Mierzenie procesów bezpieczeństwa informacji

Kilka dni temu podawałem link do mojego dawnego artykułu dotyczącego zapewnienia ciągłości funkcjonowania e-biznesu. W części Expert Room portalu IMMUSEC umieściłem ostatnio również inny artykuł - tym razem anglojęzyczny "Measurement of information security processes"

Temat mierzenia bezpieczeństwa informacji (czy dokładniej mówiąc poziomu bezpieczeństwa informacji) jest zagadnieniem trudnym do naprawdę wartościowej implementacji. Miary bezpieczeństwa są często ulotne, bardzo łatwo jest mierzyć drobiazgi, które często dają złudne poczucie bezpieczeństwa, trudno uchwycić to co jest dla organizacji naprawdę ważne.

Pomóc może tutaj wprowadzona przez mnie metoda CORRECT:

Complete;
Objective;
Reliable;
Rapid;
Easy to understand;
CompaCT.

Chcesz wiedzieć więcej? Zachęcam do lektury całego artykułu.

Oryginalna serwerownia

Hacking poinformował o tym, że WikiLeaks przeniosło serwerownie w inne miejsce. Niby nic nadzwyczajnego, a jednak nie jest to zwyczajna wiadomość - jak powtarza dziennikarz - CEO serwerowni ma jedną z najfajniejszych prac na świecie. Nawet nie sądziłem, że można tak wspaniale się bawić organizując tego typu miejsce:
- schron atomowy
- silniki z łodzi podwodnych
- fontanny i rosnące pod ziemią kwiatki
- przeszklony, wiszący pokój konferencyjny
- podziemny mostek (w planach)

Efekt jest...piorunujący - Ci ludzie naprawdę lubią gadżety i zabawę. Zresztą zobaczcie sami

Planowanie ciągłości funkcjonowania e-biznesu

W części Expert Room portalu IMMUSEC zamieściłem ostatnio jeden z moich najdawniejszych artykułów dotyczących ciągłości działania w e-biznesie.

Mimo, że tekst ma już 5 lat (co w tym fachu jest naprawdę znacznym okresem), większość z jego tez wciąż jest aktualnych. Zachęcam do lektury całego artykułu.

Piękno wizualizacji danych

Już od dawna nie pojawiały się u mnie wystąpienia z TED - trzeba to zmienić.
David McCandless ostatnio opowiadał o pięknie wizualizacji danych.
Podkreślał jak właściwe zaprojektowanie wizualizacji danych potrafi zmieniać nasze postrzeganie świata, zwracał uwagę na "język oczu", który powinniśmy brać pod uwagę zawsze gdy projektujemy informacje. Jest to szczególnie ważne teraz, gdy na co dzień mamy do czynienia z nadmiarem otrzymywanych informacji, powodujących de facto zagubienie właściwych proporcji.

Zachęcam do obejrzenia wystąpienia i "Let the data set change your mind set"

Dlaczego warto wdrażać ERM?

Enterprise Risk Management jest zagadnieniem zdobywającym coraz więcej uwagi. W świecie IT widać to po zainteresowaniu norm i metodyk zarządzania ryzykami IT (odpowiednio ISO 27005 oraz RiskIT). Jednak dlaczego warto inwestować (przede wszystkim czas) w rozwój tego typu systemów?
odpowiedzi udziela bankier.pl w niedawnym artykule.

IMMUSEC - Expert Room

Na stronie naszej firmy: IMMUSEC otworzyliśmy kilka dni temu nowy dział: Expert Room. Będzie to miejsce w którym zamieszczać będziemy niektóre z rezultatów naszych prac jak case study, artykuły i... (ale o tym innym razem)

Miłą ciekawostką jest fakt, że lada dzień rozpoczniemy umieszczanie polskich tłumaczeń najciekawszych z postów Bruce Schneier'a. Bruce - światowy guru bezpieczeństwa i kryptografii przekazał nam swoją oficjalną zgodę na tego typu tłumaczenia swojego blogu i newslettera.


Tak więc...zapraszam do lektury