ИБ обычно ориентируется на потребности бизнеса - старается достичь баланса между затратами на защиту и остаточной стоимостью рисков. Но возможен и подход с противоположной стороны - ориентироваться на потребности злоумышленников, то есть искать баланс между риском при посягательстве на информационные активы и допустимой долей, которая будет списана ( Read more... )

Другая чёткая тенденция уходящего года - перераспределение рисков от реальных к "бумажным". Реальные заражения, взломы и утечки никуда не деваются, убытки от них не снижаются. Но опережающими темпами растут риски, связанные с неисполнением требований регуляторов. А требования эти лишь косвенно затрагивают реальную защиту. В основном требуются ( Read more... )

Тут верно заметил один из читателей, что для многих паролей (ключей шифрования) доступность не менее важна, чем конфиденциальность. А бывает, что даже важнее.

( Read more... )

Виртуализация и клаудизация информационной системы предприятия не увеличивает и не уменьшает риски. Она их перераспределяет. От собственных кадров - в сторону провайдера и его персонала. От ТК - к SLA и NDA.
   
( Read more... )

Не очень давно, в 945 году произошёл один известный хак системы безопасности при помощи социнженерии. При осаде города Искоростеня киевская княгиня Ольга согласилась прекратить боевые действия, приняв символическую дань от города - по одному голубю и одному воробью от каждого двора. Но после передачи птиц, честно наловленных жителями, их выпустили ( Read more... )

Хотя, на первый взгляд, эти два метода не сочетались друг с другом. Если люди бесплатно вкладывают свой труд, то они не станут вкладывать ещё и деньги. И наоборот. Но парочка всё-таки сошлась.
   
( Read more... )

Подбросили тут френды ссылочку, вызывающую вопросики. Оказывается, полно в соцсетях наивных обывателей, которые постят фотографии своих банковских карт: полюбуйтесь, дескать, какую гламурненькую кредиточку мне выдали. Некий весёлый тролль все такие фотки собирает и репостит в одном месте. Не иначе, с целью пристыдить простодушных картодержателей и ( Read more... )

Законами (а чаще - подзаконными актами) интернет-провайдеров обязывают хранить всякую информацию о пользователях. И чем дальше, тем более и более всякую. Вплоть до полной копии трафика.
   
( Read more... )

Предположим, в одном классе с вашим ребёнком учится ВИЧ-инфицированный. Вы предпочитаете, чтоб от вас скрывали эту информацию? Или хотели бы знать о данном факте? Или будете взбешены, узнав, что "власти скрывают"?
   
( Read more... )

На днях знакомый бизнесмен запускает свой интернет-магазин. По случаю дождливой погоды мы с ним просиживаем в барах, где он обильно делится с вашим покорным слугой своими планами и достижениями в интернет-коммерции. Любопытная особенность: сей э-коммерсант от меня впервые услышал, что сайт магазина могут взломать. Разумеется, плана действий на ( Read more... )