Автор: Валерий Естехин

Профессия в ИБ

Источник — Блог Валерия Естехина «ИБ. Взгляд снизу. Путеводитель по миру корпоративных тревог безопасника по ИБ (16+)».

Что почитать на досуге специалисту по информационной безопасности

#Dev #ИБ #Инфра

Этот материал был впервые опубликован в Методическом журнале Bнутренний контроль в кредитной организации, №1, 2022. Поделюсь своими впечатлениями об относительно новых для меня книгах по темам, связанным с информационной безопасностью, которые удалось прочитать за последнее время. Сразу оговорюсь, что я не сторонник рекомендовать новичкам в ИБ прочитать книгу Кевина Митника Искусство обмана, например, чтобы ознакомиться […]

Об использовании ГОСТ SSL(TLS)-сертификатов

#Dev #ИБ #Инфра

Павел Луцик (КриптоПро) об использовании ГОСТ SSL(TLS)-сертификатов: Друзья, вчера одним из иностранных удостоверяющих центров (УЦ) были неожиданно отозваны выданные им SSL(TLS)-сертификаты веб-сайтов крупнейших российских банков (ЦБ, Промсвязьбанк, ВТБ), что привело к невозможности защищенного доступа пользователей к этим сайтам. За последние несколько лет подобная ситуация возникает, к сожалению, не впервые и есть ненулевой риск, что эта […]

Защитите меня семеро (касается госорганов)

#infosec #business #HR #IT Источник — Блог Валерия Естехина «ИБ. Взгляд снизу. Путеводитель по миру корпоративных тревог безопасника по ИБ (16+)».

Доверие и преданность или ловля и слежка?

#Dev #ИБ #ИИ #Облака

Поговорим о вопросах этики и доверия. Вряд ли мир придёт к единому подходу к этике при использовании цифровых технологий (распознавание лиц, данные в облаке, применение ИИ, слежка за сотрудниками, неприкосновенность частной жизни), потому что весь предыдущий мировой опыт свидетельствует о невозможности добиться согласия по множеству других философских вопросов, важных для людей. В последнее время также […]

Итоги 2021 или Каждый выплывает как может

#ИБ #ИИ

При написании итогов года буду по сложившейся с прошлого года традиции опираться на записи из своей ленты в Facebook за 2021. Телефоны на деревьях Символом 2021-ого года, как мне кажется, могут быть телефоны на деревьях, которые развешивали частные водители-курьеры Amazon, чтобы получать быстрее заказы. Это стало следствием ужесточившейся конкуренции в условиях вынужденной из-за пандемии самоизоляции […]

Добрый твит в поддержку настоящих CISO

Тренд следующих трудных лет — CISO-as-a-Service (CaaS) или Virtual CISO (vCISO). Virtual CISO — это услуга, предназначенная для предоставления высококлассных экспертов по безопасности организациям, которым необходимы знания и рекомендации по безопасности. А пока добрый твит в поддержку настоящих CISO. CISO — директор по информационной безопасности Источник — Блог Валерия Естехина «ИБ. Взгляд снизу. Путеводитель по […]