О высшем образовании.

Я преподаю предметы, связанные с защитой информации в нескольких ВУЗах г. Новосибирска. Очевидно, что у нас существуют учебные планы и программа курса, которые включают в себя в том числе обязательный и дополнительный списки литературы.

И тут в рамках борьбы за мир во всем мире за программы третьего тысячелетия, мне приходит требования к оформлению списка литературы:

Безопасность в современном Internet?

На хабре идет обсуждение, возможно ли защитить передачу конфиденциальныхданных через облако механизмом коротких ссылок вида cl.ly/abcd (взято из публикации).  В ходе обсуждения народ приходит к выводу, что «короткие» не обеспечивают должного уровня приватности, в то время как «длинные» обеспечивают, т.к. их сложнее подобрать.

Трудности перевода и формирование образа противника

Наткнулся на забавный документ от United Nations Institute for Disarmament Research (UNIDIR)  под говорящим названием «Cybersecurity and Cyberwarfare. Preliminary Assessment of National Doctrine and Organization»

Прочитал… Вернулся к разделу про Россию, и прочитал еще раз. Решил перевести для публики не очень хорошо знающей английский язык.

Эффективен ли «воздушный зазор»

Мы все знаем, что одним из рекомендованных способов защиты информационных сетей определенных организаций, до сих пор остаётся "воздушный зазор". Не рассматривая применимость "воздушного зазора" в географически распределенных сетях завязанных друг с другом VPN попробуем разобраться в действенности этого метода на сегодняшний момент. Для простоты попытаюсь остаться в рамках РД контролирующих органов. 

Сложные системы. Проблема сохранения знаний.

Натолкнулся на заметку «Institutional memory and reverse smuggling» определяющую следующую проблему сложной системы на примере химического завода:

Есть сложная система, созданная десятилетия назад. За это время команда создававшая систему распалась, часть людей вообще ушли из бизнеса. Само предприятие, являющееся заказчиком, пережило ряд структурных изменений, в том числе поглощение. Далее можно представить все отягчающие последствия. 

На фоне этих процессов сама сложная система частями модернизировалась, при этом модернизированное оборудование относится к разным поколениям. Разные поколения оборудования определяют используемые технологические, инженерные решения, а так же решения по оформлению документации и записок.

С результатом этих процессов каждый аналитик сталкивался, задавая вопрос: Есть кто-либо, (человек, команда, отдел) имеющий представление о системе в целом?

Особенностью данной проблемы будет то, что любая попытка улучшить состояние дел путем фиксации в документации решений и шагов не улучшает ситуацию. При приведении документации написанной в прошлые периоды к современным стандартам представления информации, и перенос ее на современные носители и современные платформы обработки возникают определенные трудности, которые порождают неточности и ошибки.

P.S. Неплохой перевод можно найти здесь.

Фишинг в livejournal

Вы будете таки смеяться, но в livejournal опять проблемы.

При попытке вызова френд-ленты  пользователь попадает на страницу ввода пароля. Далее независимо от того, что введено, идет переход на страницу с адресом  ohtoenequ1.getenjoyment.net. Очень похоже на фишинг. Если Вы ввели логин-пароль рекомендуется немедленно заменить.

Картинка взята у Экслера.

UPD: СУП зашевелился. Появилось сообщение:
"There is currently a phishing scam attack which will attempt to mislead you into providing your username & password to a third party".


Или в Рунете:
Предупреждение! В LiveJournal замечена фишинговая атака с целью получения паролей от аккаунтов LiveJournal. Подробнее

План проверок на 2012 год

Прокуратура опубликовала сводный план проверок субъектов предпринимательства на 2012 год.
Если зайти на сайт прокуратуры субъекта федерации можно найти планы проверок проверяющих органов, коих аж 47 шт. Смотрим и планируем финансовый и календарный год, сообщаем друзьям, коллегам и конкурентам. Что называется с Новым годом.