В сегодняшнем посте мы рассмотрим, как на практике реализуются требования законодательства о рекламе, о персональных данных и защите прав потребителей, о которых я писал вчера , при выявлении случаев распространения банками рекламы с нарушением закона. Практически все случаи связаны с жалобами конкретных граждан на ненадлежащую рекламу.
В недалеком октябре 2015-го года всенародно избранный Президент выпустил очередной (дспшный) перечень поручений, направленный на усиление контроля за защитой информации в государственных органах
А продолжу-ка я обзор последних изменений нормативных актов по ИБ, но в этот раз коснусь финансовой сферы.
На просторах сети Интернет уже неоднократно встречаю вот эту майндкарту по задачам CISO.
Подумайте еще раз!
Стандарт DIME будет использоваться возрожденным почтовым сервисом Lavabit.
Во вчерашней заметке про новые требования по безопасности SWIFT я упомянул, что отечественным регуляторам не хватает умения визуализировать свои требования и свои документы, что сильно затрудняет применение их на практике. Я уже писал про сложность восприятия документов ФСТЭК, но сегодня я решил чуть раскрыть эту тему. Правда, уже с другой точки зрения, а точнее с точки зрения формата представления документов.
Термин "аутсорсинг" часто встречается в статьях по управлению ИТ и ИБ, о нем регулярно говорят на отраслевых конференциях. Обычно его используют без определения, предполагая, что "и так все всё знают и понимают". Но оно не так просто, как кажется...
В собственный Топ 5 международных событий по ИБ прошлого года на последнее место я включил атаки на SWIFT, систему, которая раньше не часто попадала в прицел злоумышленников. И вот в конце прошлого года, в рамках программы Customer Security Programme (CSP), SWIFT выпустила документ под названием "SWIFT Customer Security Framework. Supplementary Guide", который устанавливает набор обязательных и рекомендательных защитных мер для клиентов SWIFT. Первые (обязательные) меры являются основой для защиты информации... Читать дальше...
Если продолжить тему корпоративных мероприятий по ИБ, то немного особняком стоят корпоративные тренинги по ИБ. С одной стороны у них те же преимущества, что у корпоративных мероприятий (основное - ориентация на нужды заказчика), а с другой - немного иной масштаб и глубина погружения. Речь идет обычно об одной теме, которая развораивается на несколько часов или даже один-два дня и раскрывается одним-двумя лекторами для группы корпоративного заказчика.
Принципы работы сайтов так называемой темной сети, или даркнета, можно назвать парадоксом конфиденциальности: посетить сайт даркнета может любой, кто знает его адрес, но при этом нельзя вычислить, кто и где владеет этим сайтом. Это скрыто довольно простым образом. Но изменения в результате совершенствования инструментов анонимности, лежащих в основе даркнета, сулят возможность достичь нового уровня конфиденциальности. Скоро любой желающий сможет создать свой собственный уголок в Интернете, который... Читать дальше...
По крайней мере, один из судов в Пенсильвании утверждает, что нет никаких оснований ожидать, что личная информация не подвергнется хакерской атаке.
Почти нет сомнений в том, что интернет - это самый большой подарок, который могла бы пожелать спецслужба. Охранные агентства и коммерческие организации могут легко собирать информацию о пользователях. Мониторингу подвергается каждый пользователь Интернета.
Мы не навязываем Вам своё видение, мы даём Вам объективный срез событий дня без цензуры и без купюр. Новости, какие они есть — онлайн (с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии).
123ru.net — живые новости в прямом эфире!
В любую минуту Вы можете добавить свою новость мгновенно — здесь.