензию на ТЗКИ? (Комментариев нет)
Перечитывал тут на днях Постановление Правительства №541 от 15 июня 2016 года, вносящее правки в Положения о лицензировании деятельности № 79 (ТЗКИ) и №171 (производство и разработка средств защиты конфиденциальной информации).
25.11.2016 10:00 Жалоба в Роскомнадзор (Комментариев нет)
Написал жалобу в Роскомназор на ресурс, содержащий записи с ФИО, номерами мобильных телефонов, фото и местом жительства граждан РФ. Среди прочего там есть, мои данные. Удалить невозможно, вот ведь приколисты, просят 300 рублей за удаление записи. По моим оценкам в открытом доступе, на этом сайте, доступно примерно 5 000 000 записей.
25.11.2016 10:00 Отлично. Теперь даже ваши наушники могут шпионить за вами (Комментариев нет)
Осторожные пользователи компьютеров заклеивают свои веб-камеры кусочком скотча. Параноики беспокоятся о микрофонах, встроенных в используемые устройства, — некоторые даже вскрывают свои компьютеры и телефоны, чтобы отключить или удалить эти аудио-компоненты, чтобы они не были взломаны хакерами.
21.11.2016 9:40 Американские законодатели предлагают законопроект, сдерживающий усиление хакерских полномочий правительства (Комментариев нет)
Модифицированное правило о предоставлении более широких полномочий вступает в силу с 1 декабря.
18.11.2016 10:35 Инфографика. Суды по делам требующим экспертизы в ИТ и ИБ (Комментариев нет)
Источник
18.11.2016 10:00 Готовитесь к сезону праздников? (Комментариев нет)
Киберпреступники тоже готовятся.
18.11.2016 10:00 LinkedIn заблокирован (Комментариев нет)
https://www.linkedin.com/
16.11.2016 10:35 Армия США бросает вызов исследователям в сфере безопасности: «Давайте же!» (Комментариев нет)
Армия предлагает денежные вознаграждения охотникам за багами, которые найдут уязвимости на сайтах по найму и в системах баз данных, связанных с ключевыми операционными системами армии.
16.11.2016 10:00 Facebook скупает украденные пароли на черном рынке (Комментариев нет)
Директор по безопасности Алекс Стамос на веб-саммите в Лиссабоне сказал, что Facebook осуществляет покупку паролей, продаваемых на онлайн черных рынках, чтобы выяснить, какие из них пользователи используют повторно.
14.11.2016 10:00 LinkedIn проиграл в апелляции (Комментариев нет)
Я публиковал текст решения, по которому Таганский районный суд в лице судьи Тимаковой А. Ю.  признал «деятельность интернет – ресурсов (http://www.linkedin.com, http://linkedin.com) по сбору, использованию и хранению персональных данных граждан Российской Федерации нарушающей требования Закона «О персональных данных»
11.11.2016 10:50 Ваше правительство не настолько обеспокоено кибератакой в день выборов (Комментариев нет)
За последние несколько месяцев эскалация атак на компьютерные сети, многие из которых были совершены ботнетом Mirai, использующим сеть зараженных видеорегистраторов, веб-камер и других «умных» устройств – посеяла беспрецедентный хаос во всем мире. Эксперты полагают, что DDOS-атаки являются «репетицией» перед более серьезным событием. В то же время, российские хакеры были заняты созданием помех президентским выборам в Америке, взломав компьютеры Национального Комитета Демократической партии этим летом, и (по всей видимости) похитив письма Джона Подеста, главного помощника кандидата в президенты от Демократической партии, Хиллари Клинтон.
11.11.2016 10:00 Как привлечь к ответственности сотрудника, который нанес ущерб компании? (Комментариев нет)
Опубликовали мою новую статью на anti-malware.ru
11.11.2016 10:00 Меркель считает, что российские кибератаки могут повлиять на выборы в Германии (Комментариев нет)
Канцлер говорит, что Германии приходится иметь дело с кибератаками и дезинформацией на ежедневной основе.
11.11.2016 10:00 Главные 5 причин бросить свою работу в сфере кибербезопасности (Комментариев нет)
По данным отчета Cybersecurity Jobs Report, в 2016 году насчитывался 1 миллион вакансий в сфере кибербезопасности. Ожидается, что это число достигнет 1,5 млн к 2019 году. Процент безработных в области кибербезопасности упал до нуля, и все признаки указывают на длительную нехватку рабочей силы к 2021.
8.11.2016 10:00 Признания про стартап в области безопасности: в поисках инвесторов (Комментариев нет)
Меня зовут Кай Роер, я являюсь соучредителем европейского стартапа в области безопасности CTLRe. И вот мои признания. Надеюсь, что вы извлечете полезное из моих переживаний. Опыт, которым я делюсь с вами, получен на основе запуска собственных стартапов (первый был запущен в 1994 году), а также на основе наблюдения и консультирования множества других стартапов по всему миру.
3.11.2016 11:20 Правительство Великобритании потратит $2,3 млрд на укрепление кибербезопасности (Комментариев нет)
Цель состоит в том, чтобы сделать Великобританию самым безопасным местом в мире для ведения бизнеса.
3.11.2016 11:00 Про некоторых специалистов по безопасности и их умение говорить (на языке бизнеса) (Комментариев нет)
Читал очередную статью, о том, как важно ИБ говорить на языке бизнеса. Мой сугубо субъективный опыт указывает на то, что ИБ следует сначала просто научиться говорить, потом постараться научиться писать, потом научиться писать и говорить о тех вещах, которые имеют отношение к профессии. И уже после этого можно требовать с ИБшников навык говорить на языке бизнеса.
1.11.2016 9:00 Группа защитников выпускает юридическую стрелу в Privacy Shield (Комментариев нет)
По сообщениям, группа правозащитников Ирландии Digital Rights Ireland подала иск о признании недействительным решение Европейской комиссии, реализующее проект Privacy Shield («Защита частной жизни»)
1.11.2016 9:00 Медицинская промышленность станет мишенью для хакеров в 2017 году (Комментариев нет)
Наблюдается усиление деятельности программ-вымогателей в больницах в США и во всем мире.
1.11.2016 9:00 Текст решения суда по делу Роскомнадзор — LinkedIn (Комментариев нет)
После того, как все сайты судов перевели на новое ПО, возникла глупая ситуация.
1.11.2016 9:00 ОБЗОР ИБ СОБЫТИЙ ЗА ПРОШЕДШУЮ НЕДЕЛЮ (24-28 ОКТЯБРЯ) (Комментариев нет)
ОБЗОР ИБ СОБЫТИЙ ЗА ПРОШЕДШУЮ НЕДЕЛЮ (24-28 ОКТЯБРЯ)
28.10.2016 11:00 Рост количества киберкраж интеллектуальной собственности составит 58% (Комментариев нет)
Количество краж интеллектуальной собственности в результате киберинцидентов, как ожидается, возрастет в течение следующих 12 месяцев.
28.10.2016 11:00 В отчете сообщается, что за DDoS-атаками против Dyn Inc. стоят дилетанты (Комментариев нет)
Компания Flashpoint Intel выпустила во вторник краткий доклад, в котором изложила некоторые из своих наблюдений относительно DDoS атаки против Dyn Inc., которая повлияла на трафик нескольких доменов высокого уровня.
26.10.2016 11:10 Jester искажает сайт, но русскому правительству не смешно (Комментариев нет)
Сайт Министерства иностранных дел России, как правило, излагает информацию в довольно сдержанном стиле.
26.10.2016 11:00 Национальный Месяц Осведомленности в сфере кибербезопасности (Комментариев нет)
ФБР и его партнеры предлагают онлайн-кибертренинг для правоохранительных органов.
26.10.2016 11:00 Должны ли журналисты игнорировать утечку некоторых сообщений электронной почты? (Комментариев нет)
Во вторник Лоуренс Лессиг опубликовал комментарий об утечке электронной почты, который отражает его недовольство относительно самодовольства одного из сотрудников предвыборной кампании Клинтон: «Я большой сторонник утечек информации ради общего интереса … Но в подобной утечке я не вижу никакой общественной пользы».
20.10.2016 13:00 Какое внимание юридические фирмы уделяют конфиденциальности и безопасности данных (Комментариев нет)
Уязвимости в безопасности данных юридических фирм представляют беспрецедентную экзистенциальную угрозу, в то время как увеличение корпоративного спроса на правовую экспертизу в области информационной безопасности обеспечивает возможность для роста количества преступлений. Об этом сообщается в отчете компании ALM Intelligence.
20.10.2016 12:00 Британским шпионам предъявлен иск из-за использования телефонных схем сбора данных, уже запрещенных в США (Комментариев нет)
В попытке положить конец объемному сбору данных посредством телефонных записей и получения большого объема данных в отношении миллионов людей другими средствами, агитационная группа Privacy International подала жалобу в суд Великобритании.
18.10.2016 10:00 Кибер Европа 2016: Анализ реалистичных инцидентов в области кибербезопасности (Комментариев нет)
Европейская индустрия информационно-коммуникационных технологий является одной из самых передовых в мире.
18.10.2016 10:00 130000 IP камер и видеорегистраторов компании Avtech могут быть легко использованы в качестве IoT ботнетов (Комментариев нет)
Исследователь безопасности Джерджели Эберхард обнаружил более десятка уязвимостей в большинстве IP-камер и видеорегистраторов тайваньского производителя Avtech. Среди уязвимостей – хранение пароля администратора в виде просто текста, возможности обойти процедуру аутентификации.
18.10.2016 9:50 Шаги к разработке безопасных продуктов Интернета вещей (Комментариев нет)
Интернет Вещей включает в себя широкий спектр вопросов, а изменения и инновации в этой сфере происходят довольно быстро. Это затрудняет выявление элементов управления, которые могут быть применены против разнообразных продуктов Интернета Вещей. В последнее время много говорилось о необходимости обеспечения Интернета вещей защитой от большого количества атак.
18.10.2016 9:45 ФБР арестовывает служащего Агентства Национальной Безопасности, подозреваемого в краже хакерских утилит (Комментариев нет)
Житель Мэриленда был обвинен в краже государственных материалов, в том числе секретной информации. ФБР арестовал служащего правительства США за якобы кражу секретных документов, в том числе, возможно, хакерских утилит.
18.10.2016 9:00 ОБЗОР ИБ СОБЫТИЙ ЗА ПРОШЕДШУЮ НЕДЕЛЮ (10-14 октября) (Комментариев нет)
ИБ события за неделю с 10 по 14 октября.
18.10.2016 9:00 США могут использовать санкции, чтобы наказать Россию за хакерские атаки в отношении предстоящих выборов (Комментариев нет)
Законодатель от республиканской партии представит законопроект, определяющий действия в отношении киберпреступников страны.
18.10.2016 9:00 Подозреваемый в принадлежности к ИГИЛ обвиняется в исследовании шифрования и шифровании веб-сайта (Комментариев нет)
Мужчина из города Кардифф, Уэльс, был обвинен в шести преступлениях, связанных с терроризмом, в том числе ему инкриминируются действия, которые обычно считаются законными: исследование шифрования программного обеспечения, публикация инструкции о применении шифрования, а также непосредственно сам процесс шифрования веб-сайта.
18.10.2016 9:00 Законопроект № 1187178-6. Об особенностях закупок проприетарного (закрытого) и свободного программного обеспечения. Находится на рассмотрении (Комментариев нет)
Что мне кажется важным, так это введение терминов, «свободного ПО» и «закрытого ПО».
10.10.2016 13:00 Europol назвал восемь основных тенденций киберпреступлений (Комментариев нет)
Вот основные 8 тенденций в сфере киберпреступлений (по оценке полиции Евросоюза по состоянию на 2016 год).
10.10.2016 13:00 WikiLeaks планирует опубликовать конфиденциальные файлы, имеющие отношение к выборам в США (Комментариев нет)
WikiLeaks будет публиковать документы каждую неделю в течение последующих 10 недель WikiLeaks обещает опубликовать секретные документы, касающиеся выборов США. В то же время уже имеются серьезные сомнения по поводу того, причастны ли российские хакеры к обеспечению портала информацией.
7.10.2016 16:50 Swift будет требовать сертификацию по 16 стандартам безопасности, а с 1 января 2018 года будет проводить проверки (Комментариев нет)
Банки предотвратили три новые попытки использоваться Swift в своих целях. Об этом заявил в понедельник генеральный директор компании, Готфрид Лейббрандт. Планируется, что Swift  ужесточит меры контроля для защиты безопасности своих клиентов.
7.10.2016 16:00 Как Twitter работает с запросами от правительств разных стран (Комментариев нет)
По запросам из США не просто удаляли информацию, а предоставляли необходимые данные правительству в 82% случаев, а требования из России на удаление исполнялись только на 16%.
27.09.2016 10:25 Биометрические скиммеры (Комментариев нет)
Злоумышленники могут использовать в своих интересах новые технологии биометрической аутентификации банкоматов.
27.09.2016 10:00 Google ослабляет политику конфиденциальности мессенджера Allo (Комментариев нет)
Когда не так давно компания Google впервые объявила о своем новом приложении для обмена сообщениями, Allo, это звучало как победа в борьбе за сохранение конфиденциальности.
21.09.2016 9:45 «Код ИБ» снова едет в столицу Южного Урала (Комментариев нет)
22 сентября в Гранд Отеле ВИДГОФ (пр. Ленина, 26а) пройдет ежегодная конференция «Код информационной безопасности». Ключевые ИБ-эксперты обсудят влияние кризиса и современных угроз на информационную безопасность государства и бизнеса.
21.09.2016 9:00 Какие изменения предложено внести в Правило №41? (Комментариев нет)
Уже делал заметку про Rule 41. Вот мы и подошли к моменту, когда Правило №41 заработает в полном объеме.
21.09.2016 9:00 Угроза автомобильных кибератак (Комментариев нет)
Ожидается, что в ближайшее время Национальное Управление Движением На Трассах (NHTSA) выпустит рекомендации относительно кибербезопасности в автомобильной промышленности.
20.09.2016 16:35 Американская служба спасения 911 может быть парализована мобильным ботнетом (Комментариев нет)
Служба 911 в Северной Каролине может быть частично перегружена посредством использования 6000 зараженных телефонов. Как такое может произойти?
20.09.2016 16:00 Маршрутизаторы с открытым исходным кодом гарантируют низкую стоимость и свободу действий (Комментариев нет)
Новая подборка опенсорса и почти опенсорса.
20.09.2016 16:00 Иркутские безопасники раскроют «Код ИБ» (Комментариев нет)
Уже 15 сентября самое масштабное ИБ-событие России, Белоруссии и Казахстана, конференция «Код информационной безопасности», пройдет в Иркутске.
20.09.2016 14:00 Готовы ли вы предоставить доступ к вашей учетной записи в соц.сетях ради получения новой работы? (Комментариев нет)
Создатели рекрутинговых платформ рады напомнить, что ваше поведение в социальных сетях, скорее всего, будет проверено нанимателями, которые либо «оторвут с руками» такого претендента на вакансию, либо же будут воротить нос, прочитав в ваших постах (не дай Бог) о том, как вы ненавидите своего работодателя и надеетесь на его скорейшую кончину.
20.09.2016 11:00 Могут ли биометрические параметры и Альянс FIDO спасти от переизбытка паролей? (Комментариев нет)
Мозг человека может запомнить многое, но все же память способна достичь предела из-за необходимости запоминать огромное число логинов и паролей.
20.09.2016 10:25 Microsoft подумал о детях и решил запретить некоторые браузеры (Комментариев нет)
Очередной повод отказаться от Windows в пользу Mac OS и Linux.
19.09.2016 15:00 Заявление участников Форума по наблюдению за SWIFT «О киберустойчивости финансовой экосистемы» (Комментариев нет)
ЦЕЛЬ В свете произошедших недавно событий в области информационной безопасности Форум по наблюдению за SWIFT (далее – Форум) разработал данный документ с целью продекларировать общее понимание важности мероприятий по обеспечению информационной безопасности, проводимых участниками SWIFT, как элемента информационной безопасности всей финансовой системы.
19.09.2016 15:00 Как исследователь в сфере безопасности занимается тестированием безопасности IoT (Комментариев нет)
Перспективная профессия. Молодежь, у вас есть шанс.
19.09.2016 14:05 Нормативные экспертизы по информационной безопасности признали самостоятельным видом судебных экспертиз (Комментариев нет)
Прошел всего месяц с того момента, как я обещал рассказать об изменении практики рассмотрения судебных дел в части информационной безопасности. Очередная победа на этом поприще заключается в первом случае в России, когда была назначена нормативная экспертиза по информационной безопасности по инициативе суда.
19.09.2016 11:00 SWIFT старый добрый SWIFT (Комментариев нет)
SWIFT выявила новые случаи хакерских атак на банки-участники. Это произошло в ходе проверки соблюдения банками мер безопасности, введенных после громкого ограбления банка в Бангладеш на сумму $81 млн.
19.09.2016 10:00 Запрос ФБР, в связи с атакой на инфраструктуру избирательной комиссии (Комментариев нет)
Вот такие запросы/рекомендации делает ФБР своему частному сектору.
30.08.2016 10:00 WhatsApp передает номера телефонов своих пользователей Facebook (Комментариев нет)
Вам чё, жалко? — нельзя так сказать, нужно в политиков поиграть.
30.08.2016 10:00 Анатомия атаки в социальных сетях от Майка Рагго (Комментариев нет)
Простая и понятная заметка от Майка Рагго про атаки на корпоративные аккаунты в соцсетях.
30.08.2016 10:00 Шапито украденных личностей имени Касперского (Комментариев нет)
Заскочил по дороге на мероприятие Касперсокого “Шапито украденных личностей”.
23.08.2016 10:00 Выборы в США готовятся к защите от кибератак (Комментариев нет)
Знающие люди сообщают, что работа по обеспечению безопасности выборов в США началась нешуточная. В открытом доступе информации мало. Вот один из официальных открытых документов.
22.08.2016 10:00 Кража денег из интернет-банка — виноват клиент или банк? (Всего комментариев: 1)
Если проанализировать судебные решения за последние 6-7 лет по спорам между банками и клиентами о хищениях денег через интернет-банк, собирается интересная статистика.
17.08.2016 16:15 1 млн BITCOINS или $566 млн за утилиты АНБ (Комментариев нет)
Всё смешалось в доме Облонских.
17.08.2016 16:00 Израильский парламент рекомендует создание единой структуры кибербезопасности (Комментариев нет)
Посмотрим, чего добьются.
5.08.2016 10:00 Европейский инспектор по защите данных желает применять шифрование без бэкдоров (Комментариев нет)
Что сказал Джованни Буттарелли, сделав обзор предложенной директивы ePrivacy.
5.08.2016 10:00 Законно ли требовать лицензии ФСТЭК и ФСБ в госзакупках, когда поставка не про безопасность? (Комментариев нет)
Сегодня консультировал на тему законности требования заказчика обладать лицензий ФСТЭК и ФСБ.
5.08.2016 10:00 Проект положения «О требованиях к защите информации в платежной системе Банка России» (Комментариев нет)
Документ основан на 382-П, однако заточен именно под платежную систему Банка России (требования к АРМ КБР и прочие радости).
25.06.2016 23:00 Очередная загадка блокчейн (Комментариев нет)
Произошла интересная атака, которой в истории еще никогда не было - из фонда DAO без видимой причины начали выводиться средства с дикой скоростью.
25.06.2016 23:00 Стиль вождения как отпечаток пальца (Комментариев нет)
Исследователи собирали данные с датчиков обычного автомобиля, в то время как им управляли 15 водителей. Результат: 100%-ная точность идентификации водителя, когда он садился за руль повторно.
23.05.2016 15:00 PHDays хорош, а вот рынок ИБ нет (Комментариев нет)
PHDays меня весьма порадовал, а вот сам рынок и настроения людей удивили своим пессимизмом.
23.05.2016 15:00 Немного про социальную инженерию. От Джейсона Стрита (Комментариев нет)
Информация является самым ценным товаром в современном мире. И Джейсон Стрит знает, как ее раздобыть.
19.05.2016 16:00 Facebook открыл код своей платформы CTF (Комментариев нет)
В преддверии PHDays VI появилась интересная новость от Facebook.
13.05.2016 17:00 Что общего между прослушкой мобильных телефонов и Салтыковым-Щедриным? (Комментариев нет)
Два дня звонили журналисты с просьбой дать комментарий о заявлениях Инфовотч касательно нового решения прослушки мобильных телефонов.
29.04.2016 15:30 Аутентификация, которая пахнет безумием. Или нет? (Комментариев нет)
Некоторые идеи в безопасности вызывают восторг, некоторые кажутся бесперспективными, а есть те, которые воспринимаешь как безумие.
29.04.2016 15:00 Западнопартнерский контроль. Dark web как bitcoin для безопасников (Комментариев нет)
Западная ИБ-пресса активно освещает тему dark web.
29.04.2016 15:00 Новый метод вербовки хакеров или Anonymous запустили OnionIRC — школу для хакеров в темной паутине (Комментариев нет)
Замечательная новость распространяется мировыми СМИ о новом проекте Anonymous под названием OnionIRC.
28.04.2016 17:35 19 проектов с открытым исходным кодом от GitHub для профессионалов в компьютерной безопасности. Часть 2 (Комментариев нет)
Продолжение статьи.
28.04.2016 17:05 Консорциум индустриального Интернета как новая точка роста… Ростелекома (Комментариев нет)
2 года назад на очередном мероприятии началось обсуждение участия государства в ИТ.
28.04.2016 17:00 SIEM по Массачусетски (Комментариев нет)
В Лаборатории Компьютерной Науки и Искусственного Интеллекта, принадлежащей MIT, разработали систему AI2.
28.04.2016 17:00 РС БР ИББС-2.9-2016 ПРЕДОТВРАЩЕНИЕ УТЕЧЕК ИНФОРМАЦИИ (Комментариев нет)
Вышла новая РС БР ИББС-2.9-2016 ПРЕДОТВРАЩЕНИЕ УТЕЧЕК ИНФОРМАЦИИ, вводится в действие с 1 мая 2016.
28.04.2016 17:00 19 проектов с открытым исходным кодом от GitHub для профессионалов в компьютерной безопасности. Часть 1 (Комментариев нет)
Совершенно замечательную подборку ПО с открытым кодом в помощь безопасникам сделала, хорошо известная разработчица ПО, а ныне публицист Фахмида Рашид.
18.04.2016 17:45 В реестр запрещенных ресурсов попали сайты FlexiSpy и MobileTool (Комментариев нет)
У меня предложение: закрыть офисы и точки продаж производителей лопат и молотков. Каждый год ими кому-то голову проламывают…
18.04.2016 17:00 Рынок труда специалистов по информационной безопасности в США (Комментариев нет)
Нашел интересную статью по рынку труда специалистов по ИБ в США.
18.04.2016 17:00 «Британские ученые доказали», что подростки готовы продавать личную информацию за 20 долларов (Комментариев нет)
Большое и очень интересное исследование опубликовала компания Logicals.
18.04.2016 17:00 Судебная практика по построению систем защиты персональных данных и немного про аттестацию (Комментариев нет)
Продолжаем смотреть судебные решения по ИБ. Мы уже обсуждали несколько показательных дел здесь и здесь.
18.04.2016 17:00 Количество Tor-сайтов и прошлогодний отчет The Tor Dark Net (Комментариев нет)
С мест сообщают, что Tor-сайтов значительно меньше, чем предполагалось ранее.
18.04.2016 17:00 Бесплатная фишинг-платформа для обучения сотрудников (Комментариев нет)
Нашел очень интересный проект, который позиционируется как средство обучения сотрудников по фишингу.
13.04.2016 17:00 Добровольная сертификация продуктов двухфакторной аутентификации FIDO (Комментариев нет)
Примерно пару лет следил за развитием FIDO Alliance, которые объявили на днях об очередном прорыве.
13.04.2016 17:00 Простой и приятный маркетинг от Incapsula (Комментариев нет)
Incapsula сделали калькулятор, «помогающий оценить риски которые влечет за собой DDoS атака для компании».
13.04.2016 17:00 15 наиболее известных этичных хакеров со всего мира (Комментариев нет)
Из наших, в списке — Глазунин. Молодец!
6.04.2016 17:00 TOP-5 бесплатных антивирусов, рассчитанных на тех, кому нечего терять (Комментариев нет)
Сегодня телевизионщики спрашивали, зачем платить за антивирусы, если можно установить бесплатный?
6.04.2016 17:00 Обзор о несанкционированных переводах денежных средств от Банка России за 2015 год (Комментариев нет)
Банк России опубликовал обзор о количестве и объеме несанкционированных операций, совершенных с использованием электронных средств платежа (включая платежные карты, системы ДБО).
6.04.2016 16:55 4 стартапа, которые создают искусственный интеллект для ведения кибервойн (Комментариев нет)
С мест сообщают о попытках создания «Скайнета».
1.04.2016 14:00 Яркие высказывания Германа Клименко в Известиях (Комментариев нет)
Герман Клименко: «Самая серьезная проблема с интернетом — анонимность».
1.04.2016 14:00 В Госдепартаменте предложили обменять Сноудена на политических заключенных российского происхождения в США (Комментариев нет)
Согласно данным The Washington Post, на прошлой неделе Госдепартамент США по дипломатическим каналом передал российской стороне предложение.
28.03.2016 12:00 Показательный спор между Росграницей и ЗАО НПК «A3» (Комментариев нет)
Пока готовил заключение по очередному делу, нашел показательный пример, того как «странно» судятся игроки на нашем рынке.
21.03.2016 15:00 Закон о банкротстве физических лиц, как риск при покупке квартиры (Комментариев нет)
Купить квартиру – мечта, желание…
15.03.2016 16:00 Как бездарно использовать тематику ИБ в судебных делах? (Комментариев нет)
Мне довелось пройти через ряд имущественных судебных разбирательств в арбитражных судах и судах общей юрисдикции.
1.04.2014 11:00 Форум директоров ИБ
CISO forum 2014
(Комментариев нет)
Каждый год я готовлю рецензию на это мероприятие с указанием хронических болезней мероприятия. Ну, не получалось у организаторов сделать шоу. Ведоры мямлят, рассказать ничего толком не могут. Спровоцировать зал на дискуссию тоже не способны. В этот раз ситуация может поменяться и серьезно.
28.02.2014 11:00 Стипендии для студентов, ведущих работы в области ИБ (Комментариев нет)
Это сообщение может заинтересовать некоторых студентов, тех, кто ведет какую-либо научную работу в области информационной безопасности.
5.02.2014 12:00 Отпечатки пальцев в iPhone – зло. Запись НТВ (Комментариев нет)
Это из области фантастики, но в настоящий момент это можно уже сделать.
1.10.2013 20:00 Будущее аутентификации. Идем в облако и плачем. (Комментариев нет)
Через 2-3 года для поддержания контроля мы будем вынуждены вынести часть интерфейсов безопасности за пределы контролируемой зоны. Т.е. фактически сами создадим облачный сервис безопасности. Причем безопасников никто не спросит, нравится им это или нет, просто бизнес сам затребует расширенные возможности для доступа к ресурсам, и будут созданы, так называемые, “страницы аутентификации”.
22.08.2013 13:20 Школа ИБ. Прочитал листовку - и эксперт?! (Комментариев нет)
Блоги, твиттеры, фэйсбук и прочее приучили нас к быстрому анализу и выдаче аналитики. В целом это нормально, т.к. испытывая постоянный дефицит времени, мы нуждаемся в быстрой оценке ситуации и вынесении решения. Другое дело, что эксперт не может делать вывод о продукте ИБ, основываясь на маркетинговом материале.
18.07.2013 16:00 Поправки в 382-П, или Все проводят оценку соответствия до конца (Комментариев нет)

Те, кто ждали 1 июля 2014 года, как крайнего срока проведения оценки соответствия по 382-П ("О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств...") , теперь должны пересмотреть свои планы и закончить первую оценку до конца этого года. Или за 1 день после новогодних праздников 2014.