• Шон Харрис: CISSP. Руководство для подготовки к экзамену
• Антон Чувакин: Процедуры анализа журналов регистрации событий в соответствии с PCI DSS
• SANS: Топ 20 наиболее критичных защитных мер и средств
• CERT SG: Руководства по обработке инцидентов: DDoS-атаки, вирусы в Windows, утечки информации, инсайдеры

Статьи:

• Проведение презентаций по информационной безопасности
• Пишите документы по безопасности, которые люди смогут читать!
• Систематизация операционных рисков, связанных с ИБ
• Аудит событий безопасности
• Метрики безопасности
• Почему Вы не получите работу CISO
• Руководство с Марса, Специалисты по ИБ - с Венеры

Облако тегов

27001 (12)

27002 (7)

Аварии (6)

Авторизация (3)

Администратор ИБ (2)

Аккредитация (2)

Анонимность (1)

Антивирусы (4)

Архитектура компьютера (4)

Архитектура ОС (6)

Атаки (48)

Аутентификация (12)

Базы данных (2)

Банки (1)

Банковские карты (7)

Безопасность приложений (12)

Безопасность сети (10)

Беспроводные сети (5)

Бизнес (6)

Биометрия (3)

Ботсети (3)

Бэкдоры (2)

Бюджет (1)

В двух словах (9)

Веб-приложения (6)

Виртуализация (4)

Вирусы (7)

Владельцы информации (2)

Внутренний контроль (1)

Гарантии (3)

ДБО (5)

Доверие (5)

Доступность (1)

Жизненные циклы (1)

Законодательство (37)

Здание (3)

ИБП (1)

Идентификация (5)

Инсайдеры (5)

Интеллектуальная собственность (1)

Информационные активы (4)

Информационные потоки (2)

Киберпреступность (9)

Классификация данных (3)

Коммерческая тайна (1)

Контрмеры (31)

Контроль данных (3)

Конфиденциальность (8)

Кража личности (2)

Криптоанализ (6)

Криптография (14)

Куки (2)

Литература (2)

Логи (13)

Лучшие практики (16)

Маршрутизация (2)

Межсетевые экраны (1)

Метрики (8)

Мобильная связь (1)

Модели безопасности (4)

Модели угроз (2)

Мотивация (4)

Неотказуемость (3)

Непрерывность бизнеса (11)

Нормативные документы (4)

Носители информации (1)

Облака (8)

Обработка инцидентов (13)

Обучение (3)

Операционная безопасность (9)

осв (1)

Осведомленность (8)

Отказоустойчивость (1)

Охрана (1)

Оценка информации (2)

Оценка систем (4)

Оценка ущерба (3)

Ошибки (2)

Пароли (9)

Патчи (7)

ПДн (21)

Пентесты (9)

Переводы (7)

Переполнение буфера (1)

Персонал (10)

Пиратство (1)

Политики (9)

Помехи (1)

Портфель CISO (3)

Практика ИБ (17)

Презентации (3)

Проверка знаний (10)

Программа безопасности (5)

Программирование (7)

Протоколы (13)

Процессор (2)

Психология (3)

Расследования (7)

Резервное копирование (4)

Риски (27)

Роли ИБ (2)

Руководство (7)

Руткиты (4)

Серверная комната (1)

Сертификаты (7)

Сетевое оборудование (3)

Сети (16)

Скрытые каналы (1)

Смарт-карты (1)

СМИБ (7)

Сниффер (1)

События (6)

Содержание (11)

Соответствие (4)

Социальная инженерия (3)

Социальные сети (2)

Стандарты (17)

СТО БР ИББС (5)

Страхование (1)

СУБД (4)

Судебные решения (2)

Телекоммуникации (5)

Телефония (2)

Терминалы (1)

Терминология (5)

Тесты (10)

Токены (1)

Трояны (9)

Угрозы (22)

Удаленный доступ (4)

Управление доступом (16)

Управление ИБ (34)

Управление изменениями (1)

Управление конфигурациями (1)

Управление проектами (6)

Управление рисками (7)

Утечка по техническим каналам (1)

Утечки (19)

Уязвимости (24)

Физическая безопасность (7)

Фишинг (9)

Форензика (5)

Хост-приманка (2)

Хранилища (1)

Хэш (1)

Целостность (6)

ЦОД (2)

Человеческий фактор (5)

Чрезвычайные ситуации (4)

Шифрование (9)

Шлюзы (1)

Электронная почта (3)

Этика (3)

ЭЦП (11)

BCP (11)

BIA (4)

CISO (3)

CMM (1)

CobiT (2)

Data Mining (1)

DLP (6)

DNS (6)

DRP (11)

IDS (5)

IPS (4)

IPSec (1)

ISSP (13)

Kerberos (1)

LAN (2)

LDAP (1)

MindMaps (3)

NAT (1)

Oracle (1)

PCI DSS (7)

PKI (3)

RAID (1)

ROI (3)

SET (1)

SSL (3)

SSO (3)

TCB (1)

TCO (1)

TCP/IP (3)

VISA (6)

VoIP (1)

VPN (1)

WAN (1)

Wi-Fi (2)

Полезные блоги по ИБ

Хабрахабр: коллективные

Две дыры в приёме платежей, которые ИИ-ассистент оставляет по умолчанию - Просишь ассистента «сделай приём платежей» — и получаешь код, который работает. Нажал кнопку, оплатил, получил доступ. Тесты проходят, демо клиенту показ...
38 минут назад
Lenny Zeltser on Information Security

How Security and Privacy Teams Break Barriers Together - While cybersecurity and data privacy leaders have distinct expertise, our fundamental goals are aligned. By understanding each other’s perspectives and pri...
год назад
Securosis Blog

The THIRTEENTH Annual Disaster Recovery Breakfast: Changing of the Guard - Posted under: What a long, strange trip it’s been over the last 3 years. In fact, the last time I saw many of you was at the last Disaster Recovery Breakf...
3 года назад
Бизнес без опасности

Блог переезжает на новый домен - lukatsky.ru - Месячник молчания закончен - спешу сообщить, что блог переехал на новый домен - lukatsky.ru, где мы с вами и встретимся :-) Тут всем пока, а там всем ...
4 года назад
Security Bloggers Network

The Identity Brief: A Conversation with an Ethical Hacker - Our first two guests on the Identity Brief Podcast came to identity through unconventional means. *Ori Eisen* saw digital identity and *passwordless auth...
4 года назад
Информационная безопасность: записки на манжете

Не работает внутренний контроль? Часть четвертая. Приверженность компетенции. - *Сначала «кто» … затем «что». Выяснилось, что лидеры великих компаний сначала подбирают нужных им в путешествии людей, избавляются от людей ненужных, д...
6 лет назад
Безопасность для понимающих и не очень

Квадратная магия - Эх, давно я ничего не писал в этот кладезь графоманской чепухи. Настало, видимо, время руке размахнуться. И повод есть - Новый год скоро, а у меня четное ч...
10 лет назад
Ничто не вечно, или немного о непрерывности бизнеса

-

Новые комментарии

Загрузка...

Архив блога

▼ 2011 (95)
- ▼ декабря (1)
  - Дайджесты отменяются
- ► ноября (6)
- ► октября (9)
- ► сентября (5)
- ► августа (10)
- ► июля (8)
- ► июня (9)
- ► мая (10)
- ► апреля (14)
- ► марта (10)
- ► февраля (5)
- ► января (8)

► 2010 (72)
- ► декабря (5)
- ► ноября (8)
- ► октября (7)
- ► сентября (7)
- ► августа (7)
- ► июля (3)
- ► июня (3)
- ► мая (3)
- ► апреля (2)
- ► марта (11)
- ► февраля (10)
- ► января (6)

► 2009 (41)
- ► декабря (6)
- ► ноября (3)
- ► октября (1)
- ► сентября (4)
- ► августа (2)
- ► июля (8)
- ► июня (9)
- ► мая (8)

Постоянные читатели

RSS-подписка, Твиттер, Закладки

Закладки

Загрузка...

Информационная безопасность

Страницы

вторник, 1 июня 2010 г.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 6

Поиск по блогу

Избранные материалы блога