בלוג המוקדש כולו לתקן PCI-DSS.
מופעל כבלוג באתר של: The Treasury Institute for Higher Education.
גם הוספתי בבלוג זה תחת רשימת הבלוגים שלי
לידיעת המתעניינים בנושא.
יום ראשון, 12 באפריל 2009
הירשם ל-
תגובות לפרסום (Atom)
הבלוג נועד לכתיבה על נושאי אבטחת מידע או ניהול סיכוני טכנולוגיית המידע, כפי שנהוג לקרוא לאבטחת מידע בימינו, ימי ניהול הסיכונים. בנושאים שברומו של עולם האבטחה: אסטרטגיות וטקטיקות שונות, כמו גם מהיום יום של עולם האבטחה בארץ ובעולם.
רשימת הבלוגים שלי
-
-
-
-
-
We Moved!לפני 2 שנים
-
-
-
-
Forensicלפני 8 שנים
-
-
-
Unnatural Selection by Mara Hvistendahlלפני 12 שנים
-
-
-
-
-
רשימת קישורים. עדכון יומי בנושאי אבטחת מידע
- The register (UK) security NEWS around the world
- NEWSNOW (UK) ALL security NEWS around the world 7x24x365
- The Kaspersky Lab Security News Service
- חדשות אבטחת מידע מאתר Infoworld
- Read IT now - חדשות טכנולוגיית המידע/אבטחה
- healthcareinfosecurity
- INFOSEC Island
- Microsoft Malware Protection Center
- Kable - Information security in the UK public sector
- The H - HOT security news
- Softpedia security news category
- Bank info security - The No1 Reference Tool for the Banking Information Security Community
- Finextra the independent newswire and information source for the worldwide financial technology community.
- US Government Information Security website
- DHS Daily Open Source Infrastructure Report
זריחה באילת בחודש פברואר 2009
ארכיון הבלוג
-
▼
2009
(21)
-
▼
אפריל
(7)
- אבטחת מערכות מכשור רפואי צוברת תאוצה
- אם זה לא היה ברור קודם, אז עכשיו זה ברור. המשרד לב...
- פורטל חדש לאבטחת מידע - הודעה על הרצאה בנושא הגנת ...
- בלוג המוקדש לתקן PCI-DSS
- הסדרה עצמית של אבטחת מידע בארה"ב על פרשת דרכים
- בדיקה פשוטה האם המחשב נגוע בוירוס Conficker
- הפרדת תפקידים וסמכויות - ככה מונעים הונאות ומעילות
-
▼
אפריל
(7)
פרטים עלי
- יאיר רודיאקוב
- וותיק בעולם המחשוב. עובד בתחום מ-1978. בחברת יבמ עד 1993 ואז במשך מספר שנים מנהל אבטחת המידע במשרד הבריאות. וכיום בחברה פרטית לייעוץ אבטחת מידע. חי ונושם אבטחת מידע כבר הרבה שנים. קשה להפתיע אותי. אוטודידקט. קורא הרבה ומקשר בין נושאים באופן לא צפוי.
חדשות בנושא החם - וירוס conficker
- 10October.03 2009: Conficker smites Oxford Brookes network - six million systems or more remain infected by the malware
- 09September.21 2009: Addendum - Conficker C P2P Protocol and Implementation - Technical report by SRI
- 09September.03 2009: Ealing council lost £500,000 to computer virus
- 08August.24 2009: London hospital recovers from Conficker outbreak
- 07July.31 2009: Black Hat - Conficker talk sanitized by the peaker to protect investigation
- 07July.01 2009: The true cost of beiing hit by Conficker - 1.5 MILION Pounds
- 05May.21 2009: Conficker: Hold the funeral, it's not dead yet - 50,000 new Windows systems hit every day
- 05May.05 2009: Conficker worm strikes ANZ Bank
- 04April.24 2009: Conficker infected critical hospital equipment US and UK, expert says
- 04April.24 2009: Conficker Hype a 'Problem,' Says FBI Cyber-Chief
- 04April.10 2009: Nasty Conficker worm stirs to life
- 04April.10 2009: Conficker also installs fake antivirus software
- 04April.04 2009: Addendum - Conficker C Analysis
- 04April.03 2009: Conficker far from over, let the fun begin
- 04April.02 2009: IBM Sees Conficker Hitting 4 Percent of PCs
- 03March.31 2009: Last-minute Conficker survival guide
- 03March.30 2009: Know Your Enemy: Containing Conficker
- 03March.30 2009: Busted! Conficker's tell-tale heart uncovered - Researchers find super worm cure, just in time
- 03March.29 2009: '60 Minutes': What's next for the Conficker worm
- 03March.27 2009: Leaked memo says Conficker pwns Parliament - House of Commons systems borked
- 03March.26 2009: Final countdown to Conficker 'activation' begins
- 03March.19 2009: The Conficker Worm: April Fool’s Joke or Unthinkable Disaster
- 03March.18 2009: Computer Experts Unite to Hunt Worm - brought to my attention by Eitan Caspi
- 03March.16 2009: It's NOT OVER - This is No Joke: Conficker.C to Strike on April Fools' Day
- 03March.13 2009: Tools to remove Conficker
- 03March.09 2009: Hackers Update Conficker Worm - Conficker C, Evade Countermeasures
- 03March.02 2009: Conficker call-backs threaten to swamp legit domains
- 02Feb.21 2009: An Analysis of Conficker's Logic and Rendezvous Points
- 02Feb.20 2009: New Conficker variant looks same, acts differently
- 02Feb.13 2009: MICROSOFT: Conficker Worm: Protect Windows from Conficker.A and Conficker.B
- 02Feb.13 2009: ICANN - Microsoft Collaborates With Industry to Disrupt Conficker Worm
- 02Feb.12 2009: Microsoft announces $250,000 Conficker worm bounty
- 02Feb.09 2009: Some tricks from Conficker's bag
- 02Feb.09 2009: Kaspersky, OpenDNS Collaborate to Slow Conficker Worm
- 02Feb.09 2009: Houston justice system laid low by Conficker worm
- 02Feb.07 2009: French fighter planes grounded by computer virus
- 02Feb.04 2009 - Vienna, Austria - ITSC – Virologen besiegen Computervirus
- 02Feb.03 2009: update-on-conficker by John D. Halamka
- 01Jan.13 2009: Conficker in Carinthia: first the state government, now the hospitals
- -01Jan.27 2009: Update on hospitals in Sheffield - Appointments cancelled as hospitals battles Virus
- -01Jan.21 2009: worm hits nz government computers
- -01Jan.20 2009: Conficker seizes city's hospital network - Sheffield, England
- -01Jan.15 2009: Conficker's autorun and social engineering
תקן PCI-DSS ואירועים
- 12December19. 2009: Mastercard announces new requirements for merchants level2
- 06June30. 2009: Heartland (HPY) Implements E2EE System
- 05May11. 2009: Heartland Data Breach: Is End-to-End Encryption the Answer?
- 05May07. 2009: Data-sniffing attack costs Heartland $12.6m Credit card processor promises end-to-end encryption
- 05May.2009: Heartland Data Breach: MasterCard, Visa Impose Hefty Fines - Processor says it Has Already Spent $12.5 Million in Fees, Penalties
- 05May.18 2009: Heartland Data Breach: MasterCard Introduces 'Tamper-Resistant' Chip
- 05May.14 2009: Heartland Breach Blamed for Failed Membership Renewals
- 05May.12 2009: PCI DSS Not Just Another Avoidance Project
- 05May.01 2009: Heartland Payment Systems Returns to Visa's List of PCI DSS Validated Service Providers
- 04April16. 2009: PCI Shrugged: Debunking Criticisms of PCI DSS
- 04April01. 2009: Payment Card Industry Swallows Its Own Tail
- 04April.24 2009: Why Most PCI Self-Assessments Are Wrong
- 04April.21 April: Is PCI the Humpty Dumpty of Information Security?
- 04April.08 2009: PCI Debate: How Do We Raise the Bar on Security? - Congressional Leaders Call for Reform; Industry Experts Say Fraud is the Real Issue
- 03March.31 2009: Do the Payment Card Industry Data Standards Reduce Cybercrime
- 03March.26 2009: Desired state: Retailers get compliant with PCI
- 03March.24 2009: Heartland: Visa won't fine you for doing business with us
- 03March.24 2009: Heartland Data Breach: Visa Questions Processor's PCI Compliance
- 03March.19 2009: The State of PCI Compliance: Insights from Author/Expert Tony Bradley
- 03March.19 2009: Small Business: The New Black In Cybercrime Targets
- 03March.18 2009: Notes on Heartland, Madoff and AIG
- 03March.17 2009: Heartland Data Breach: Visa Delivers Security Update to Processors
- 03March.16 2009: Heartland Data Breach: Visa Sets Deadline for Issuers to File Fraud Claims
- 03March.13 2009: PCI Standards Training Program 2009 - A comprehensive PCI Standards Training program offered directly by PCI SSC.
- 01Jan.28 2009: Heartland: What We've Learned
חדשות בנושא אבטחת מידע
- 10October.08 2009: Latest FBI Crackdown on Phishing Targets 100 Defendants in U.S., Egypt
- 10October.01 2009: 'Sinister' Integral Energy virus outbreak a threat to power grid
- 08August.19 2009: The problem of being a hacker & a Celebrity Hacker - Besieged by attacks, AT&T dumps Kevin Mitnick
- 06June.06 2009: Hacker Joins the Homeland Security Advisory Council - Jeff Moss sworn in as member by DHS Secretary Janet Napolitano
- 06June.01 2009: US Declares Nuclear Sites to the IAEA
- 05May.29 2009: Will Obama’s New Cyber-Security Plan Make a Difference? We Can Only Hope
- 05May.29 2009: Obama: Cyber Security is a National Security Priority
- 05May.28 2009: Health insurer Aetna, Inc., is reportedly providing 65,000 individuals with free credit monitoring for a year after its job application Web site was breached, the Associated Press has reported.
- 05May.22 2009: Test the strength of your password policy
- 05May.21 2009: Pentagon Seeks High School Hackers
- 05May.21 2009: Couple missing after 10 Million $ bank bungle
- 05May.21 2009: Computer virus strikes US Marshals, FBI affected
- 05May.19 2009: Study: password resetting 'security questions' easily guessed
- 05May.15 2009: Online credit card security lapse may be due to poor software code auditing
- 05May.15 2009: NYPD breaks up identity theft ring in which 6,000 victims' credit wrecked, banks bilked out of $15M
- 05May.15 2009: China installs a secure operating system on all military PCs
- 05May.13 2009: Insider May Have Breached More Than 10,000 Patient Records At Johns Hopkins
- 05May.11 2009: The Israeli Ministry of Justice conducts a check if the IDF has breached the privacy of candidates for securitz servicee
- 05May.11 2009: Financial regulator delves into IT security
- 05May.10 2009: CYBERWAR - Cadets Trade the Trenches for Firewalls
- 05May.10 2009: Brain scanning may be used in security checks
- 05May.08 2009: US missile launch data on eBay hard drive is a serious lapse in security procedures
- 05May.07 2009: US air traffic faces 'serious harm' from cyber attackers
- 05May.07 2009: FAA's Air-Traffic Networks Breached by Hackers
- 05May.05 2009: Hackers demand $10m ransom for Virginia medical data
- 05May.04 2009: Researchers hijack botnet, score 56,000 passwords in an hour
- 05May.01 2009: US Congress wants hack teams for self-penetration - While girding power grid
- 05May. 2009: יציבות מעודדת בעולם האבטחה
- 04April.23 2009: Cybercriminals adopt industrial methods to enhance effectiveness
- 04April.23 2009 : Marian Medical Center patients' personal information may be compromised - a Blackberry containing patient information was stolen from the hospital.
- 04April.15 2009: Introducing Finalists for "Most Innovative Company at RSA Conference 2009" Contest
- 04April.14 2009: Fourth anti-virus firm buys into behavioural blocking
- 04April.08 2009: Electricity Grid in U.S. Penetrated By Spies
- 04April.08 2009: Business Closures and Information Loss: An Unforeseen Impact of the Economic Meltdown
- 04April.06 2009: Multiple security scanner bugs give users a headache - Kaspersky pop-up glitch, Symantec mouse madness
- 04April.05 2009: Report Says Interior Dept. Failed to Secure Network
- 04April.05 2009: Conficker copycat prowls for victims, says Microsoft
- 04April.04 2009: PowerPoint Hit By Zero-Day Hack
- 04April.02 2009: CIA exercise turns up security concerns at N.C. water plant
- 03March.31 2009: ISR News: Symantec Suffers Data Breach
- 03March.31 2009: Google search reveals stolen credit card details
- 03March.30 2009: Testimony from AT&T's Chief Security Officer Edward Amoroso, in which he told a US Senate Commerce Committee that revenues from cybercrime - at $1 trillion annually - are now exceeding those of drug crime, have been confirmed by Finjan, an internet security firm.
- 03March.30 2009: ENERGY HACKS - Commenting on the reported vulnerability of the energy and utility networks to external attacks by hackers
- 03March.29 2009: Experts: 'Smart-grid' system vulnerable to hackers
- 03March.29 2009: Cyber Spy Network Hacks Computers in 103 Countries
- 03March.26 2009: New Bios attack renders anti-virus useless
- 03March.25 2009: Pentagon hacker Analyzer suspected of $10m cyberheist
- 03March.23 2009: Russian spy agencies linked to Georgian cyber-attacks - Grey Goose project phse II report
- 03March.19 2009: How police busted UK's biggest cybercrime case
- 03March.18 2009: Feds: Hacker Disabled Offshore Oil Platforms' Leak-Detection System - Brought to my attention by Niv david
- 03March.17 2009: New Zealand - Hackers steal details of Shell customers
- 03March.16 2009: Passwords of Comcast Customers Exposed
- 03March.13 2009: Visa yanks creds for payment card processing pair - RBS, Heartland no longer PCI compliant
- 02Feb.01 2009: Deloitte - The 6th Annual Global Security Survey - The Global Financial Industry
חדשות מעניינות, לא אבטחת מידע
- 05May.29 2009: Maryland ICU patients connect to remote critical care staff
- 05May.25 2009: 'Connected patient' concept: Use IT to close healthcare loop
- 05May.21 2009: Congress Passes Credit Card Bill
- 05May.15 2009: Obama on Credit Cards: 'Enough is Enough'
- 05May.11 2009: Obama lauds industry offer to cut health costs
- 04April.27 2009: Dispute resolution in healthcare
- 04April.15 2009: Woman killed by laptop in Surrey crash
- 04April.13 2009: Electronic health records raise doubt
- 04April.04 2009: Special Viruses Recharge Batteries
- 04April.01 2009: Study exposes IT rage when computers go wrong
- 03March.31 2009: Cleveland Clinic makes electronic medical records personal, more accessible
- 03March.26 2009: Leaving computers on overnight = $2.8 billion a year in the US alone
- 03March.26 2009: Electronic Medical Records: Hazardous to Your Health
קישורים מעניינים: מודיעין, אבטחה וכל מיני
- Espionage Against US by Citizens
- niac insider threat to critical infrastructures study
- Russia-Georgia war: Project Grey Goose Phase I Report
- Russia-Georgia war: Project Grey Goose Phase II reprt
- Tech sabotage during the Cold War
- The Farewell Dossier - dupping the soviets
- The INSLAW case - Espionage: How Washington Booby-Trapped All the World's Computers
- The story of OMEGA - The case of Timothy Allen Lloyd
- Your Role in Combating the Insider Threat
תוויות
- 2009
- 357
- אבטחת מידע
- אבטחת מידע דינמית
- אבטחת מידע סטטית
- אבטחת מערכות תפעוליות
- אובמה
- אוסטרליה
- ארה"ב
- בלדר
- בלוג
- בן לאדן
- דו"ח שופמן
- דליפת מידע
- האקר
- הגנת הפרטיות
- הגנת פרטיות
- הגנת תשתיות חיוניות
- היטוריית IT
- היסטוריית אבטחת IT
- המפקח על הביטוח
- הסדרה עצמית
- הסדרת הביטחון בגופים ציבוריים
- הפרדת תפקידים וסמכויות
- הרשאות
- ויקיליקס
- וירוס
- זמינות
- זמינות ושרידות
- חובת הודעה על כשל אבטחה
- חוק הגנת הפרטיות
- חוקים
- חיוניות מערכת
- טיטאניק
- טכנולוגיה ומידע במשרד המשפטים
- טכנולוגיית מידע
- כלילות
- כרטיסי אשראי
- מנהל אבטחת מידע
- מעילות והונאות
- משרד ההגנה
- מתודולוגיה
- נהול סיכוני טכנולוגיית המידע
- ניהול כולל של סיכונים
- ניהול סיכוני טכנולוגיית המידע
- ניהול סיכונים כולל ניהול סיכוני טכנולוגיית המידע RSA 2012
- סודיות
- סון טסו
- סורק רשת
- סיווג מידע
- סייבר
- סיכון תדמיתי
- סקטור חשמל
- סקטור תשלומים באמצעות כרטיסי אשראי
- עלות פגיעת וירוס
- פשיעה ממוחשבת
- קישורים
- קריטיות מערכת
- רגולציות
- רשות למשפט
- שילוב חשיבת התוקף
- שיתוף מידע
- שלמות ואמינות
- שרידות
- תקן אבטחת מידע 27001/27002
- תקן אבטחת מידע 27001/27002אבטחת מידע
- ADEONA
- BBC
- Botnet
- CIA
- CIP-002
- Conficker
- Cyber defence
- Cyber intelligence
- Cybet Terror
- DHS
- DNI
- DoD
- DOK
- ERIC BYRES
- FBI
- iCode
- Information Technology Security
- LulzSec
- NERC
- PCI DSS
- PCI-DSS
- RISI
- ROI
- stock
- Time to Market
רשומות
אין תגובות:
הוסף רשומת תגובה