Персональные данные

Вчера получил письмо из РосКомНадзора по поводу обращения. Чуть раньше я писал о том, что получил письмо от Тиньков Кредитные системы с предложением кредитной карты. При этом в нем имелась информация о состоянии здоровья, которую Тиньков знать не мог никак. Соответственно я обратился в РКН с требованием разобраться откуда Тиньков получил мои ПДн.  Так вот РКН сообщил, что :"В связи с отправкой запроса в Тиньков сроки рассмотрения продлены до 8 июля 2011 г.". Ну что ж, будем ждать. А там может и в прокуратуру отправим запросец...

Ссылка на аудио выступления А.Лукацкого

Вот ссылка на выступление А.Лукацкого на Форуме директоров по ИБ. В выступлении рассматривается вопрос обоснования затрат на ИБ.
Выступление А.Лукацкого 

Межотраслевой форум директоров по ИБ

Добрый день.

8 и 9 июня присутствовал на межотраслевом форуме директоров по ИБ. В целом мероприятие понравилось. Не могу сказать, что было очень хорошо, но было интересно. Мероприятие проходило в отеле Holyday Inn Сущевский. Места в зале было достаточно, чего не скажешь о холле, куда выходили в перерывах. Там места было мало. Но зато коллеги общались более тесно. :-) В первый день, в основном были общие вопросы. Выступала Елена Волчинская  из ГосДумы о ФЗ№152. Сказала, что закон будет еще дорабатываться. Потом было большое обсуждение "облаков" и их безопасности. Обсуждали как же обеспечивать безопасность в этих облаках. Мне понравился комменатрий Алексея Лукацкого. Он предложил коллегам не зацикливаться на слове "облако", а вспомнить слово outsorce. В этом случае все встанет на свои места. Я согласен с ним, так действительно более понятно. Еще было обсуждение борьбы с утечками и вопроса необходимости публикации информации об утечках. Мнения были разными, часть считали, что публиковать надо. Другие говорили, что если ущерба компании не было, то и не надо об этом говорить. В рамках этого обсуждения, в том числе, обратили внимание на необходимость информирования работников о проводимом мониторинге и включения соответствующих пунктов в трудовой договор, чтобы не попасть под 138 статью УК о негласном получении информации.

   Вечером всех вывезли на пароход на гала-ужин без галстуков. Было довольно интересно. Хотя народ через некоторое время разбрелся на группы по интересам. На верхней палубе играли в "Мафию". Мне  не везло и два раза, которые я играл меня убивали первым. :-) Но все равно весело. Кормили нормально. Поили тоже.

  На следующий день, были две секции. Одна связана с финансами. Вторая по общим вопросам ИБ. Организаторы предусмотрительно в каждой аудитории поставили столы с водой. :-)

  Я присутствовал на общей секции. Сначала выступал Алексей Волков из "Северстали" рассказывал о том, как у них организован удаленный доступ. Интересно было послушать А.Лукацкого о том, как обосновать затраты на ИБ. Лета ИТ пыталась пропиарить себя с проектом внедрения СУИБ в компании "Атомредметзолото". Но мне кажется получилось не очень. Пример не самый лучший. Ближе к обеду аудитории объединили и рассказывали о проверках регуляторов. Выступали люди из PWC. Было очень забавно наблюдать орфограические ошибки на слайдах. Вроде бы уважаемая компания. Но не это главное. Выступление все равно было интересное. По крайней мере мне. По окончании было много вопросов и комментариев. Далее выступал представитель Ай-Теко, тоже по теме проверок регуляторов. И даже пытался организовать некую игру. Вызвал из зала несколько человек, которые играли роль генерального директора, начальника СБ, ИТ и т.д. А сам с парой коллег играл роль Роскомнадзора. В результате получилось не очень. Т.к. много времени ушло на то, чтобы объяснить всем кто есть кто и что должны делать. Мне кажется было бы проще и наглядней заранее подготовиться со своими сотрудниками и разыграть миниспектакль или даже снять мини фильм. А потом разобрать ошибки. Потом выступал академик по вопросам кибервойны. Доклад был скучный и многие пошли обедать. После обеда я вынужден был уйти, но по словам коллег ничего интересного уже не было.

   В целом мероприятие было полезно, по крайней мере для меня. Познакомился с новыми людьми, пообщадся со старыми знакомыми. Узнал несколько новых вещей. Позже если получиться выложу аудио некоторых выступлений.

КИБ (SearchInfrom)

 Вчера приехал инженер, привез новую версию. Сбои SearchServer сохранились. Однако он объяснил почему не отлавливалась печать конфиденциальных документов по поиску похожих и цифровым отпечаткам. По его словам, комплекс перехватывает картинку и пытается ее распознать, а потом уже проверяет на наличие КИ. Соответственно нужно ставить процент похожести пониже. В моем случае сработало при 6%. Забавно....Но в целом объясняет случившееся. Буду пробовать дальше. Но только числа 10 июня, т.к. завтра буду на форуме директоров по ИБ (http://www.infosecurity-forum.ru/). Что будет интересного постараюсь пересказать или выложить.

КИБ (SearchInform)

КИБ стабильно раз в день выключает SearchServer и соответственно теряет подключение ко всем индексам. Непонятно почему такое происходит.Кроме этого, обнаружил интересную особенность. Если документ Word отправить на печать в файл, то почему то не срабатывают фильтры. В частности, "Поиск похожих" и цифровые отпечатки не сработали. Тоже самое происходит если печатать в формат XPS. Буду пытать инженеров, в чем подвох.

В дополнение к посту опубликованому ранее (03.06.2011) про сравнение систем DLP.
Вот какое сравнение прислали менеджеры SearchInform.
Сравнение DLP

Дача, смена деятельности

Вчера приобрели бензокосу Husqvarna r128 http://www.husqvarna.com/ru/homeowner/products/128r/#features. Точнее травокосилку. Хорошая вещь. Косит как леской, так и диском. Забавная система подвески на плечи, но удобно. Вечером на радостях прошел с ней по всему участку. Очень понравилось. С легкостью покосил всю траву. Потом кончился бензин. Отдал тестю диск, чтобы наточил. В следующие выходные буду пробовать косить с диском. За забором образовалось много поросли от деревьев. Продавец сказал, что диск должен взять такую поросль.
В целом покупкой доволен.

Продолжаем тестирование КИБ (SearchInform)

Добрый день, всем.

Немного выпал из процесса. Теперь возвращаемся.
Продолжается тестирование. Возникла интересная особенность. Каждый вечер пропадает связь с SearchServer и становятся недоступными индексы. Вызвал инженера. Он привез новые сборки. Обновили. Буду смотреть, что изменилось. Из старых глюков исправили работу планировщика индесирования почты. Теперь он работает. Только неправильно отражает время предыдущей и время следующей индексации. А именоо отстает на 1 минуту.
Еще менеджер SearchInform прислал сравнение их продукта с остальными. Конечно же все очень радужно. У всех плохо, только у них хорошо. Ради интереса посмотрел сравнение DLP от antimalware.ru
http://www.antimalware.ru/comparisons/data_leak_protection_2011_part1

Все с точночтью до наоборот. Через неделю планирую посмотреть решение от SecureIT. Тогда будет понятно, кто есть кто.