Публикации

10 Мар 2023

На смену 719-П: Обзор проекта положения ЦБ РФ

проект положения ЦБ РФ

3 Мар 2023

Как часто и тщательно необходимо проводить пентест?

Ежегодный внешний пентест как отправная точка для вашей проверки системы ИБ.

31 Янв 2023

Структура ГОСТ Р 57580.4-2022 от 01.02.2023 г.

Обзор структуры ГОСТ Р 57580.4-2022

30 Янв 2023

ГОСТ Р 57580.3-2022 вводится с 1 февраля 2023 года

ГОСТ Р 57580.3-2022

26 Дек 2022

Обзор Положения 802-П и отличия от старого 747-П

Обзор Положения Банка России 802-П и его отличия от 747-П

4 Окт 2022

Обзор изменений 716-П

Разбор изменений в Положении Банка России 716-П

6 Июл 2022

7 причин, что вашей компании необходим пентест

Узнайте, почему вам нужно провести тестирование на проникновение.

27 Июн 2022

Этичный хакинг и поиск уязвимостей в корпоративной сети

Что такое этичный хакинг и зачем он нужен

15 Июн 2022

Пентест мобильных приложений: что это и зачем он нужен?

Как и зачем проводится тестирование на проникновение мобильных приложений

25 Май 2022

ASV-сканирование — что это?

Соответствие стандарту PCI DSS и определение ASV-сканирования

11 Май 2022

DLP-системы: что это и почему они нужны вашей компании

DLP-системы

20 Апр 2022

Информационная безопасность в цифровом банке

7 Апр 2022

Внешний аудит информационной безопасности: когда он необходим?

Внешний аудит информационной безопасности

1 Мар 2021

Анализ уязвимостей и оценка соответствия по ОУД4

ОУД4 – комплекс мероприятий по проверке критериев безопасности прикладного ПО. Требования проведения анализа содержится в 683-П.

17 Фев 2021

Обзор 152-ФЗ «О персональных данных». Современные тенденции

Несмотря на то, что Федеральный закон № 152-ФЗ «О персональных данных» действует с 2006 года, мировая тенденция утечек персональных данных в 2019-2020 годах коснулась и РФ.

16 Фев 2021

Что такое пентест и кто такой пентестер

Рассмотрим методы пентестинга и требования по проведению тестирования на проникновение.

15 Фев 2021

Кибертерроризм и как с ним бороться

Понятие кибертерроризма. Примеры. Защитные меры для обеспечения безопасности.

7 Дек 2020

Обзор Положения 719-П

На замену Положению Банка России 382-П с 1 января 2022 года вступает в силу Положение 719-П.

16 Ноя 2020

Обзор Положения 716-П

Требования данного нормативного акта призваны создать в кредитной организации действенную систему управления рисками, операционными, в частности.

12 Окт 2020

Обзор положения № 672-П

Особенностью этого документа является то, что его требования обязаны выполнять не только банковские учреждения, но и другие участники платежной системы Банка России, то есть банковские и небанковские кредитные организации.

14 Сен 2020

Обзор Положения 684-П

Положение устанавливает требования для некредитных финансовых организаций (НФО) к защите информации при осуществлении деятельности на финансовом рынке.

7 Сен 2020

Обзор Положения 683-П

Положение содержит ряд требований для кредитных организаций о применении мер защиты, направленных на предотвращение несанкционированных переводов денежных средств без согласия клиентов.

18 Май 2020

ГОСТ 57580.1 и методика оценки ГОСТ 57580.2

Национальные стандарты ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018 в сфере обеспечения информационной безопасности.

12 Май 2020

Обзор Положения 382-П

На кого распространяется? Что требует? И как проводится аудит?

30 Апр 2020

Критическая информационная инфраструктура (187-ФЗ)

В соответствии с Федеральным законом 187-ФЗ всем субъектам КИИ необходимо провести категорирование объектов КИИ. Рассмотрим объекты и субъекты КИИ.

6 Апр 2020

Инцидент информационной безопасности

Что такое инцидент информационной безопасности? Реагирование на инциденты. Менеджмент инцидентов.

26 Фев 2020

Информационная инфраструктура

Что такое информационная инфраструктура? Что именно входит в «зону защиты»?

3 Фев 2020

Информационная безопасность

Информационная безопасность — это аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств ее обработки.

10 Янв 2020

Кратко про ГОСТ Р 57580.1-2017

ГОСТ Р 57580.1 определяет требования к содержанию базового состава мер защиты информации, которые применяются финансовыми организациями для реализации требований к обеспечению защиты информации