Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Zoom в кризис: настройки безопасности, которые нужно проверить
В марте 2020 года Zoom за ночь стал инфраструктурой компаний. Практический чеклист для руководителей, которые не являются специалистами по безопасности.
VPN под нагрузкой: что проверить, когда весь офис ушёл домой
Практический разбор для руководителей: как оценить безопасность и надёжность удалённого доступа в условиях массового перехода на удалёнку.
Утечка через подрядчика: как это работает и что делать
Разбор механики утечек данных через внешних подрядчиков и подрядные организации - и практические меры контроля доступа.
Доступ подрядчиков и вендоров: недооценённая точка риска
Третьи стороны с доступом к вашим системам - один из самых слабо контролируемых периметров безопасности. Как думать об этом управленчески.
Утечка Capital One: облако не виновато, виновата конфигурация
В июле 2019 года Capital One потерял данные более 100 миллионов клиентов. Разбираю, что произошло и почему главный урок не про облако, а про управление доступом.
Облачная безопасность после первой волны контейнеров: не сетью единой
Почему периметровая модель безопасности не работает в контейнерной среде - и что нужно защищать вместо неё.
Атака через поставщика ПО: когда ваш периметр начинается не у вас
Почему компрометация стороннего программного обеспечения - это угроза вашей инфраструктуре, и как думать об управлении этим риском.
GDPR: девять месяцев спустя и первый крупный штраф
В январе 2019 года Google получил штраф 50 млн евро по GDPR. Разбираю, что это значит и почему «у нас есть политика конфиденциальности» - это не соответствие требованиям.
Утечка данных: что делать в первые 72 часа
Практический разбор того, как компании реагируют на инциденты с персональными данными - и почему большинство делает это неправильно.
GDPR: первые месяцы применения и что из этого следует
Что показали первые недели реального применения европейского регламента о защите данных и как это меняет подход к работе с персональными данными.
GDPR: персональные данные становятся архитектурной задачей
Что GDPR меняет в том, как компании должны проектировать системы, а не только какие политики писать.
Cambridge Analytica: урок управления данными не только для платформ
Что история с Facebook и Cambridge Analytica означает для обычных компаний - не платформ, а тех, кто использует данные о людях в своей работе.