Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Ransomware в 2016-м: это уже операционная угроза, а не ИТ-инцидент
Волна ransomware-атак в начале 2016 года показывает, что шифровальщики стали проблемой непрерывности бизнеса, а не только безопасности.
Задержка уведомления об утечке: управленческий риск, который недооценивают
Компании узнают об утечках данных через месяцы после события. Разбираю, почему это проблема для руководителя, а не только для ИБ-команды.
Энергосети и АСУ ТП: система управления уже не отделена от киберриска
Почему атаки на промышленные системы управления стали реальностью для энергетики и как руководителям переосмыслить безопасность ОТ-инфраструктуры.
Закрытие CVE - это бизнес-решение, а не просто задача ИТ
Почему установка патчей продолжает откладываться, что реально стоит это промедление и как сформулировать вопрос так, чтобы он получал приоритет.
Привилегированный доступ: угроза изнутри важнее внешнего периметра
Почему контроль привилегированных учётных записей - самый недооценённый рычаг безопасности для руководителя, и как устроить разумную защиту.
Повторное использование паролей - это корпоративный риск
Как утечки данных из сторонних сервисов превращаются в угрозу для корпоративных аккаунтов.
Доступы, которые пережили сотрудника
Почему отзыв прав при увольнении - это не формальность, и как систематически не упускать это из виду.
NIST Cybersecurity Framework как язык между ИБ и руководством
Что даёт первая версия NIST CSF и почему это прежде всего инструмент управления рисками, а не технический стандарт.
Эскалация привилегий: почему управление доступом - это операционная задача
Почему большинство серьёзных инцидентов начинается изнутри периметра, и как думать об управлении привилегиями как о непрерывном процессе.
Shellshock: когда старый фундамент становится поверхностью атаки
Что уязвимость в bash говорит о рисках, встроенных в давно работающую инфраструктуру, и почему это разговор для руководителя, а не только для ИБ.
После Heartbleed: какой аудит вам на самом деле нужен
Прошло почти два месяца после раскрытия Heartbleed. Разбираем, что стоит проверить и сделать, если вы ещё этого не сделали.
Heartbleed: когда чужой код становится вашей проблемой
Уязвимость в OpenSSL показала, насколько бизнес зависит от невидимых компонентов, которые никто не контролирует и за которые никто не отвечает.