среда, 12 июля 2017 г.

Презентация мастер-класса с конференции Paymentsecurity 2017

Добрый день, дорогие читатели! Выкладываю презентацию своего мастер-класса с конференции Paymentsecurity 2017. О том, как прошла сама конференция расскажу в следующий раз.


Безопасность платежей 2017 from Ksenia Shudrova


https://vk.com/kshudrova - ссылки на свежие посты блога, новости и интересные материалы других авторов.

четверг, 6 июля 2017 г.

Информационное сообщение ФСТЭК от 2 июля 2017

Добрый вечер, дорогие читатели! Сегодня благодаря Валерию Комарову и FB узнала о свежем информационном сообщении ФСТЭК. Спешу с Вами поделиться ссылкой. В сообщении речь идет о вредоносном ПО типа WannaCry, Petya или Misha. 
Предлагаю Вам краткий пересказ. 
Для ГИС/ИСПДн/АСУ ТП нужно применять 17/21/31 приказы ФСТЭК соответственно.
Основные меры защиты:
  • обновление программного обеспечения до актуальных версий;
  • выявление и анализ уязвимостей и их оперативное устранение;
  • обнаружение и реагирование на поступление незапрашиваемых электронных сообщений (электронных писем, документов);
  • периодическое резервное копирование информации на резервные машинные носители информации и обеспечение возможности восстановления информации;
  • защита периметра информационной системы (исключение доступа к ТСР-портам 139 и 445).
Также нужно применять ситемы антивирусной защиты, в которых реализованы эвристические методы выявления вредоносного программного обеспечения, системы обнаружения (предупреждения) вторжений (атак) и системы управления и корреляции событий с настроенными индикаторами.
Все)

Галимов Азат. Летний сад. "Времена суток". Источник

В следующем посте я расскажу Вам о прошедшей конференции Paymentsecurity в Питере. 

https://vk.com/kshudrova - группа ВК, присоединяйтесь!


понедельник, 3 июля 2017 г.

Аттестация объектов информатизации (видео)

Добрый день, дорогие читатели! Разбирая архивы, наткнулась на видео с семинара, которое вы еще не видели. 22 апреля 2017 года региональное отделение товарищества RISC провело в Красноярске очный семинар «Аттестация объектов информатизации». В качестве основного докладчика на семинаре выступил специалист по защите информации 1 категории Владимир Жираков. 






Все видео с семинаров здесь.
https://vk.com/kshudrova - ссылки на свежие посты и интересные материалы других авторов. Присоединяйтесь!