В чем-то спецслужбы все-таки похожи. АНБ, как и ФСБ, не рекомендует придумывать свои криптографические алгоритмы
Читать полностью…Гартнер ожидает, что в 2023-м году мировой рынок ИБ вырастет на 11,3% и достигнет 188,3 миллиардов долларов. По данным ЦСР российский рынок в следующем году достигнет 232 миллиардов, но уже рублей. При этом ежегодный рост рынка отечественных вендоров ИБ в следующем году составит 56%
Читать полностью…Тема ИБ в наглядной агитации в Новой Зеландии в рамках месячника кибербезопасности. Очевидно, когда ты продвигаешь тему ИБ в онлайне, где сидит твоя основная аудитория. Но ведь на удочку чаще попадаются те, кто в онлайне бывает не часто и не знает, что их поджидает. Поэтому размещение плакатов на улицах, рядом с пивными, в собесах, в МФЦ (интересно, в Новой Зеландии есть МФЦ) и т.п. вполне себе неплохой ход для повышения осведомленности
Читать полностью…Forrester тут выпустил отчет (можно найти на просторах Интернета на сайтах вендоров) по решениям класса SOAR
Читать полностью…Как я мог такой праздник пропустить?.. Оказывается 21-го октября весь мир праздновал глобальный день шифрования! Слоган праздника - "Шифрование защищает нас. Мы должны защитить его!" Празднику всего пара лет - его основала глобальная (куда деваться) коалиция шифрования.
Читать полностью…Помните этот фрагмент из "17 мгновений весны"? А советские детективы про графологическую экспертизу, когда по почерку определяют главного убийцу?
А теперь представьте себе, что где-то в недрах наших спецслужб кто-то собирает все фрагменты кода из различных источников (GitHub, олимпиады, вузовские курсовики и т.п.) с их авторством, а потом будет заниматься атрибуцией вредоносного кода? Если есть такая дисциплина как стилометрия, которая позволяет определять авторство текстов, то схожие принципы можно применять (и уже применяют) и к текстам программ со всеми вытекающими последствиями...
Еще одна пародия, но уже про защиту в Интернете, установку антивирусов и вот это вот все
Читать полностью…Когда о трендах рынка ИБ говорят интеграторы, а у заказчиков совсем иные потребности и задачи https://t.co/ZahlCsDkmN
— Alexey Lukatsky (@alukatsky) January 27, 2018
10 причин, почему голландско-русская хакерская история - это фейк https://t.co/9kHsS1oqSq
— Alexey Lukatsky (@alukatsky) January 27, 2018
Опубликованы рекомендации Банка России в части информационной безопасности к ЧМ-18 https://t.co/l4TVv4sZCJ
— Artem Sychev (@ArtemSichev) January 26, 2018
Его нет. Есть рынок endpoint protection. Рост 1.5%
— Alexey Lukatsky (@alukatsky) January 25, 2018
"Имущество в электронной форме, созданное с использованием шифровальных (криптографических) средств". Всего одно упоминание шифровальных средств и вся тема уходит под ФСБ. Сертификация, лицензирование и вот это все :-(
— Alexey Lukatsky (@alukatsky) January 25, 2018
Хочу напомнить, что завтра, в 14.00 (мск) буду вести вебинар по уведомлению об утечках персональных данных. Последние дни запомнились рядом таких инцидентов, так что мероприятие будет в тему.
Читать полностью…ВАЖНЫЙ ПОСТ!!!
Не думал, что за 15 лет нахождения в блогосфере, тысячи постов в блоге 🧑💻 и еще большое число заметок в Telegram-канале, мне придется лишний раз обращать внимание аудитории на то, что, глядь, я пишу всегда от своего имени и ни от чьего еще. Я не пишу то, что от меня требует или заставляет работодатель. Я пишу то, что считаю нужным написать. Если это совпадает с позицией работодателя, значит так совпало. Можно заметить, что рекламы ни тут, ни в блоге, нет. Да, есть упоминания работодателя (как и других компаний), но куда деваться, если он лидер в своей сфере, и не упоминать его не получается. Да, есть прямые ссылки на материалы работодателя, но опять же по тому, что к этим материалам я приложил свою руку.
ЕЩЕ РАЗ, БОЛЬШИМИ БУКВАМИ, ЭТО МОЙ ЛИЧНЫЙ КАНАЛ, А ТАМ МОЙ ЛИЧНЫЙ БЛОГ, редакционную политику которых определяю я сам и никто больше ⛔️
Поэтому не надо названивать руководству компании и с пеной у рта требовать удалить тот или иной пост из моего канала, обвиняя компанию, что она через меня так выражает свою позицию. Имейте смелость позвонить мне лично или хотя бы написать. Тем более, что я никогда не отказываюсь от общения и если кого-то мой пост задевает, то это всегда можно обсудить. А пытаться воздействовать на меня через руководство 😈 или подсылать друзей - не стоит. Это приведет к еще худшим результатам, а мне бы не хотелось усукаблять (это глагол такой, а не ошибка)!
ЗЫ. 13 лет назад я уже про это писал в блоге; видимо, стоит напомнить.
Это "красавцы из Новой Зеландии" (с) "Покровские ворота" примеры простой подачи тематики ИБ из страны, в которой снимали Шир из "Властелина колец" и "Хоббита"
Ничто человеческое не чуждо хакерам. Они тоже хотят свою айдентику и тоже делают себе лого
Читать полностью…Взаимоотношения с регуляторами - это почти как семейные отношения, в которых один прав, а второй нет. И почти всегда заранее известно, кто 😊
Читать полностью…Никто, интересно, не проводил исследований о смене алкогольных предпочтений у CISO после 24-го февраля?
Читать полностью…А это пародия посвящена теме праздничного Интернет-шопинга, когда многие становятся жертвами мошенников. Думаю в форме госпела тоже про ИБ можно было бы петь
Читать полностью…You know someone in Russia is being tortured right now for failing to secure their network against the Dutch. "The Chinese? Sure. Americans? We can accept that. Even France maybe. But the Dutch?! How did you get hacked by the Dutch?!"
* Dutch hackers are obviously good at this :)— Jake Williams (@MalwareJake) January 26, 2018
У криптобиржи увели 530+ миллионов долларов. Пока крупнейший взлом в истории криптобирж https://t.co/99aZviTZhT
— Alexey Lukatsky (@alukatsky) January 27, 2018
Facebook покупает Confirm, а Google выделяет ИБ в отдельный бизнес https://t.co/IkTO5W9ulV
— Alexey Lukatsky (@alukatsky) January 26, 2018
Голландские хакеры взломали русских хакеров и получили доказательства вмешательства в американские выборы https://t.co/lwgwF7QDeO
— Alexey Lukatsky (@alukatsky) January 26, 2018
О законопроекте по "русскому биткойну" в контексте ИБ https://t.co/6Mys7sqYRY
— Alexey Lukatsky (@alukatsky) January 26, 2018
Проект документа NIST по блокчейну и платформам на его базе (биткойн и иже с ним). Очень достойный обзор всех плюсов и минусов - https://t.co/VWCbUsUuDN
— Alexey Lukatsky (@alukatsky) January 25, 2018
Рынок SIEM в Европе стагнирует (и даже немного падает), рынок IPS занимает второе место по динамике роста (после Web Threat Security)
— Alexey Lukatsky (@alukatsky) January 25, 2018