В сфере информационной безопасности (далее — ИБ) существует многолетняя нерешенная проблема — проблема кадров. Однако, помимо качества подготовки ИБ кадров учебными заведениями, есть и другая, не менее важная сторона кадровой проблемы — текучесть кадров. В решении данной проблемы хорошо помогает такой процесс, как «онбординг».

Импортозамещение в критической информационной инфраструктуре (далее — КИИ) стало одной из ключевых задач для обеспечения технологической независимости и национальной безопасности. Однако внедрение отечественных технологий в КИИ часто сопровождается значительными сложностями и задержками, которые приводят к тому, что многие эксперты высказывают мнение о том, что переход на отечественные решения в нормативно установленный срок невозможен.

Практически каждый день появляются новости про кибермошенничество, его новые схемы и ущерб, про другие виды киберпреступлений и про утечки информации. Публикуется статистика киберпреступлений. А есть ли статистика потерь от утечек информации?

Готовясь к BIS Summit, в том числе к проведению уже второй секции по стандартизации в сфере ИБ, точнее — защиты данных от утечек информации (первая была на предыдущем BIS Summit), задумался — а зачем ряд компаний и ассоциаций в последнее время так активно взялись за разработку стандартов ИБ?

Уже почти полтора года в нашей стране говорят и пишут о введении оборотных штрафов за утечки персональных данных, обсуждают законопроект. Что происходит с этой инициативой? Будут ли у нас штрафовать за утечки персональных данных «на всю катушку», точнее, из расчёта выручки? Рассмотрим хронологию...

Проблема обеспечения квалифицированными кадрами информационной безопасности как самостоятельной сферы профессиональной деятельности неоднократно обсуждалась в экспертном сообществе на различных площадках. Анализируя результаты дискуссий, можно утверждать, что на текущий момент есть три основных заинтересованных группы...

Известно, что Банк России последние годы постоянно наращивает усилия по противодействию телефонным мошенникам, обманывающим клиентов банков и фактически похищающим деньги с их банковских счетов. Особенно опасны действия мошенников, направленные на людей с особенностями психики, связанными с подверженностью гипнотическому воздействию, излишней доверчивостью и фатальной невозможностью прервать общение с телефонным мошенником даже при понимании абсурдности происходящего.

Текущая обстановка в мире характеризуется серьезными изменениями, которые кардинальным образом повлияют на рынок труда в информационной безопасности (далее по тексту — ИБ) в ближайшем будущем. Одним из таких факторов, существенно влияющим на рынок труда в ИБ, является искусственный интеллект.

Тема «кадрового голода», в том или ином виде, поднимается на всех значимых конференциях, посвященных вопросам цифровизации и информационной безопасности. Причины такого всплеска интуитивно понятны – за счет цифровизации бизнес-процессов растет эффективность и комфорт, но, так называемая «поверхность атак» становится необъятной.

Многие считают себя знатоками в сфере высшего и среднего образования. ИБ — не исключение. ЕГЭ, образовательные стандарты, методики в образовании ИБ выносятся на публичное обсуждение. Новшества в образовательных процессах сменяются непрерывной чередой, периодически возвращаясь к истокам. Министерства от образования заняты работой, однако положительного результата в целом не просматривается.

Ограничения, связанные с Covid, и последовавшая повсеместно удалённая работа, импортозамещение, усиление нормативного регулирования ИТ и ИБ, уход зарубежный вендоров, рост компьютерных атак и развитие цифровизации, - всё это за последние пять лет значительно повлияло на отношение к ИБ во многих компаниях. Возникла потребность заняться управлением информационной безопасностью «по-серьёзному» и включить управление ИБ во все процессы компании. Но вопросы интеграции ИБ и бизнеса – не тривиальная задача. О том, как можно интегрировать разберёмся в данной статье.

Безопасность КИИ остаётся основной темой, неразрывно связанной с технологической независимостью страны. Импортозамещение как один из способов реализации такой независимости прямо влияет на деятельность значительного числа организаций, на экономику нашей страны, безопасность критической информационной инфраструктуры в целом и каждого объекта КИИ в отдельности.