Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Взлом Target и конец периметровой безопасности
Что крупнейшая утечка данных розничной торговли говорит о том, почему защита периметра больше не работает как стратегия.
Мультиарендность и границы доверия в SaaS
Где заканчивается удобство совместной платформы и начинается риск соседа по облаку.
Персональные данные: почему комплаенс нельзя делегировать только юристам
Архитектура данных и прав доступа напрямую влияет на правовой риск. Технические решения принятые сегодня станут юридической проблемой завтра.
Приказ ФСТЭК №21: что это меняет в практической защите персональных данных
Российский рынок получает более конкретный язык мер, уровней защищённости и классов угроз. Что это означает для компаний, которые обрабатывают персональные данные.
Инцидент-коммуникации: кто и что говорит, пока техника ещё не знает ответа
Репутационный ущерб от инцидента начинается раньше технического ответа. Коммуникационный план нужен до того, как он понадобится.
Платёжная инфраструктура как цель: чему учит рынок ритейла
Настоящий урок инцидентов с платёжными данными - про сегментацию, логи и скорость реакции, а не только про защиту карт.
Риск цепочки поставок до эпохи SBOM: почему зависимости уже надо считать системно
Непрозрачность транзитивных зависимостей - это не академическая проблема. Это уже работающий вектор атаки.
Touch ID и корпоративная идентичность: что в биометрии реально полезно, а что опасно переоценивать
Биометрия - удобный фактор аутентификации, но не замена архитектуре управления идентичностью.
Минимальные привилегии на практике: почему доступы надо убавлять, а не раздавать быстрее
Удобство выдачи доступа без управления его жизненным циклом рано или поздно оборачивается реальным риском для бизнеса.
Взлом Adobe как урок по хранению паролей и цене старых схем
Что крупный взлом 2013 года говорит о цене устаревших схем хранения секретов и о том, как компании реагируют на инциденты.
Вопросы совету директоров после раскрытия программ слежки
Резервирование, юрисдикция, журналирование, контракты, доступ оператора - что руководство должно проверить после истории с PRISM.
После PRISM: облако - уже не только вопрос цены
Раскрытие программы слежки АНБ превратило доверие к облачному провайдеру из технического в политический вопрос.