Архивы compliance - КиберСек

R-Vision SGRC 5.4 теперь с каталогом угроз ФСТЭК

Компания R-Vision выпустила обновление своей системы для управления информационной безопасностью и соответствием. В новой версии SGRC 5.4 появилось много полезных функций. Теперь можно одновременно редактировать повторяющиеся требования в сводных аудитах. Это упрощает работу, так как оценка, документы и комментарии автоматически применяются ко всем связанным проверкам. Также можно формировать отчёты для сводных и обычных аудитов. Модуль для работы…

Роскомнадзор намерен заблокировать 12 зарубежных хостингов

Новости07.04.2025

Роскомнадзор предупредил, что 12 зарубежных компаний, которые предоставляют хостинг-услуги в России, могут столкнуться с ограничениями из-за нарушения закона. Эти компании должны соблюдать определенные правила, такие как обеспечение безопасности информации и участие в учениях для защиты от атак. Пользователи этих сервисов могут столкнуться с проблемами из-за возможного прекращения обслуживания со стороны провайдеров. Некоторые сайты уже заблокированы из-за…

Методы обезличивания данных, предложенные Роскомнадзором

Новости28.03.2025

Роскомнадзор готовит новый приказ о защите персональных данных. Он требует, чтобы данные были обезличены так, чтобы их нельзя было восстановить без дополнительной информации. Этот приказ заменит старый приказ от 2013 года. Операторам запрещается хранить исходные данные вместе с обезличенными. Они также должны защитить доступ к документам, описывающим методы обезличивания. Операции по обезличиванию данных должны быть фиксированы и…

Рост спроса на аудит ИБ из-за увеличения штрафов

Новости21.03.2025

Штрафы за утечку личной информации выросли, поэтому компании все больше заказывают проверку своих систем безопасности. Это помогает им избежать штрафов. Новые законы увеличили размер штрафов за утечку данных. Компании хотят снизить свои потери, поэтому обращаются за помощью к экспертам по безопасности. Проведение аудита позволяет узнать, как защищены данные компании. Это помогает уменьшить риск утечки информации и снизить…

Финансовая поддержка США уклонилась от команды Илона Маска

Новости26.02.2025

Федеральный суд в США временно запретил команде DOGE Илона Маска доступ к платежным системам Министерства финансов из-за серьезных нарушений. Решение приняла судья Джанет Варгас, которая обвинила ведомство в хаотичных действиях, которые могли привести к утечке финансовой информации. Суд признал, что процесс предоставления доступа к системам, которые обрабатывают огромные суммы государственных выплат, был проведен очень быстро и…

Улучшенное Security Vision КИИ для соблюдения требований ФСТЭК

Новости25.02.2025

Компания Security Vision выпустила обновленную версию продукта Security Vision КИИ для автоматизации выполнения требований законодательства в сфере критической информационной инфраструктуры (КИИ). Продукт помогает управлять объектами КИИ, включая: - Создание списка объектов КИИ и критических процессов. - Разделение объектов КИИ по категориям в соответствии с законодательством. - Моделирование угроз информационной безопасности. - Оценка соответствия объектов КИИ требованиям безопасности. - Обработка запросов от…

Банки России начинают контроль криптовалютных операций

Новости21.02.2025

До конца 2025 года российские банки получат доступ к новой системе, которая поможет им анализировать операции с криптовалютами. Это поможет банкам оценить риски и соблюдать правила. По словам заместителя директора Росфинмониторинга, согласование системы с Банком России и другими банками скоро закончится. Планируется, что новая система будет легко внедряться в работу банков. Система «Прозрачный блокчейн» уже используется более…

Linux Foundation обнародует принципы работы под санкциями OFAC

Новости05.02.2025

Фонд Linux Foundation объяснил, что разработчикам open-source проектов нужно быть внимательными к соблюдению международных санкций, особенно к ограничениям, установленным США и OFAC. Санкции могут затронуть разработку программного обеспечения из-за запретов на финансовые операции, интеллектуальную собственность и другие виды взаимодействия. Доклад Фонда подчеркивает, что соблюдение санкций важно, даже если нарушения были неосознанными. Разработчикам необходимо быть осторожными при…