Блог пользователя prozorov

Пару вводных презентаций по GDPR

02.04.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Выкладываю пару полезных презентаций с конференции Коммерсантъ про GDPR, прошедшей 30 марта в Санкт-Петербурге: Моя вводная презентация по GDPR - https://www.slideshare.net/AndreyProzorov/gdpr-intro

Страшная тайна Алексея Лукацкого. Или как делать тысячи презентаций и комментариев по ИБ

01.04.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Вы тоже обращали внимание на продуктивность Алексея Лукацкого? Он пишет тысячи заметок в свой блог, проводит сотни презентаций и десятки курсов по ИБ в год. Как он все это успевает? Меня тоже интересовал этот вопрос, и, вот, недавно я совершенно случайно приоткрыл завесу этой страшной тайны...

Презентация про DPO в рамках GDPR

27.03.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Сделал еще одну презентацию про GDPR. На этот раз разобрал положения про DPO (Data Protection Officer).  Посмотреть и скачать можно тут: Группа в ВК - https://vk.com/isms8020

Презентация про область действия GDPR. Применим ли в РФ?

23.03.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Сделал презентацию про область действия GDPR и его влияние на российские компании. Посмотреть и скачать можно тут:Группа в ВК - https://vk.com/isms8020 Slideshare - https://www.slideshare.net/AndreyProzorov/gdpr-scope-russia

Еще один каталог метрик по ИБ - CIS Controls V7 Measures & Metrics

22.03.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Недавно вышла новая (уже 7я) версия методологии CIS Controls (вы можете помнить ее еще как SANS TOP 20 Security Controls). А к ней выпустили еще и обновленный каталог метрик.

Актуальность угроз ИБ для всего человечества

27.02.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Шах и мат, агностики информационной безопасности! Угрозы ИБ в очередной раз вошли в рейтинг глобальных рисков для всего человечества (отчет "The Global Risks Report 2018"). Причем "Cyberattacks" и "Data fraud or theft" находятся в пятерке высоковероятных! Кстати, про угрозы критическим инфраструктурам ("Critical information infrastructure breakdown") там тоже есть...К этой статье написано 1 комментариев

Про требования к созданию систем безопасности КИИ

26.02.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Сегодня погрузился в изучение Приказа ФСТЭК России от 21 декабря 2017 года № 235 "Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования".  Вот на что обратил внимание:

Категорирование объектов КИИ: майндарта и размышления

22.02.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Засел на несколько дней за изучение Постановления Правительства РФ от 8 февраля 2018 г. №127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений", основyую информацию из которого обобщил в майндкарте (в pdf можно скачать в группе в ВК - https://vk.com/isms8020).

152-ФЗ vs GDPR

19.02.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Сделал для себя небольшую таблицу-сравнение 152-ФЗ и GDPR. Вроде и шутливая, но самые важные моменты в ней представлены...

Приглашаю на Код ИБ Профи

02.02.2018 Прозоров Андрей Алексеевич, Эксперт по ИБ
Очень рекомендую запланировать и посетить конференцию "Код ИБ Профи", которая пройдет в Москве 1-4 марта 2018 года (первые два дня - мастер-классы по информационной безопасности, вторые - нетворкинг и развлечения).