Дайджест ИБ за 14 - 20 ноября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

Дайджест ИБ за 31 октября - 06 ноября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

Дайджест ИБ за 11 - 24 июля 2011 года

На прошлой неделе устроил себе небольшой отпуск, поэтому не успел подготовить дайджест, извиняюсь ;-). В качестве компенсации, на этой неделе получился просто мегадайджест - за 2 недели появилось много интересных постов, документов, новостей!

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

Дайджест ИБ за 25 апреля - 1 мая 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, лучшие практики, исследования
• Новости
• Инциденты за неделю

Практика ИБ \ Наиболее распространенные ошибки при построении системы ИБ

Ниже представлены наиболее распространенные ошибки при построении системы информационной безопасности, которые следует избегать. Это переведенная, расширенная и слегка адаптированная "шпаргалка" (How to Suck at Information Security) с сайта Ленни Зельцера.

ISSP \ Домен 02. Управление доступом. Часть 12

В этой части рассмотрены следующие вопросы:

• Несколько угроз управлению доступом
• Атака по словарю
• Атака полного перебора (брутфорс-атака)
• Подделка окна регистрации в системе
• Фишинг
• Кража личности
• Резюме

ISSP \ Домен 02. Управление доступом. Часть 5

В этой части рассмотрены следующие вопросы:

• Авторизация
• Критерии доступа
• Отсутствие доступа «по умолчанию»
• Принцип «необходимо знать»
• Единый вход
• Kerberos
• SESAME
• Домены безопасности
• Службы каталогов
• Тонкие клиенты

ISSP \ Домен 02. Управление доступом. Часть 4

В этой части рассмотрены следующие вопросы:

• Пароли
• Управление паролями
• Проверка паролей
• Хэширование и шифрование паролей
• Устаревание паролей
• Ограничение количества попыток регистрации
• Когнитивные пароли
• Одноразовые пароли
• Токены
• Синхронные токены
• Асинхронные токены
• Криптографические ключи
• Парольные фразы
• Карты памяти
• Смарт-карты
• Атаки на смарт-карты

ISSP \ Домен 02. Управление доступом. Часть 2

В этой части рассмотрены следующие вопросы:

• Идентификация и аутентификация
• Управление идентификацией
• Каталоги
• Роль каталогов в Управлении идентификацией
• Управление паролями
• Синхронизация паролей
• Система самообслуживания для сброса паролей
• Сброс паролей с дополнительной помощью
• Функциональность единого входа
• Управление учетными записями
• Инициализация
• Обновление профиля
• Интеграция
• Управление доступом и языки разметки