Публикации на Sec.Ru http://daily.sec.ru/ Daily.Sec.Ru – информационный сервис, где ежедневно публикуются самые свежие и актуальные новости, репортажи и аналитические статьи, посвященные вопросам безопасности. http://daily.sec.ru/images/daily-logo.gif daily.sec.ru http://daily.sec.ru/ Кому отвечать за безопасность бизнес-приложений: ИТ или ИБ? http://daily.sec.ru/publication.cfm?pid=47406 Бизнес-приложения, к которым ради краткости термина в этой статье мы будем относить и ведомственные приложения государственных министерств и ведомств, являются сегодня ключевым инструментом управления организацией, извлечения прибыли или оказания государственных услуг. Простой приложения может привести к убыткам или потере прибыли на коммерческом предприятии или к невозможности оказывать услуги населению. Такие приложения обычно обрабатывают данные, оборот которых регулируется государством или общественными регуляторами (персональные данные, данные платежных карт, банковская, медицинская, коммерческая и другие виды тайн), а значит их утечка, которая может произойти из приложения, может также негативно отразиться на судьбе организации. Поэтому часто возникает вопрос, вынесенный в название статьи – кто, служба ИТ или служба ИБ, отвечают за безопасность бизнес-приложений? Mon, 21 Jul 2014 05:07:00 +0400 Безопасность заказных приложений Доверять программистам или проверять их работу? Реалии сегодняшнего дня http://daily.sec.ru/publication.cfm?pid=39010 По опросам журнала Computerworld 60% компаний планируют в текущем году набирать в штат программистов. Большинство таких компаний вовсе не производители программного обеспечения – это обычные компании, для которых производство программного обеспечения не основной бизнес или не бизнес вообще. При всем выборе готовых бизнес-приложений большинство компаний все же занимаются собственной доработкой «коробочных приложений», либо разрабатывают свои приложения «с нуля». Wed, 20 Feb 2013 03:02:00 +0400 Р. Хайретдинов. Внутренние угрозы и борьба с ними. http://daily.sec.ru/publication.cfm?pid=14208 Вовсе не хакеры и не электронные террористы представляют основную угрозу конфиденциальным данным компаний и ведомств. Внутренние угрозы — наиболее беспокоящий компании класс угроз. И при этом — наименее исследованный. Wed, 21 Dec 2005 00:12:00 +0400