ბლოგი

ISO27001- სერთიფიცირება

სანამ კედელზე, ჩარჩოში ჩასმული სერთიფიკატით მოვიხიბლებით, გადავამოწმოთ ვინ გასცა სერთიფიკატი.  ვინაიდან აკრედიტაცია სავალდებულო არ არის, დიდი მნიშვნელობა ენიჭება მასერთიფიცირებლის რეპუტაციას და გამოცდილებას. ISO27001 – ის სერთიფიცირება მიგვანიშნებს, რომ ორგანიზაციას შეუძლია ინფორმაციული …

კიბერუსაფრთხოების ადამიანური ფაქტორი, ანუ რა უნდა ისწავლონ კომპანიებმა პენტაგონისგან

კომპანიების უმრავლესობა კიბერ შეტევების მიმართ ბევრად უფრო მოწყვლადები არიან, ვიდრე ეს ხელმძღვანელობას ჰგონია. სისუსტეების აღმოსაფხვრელად უპრიანი იქნება აღმასრულებელმა ოფიცრებმა თვალი მიადევნონ და გაითვალისწინონ ამერიკის შეერთებული შტატების თავდაცვის ძალების კიბერ უსაფრთხოების …

კიბერჰაუსმა Juniper – ის სისტემაში კრიტიკული სისუსტე აღმოაჩინა

Cyberhouse-ის გუნდმა ცნობილი ტექოლოგიური კომპანიის Juniper – ის ქსელური მენეჯმენტის პლატფორმაში აღმოაჩინა კრიტიკული  LFI (Local File Inclusion) სისუტე, რომელსაც მინიჭებული აქვს ოფიციალური CVE კოდი ნომრით – CVE-2018-0013. აღნიშნული სისუსტე უკვე …

ფინანსური, კომუნიკაციების და ნავთობისა და გაზის სექტორის გამოწვევები

ფინანსური სექტორი რისკები ფინანსური სექტორის ვორქშოპმა ამ სფეროსთვის დამახასიათებელი, განსაკუთრებით სახიფათო 3 რისკ ფაქტორი გამოავლინა. ესენია: მონაცემთა ერთიანობა, უხილავი სისტემური რისკები და კონტრაქტორებისგან მომდინარე რისკები. აღსანიშნავია, რომ ფინანსურ სექტორს ყველა …

კრიტიკული ინფრასტრუქტურის სუბიექტების რისკები და გამოწვევები – ენერგო სისტემა

ზოგადი მიმოხილვა მასაჩუსეტსის ტექნოლოგიური ინსტიტუტის ინტერნეტ პოლისების კვლევების ინიციატივისა (MIT Internet Policy Research Initiative) და საერთაშორისო კვლევების ცენტრის (MIT Center for International Studies) ერთობლივი მუშაობით 2015-2016 წლებში ჩატარდა კრიტიკული ინფრასტრუქტურის …