(не) Очевидное: Личные данные в социальных сетях

Периодически на глаза попадаются сетования, что люди очень беспечны в социальных сетях, когда не отдавая себе отчет  «выставляют на показ» :

UISGCON: Show must go on

И так, UISGCON9 состоялась! Было классно. Эмоции переполняют.
Даже не знаю с чего начать: уж очень много аспектов затронуто.

Промахи CISO: Метрики

Чем нужно вооружиться, что бы двигаться к цели и достичь ее? Что нужно иметь, что бы оценить эффективность работы? Без чего невозможно принять решение?

UISGCON9: Первый Дедлайн приближается

Продолжается подготовка международной конференции UISGCON9
Конференция проводится под эгидой Общественной Организацией «Ukrainian Information Security Group»  ежегодно и посвящена практическим вопросам Информационной Безопасности.
В этом году, конференция состоится 4 октября в городе Киеве.

(не) Опасно о Безопасности

«— Люди забыли эту истину, — сказал Лис. — Но ты не должен ее забывать. Мы всегда будем в ответе за тех, кого приручили. И ты отвечаешь за свою розу...

— Я отвечаю за свою розу... — повторил Маленький принц, чтобы хорошенько это запомнить.»

Антуан де Сент-Экзюпери, "Маленький Принц" 

Мы иногда так торопимся помочь людям, что забываем посмотреть в зеркало "заднего вида"…
В течении буквально последних двух недель столкнулся с двумя событиями, которые, с одной стороны, кажутся абсолютно безобидными, с другой, вызывают неприятные мысли.

И так, две маленькие истории…

Промахи CISO: Stakeholders

На, что должны быть направленны усилия Главных по Информационной безопасности? На защиту Информации? Информационных Активов? Или может на защиту Бизнеса? Какой бы вы дали ответ?

(не) Очевидное: Энтропия Пароля

Как определить, мы выбрали «сильный» (надежный) пароль или нет. Что есть критерием такой оценки? Любой Гуру Инфосека подскажет, что сильный пароль или нет, определяется исходя из его энтропии: чем больше энтропия, тем лучше.  

Энтропия… Впечатляет. Со школы помню: энтропия – мера хаоса. Круто…

Эмоции в сторону и давайте посмотрим, как данные советы реализовать на практике…