BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

Читатели получат пошаговую инструкцию для проведения business impact analysis (BIA) и важные рекомендации по повышению уровня киберзрелости. Руководство входит в цикл BI.ZONE «Путь к цифровому лидерству», посвященный бесперебойности бизнес-процессов.

В шести разделах материала рассказывается, как с помощью BIA повысить киберзрелость по различным направлениям: выстроить стратегию управления киберрисками и выгодно их застраховать, сократить влияние человеческого фактора и наладить эффективный мониторинг. Отдельный раздел посвящен переходу на российские IT-решения — вопросу, который сегодня в разной степени затрагивает каждую отечественную организацию. 

Специалисты BI.ZONE советуют начать изучение руководства с первой главы, где рассказывается о том, что такое BIA, зачем он нужен и как рекомендуется его проводить. Здесь же описаны стандарты и терминология, которые помогут читателю понять процедуру анализа и легко воспринимать материал остальных разделов. Их можно читать в любой последовательности.

«В январе 2023 года BI.ZONE подверглась массированной DDoS-атаке, рекордной для российского сегмента сети интернет. Для большинства организаций такая атака могла бы обернуться полной и длительной недоступностью цифровых сервисов, но наша инфраструктура и сотрудники были заранее готовы к непредсказуемым ситуациям. В турбулентные времена особенно важно понимать, к чему могут привести нежелательные события и есть ли способ снизить потери. Разобраться в этом помогает BIA, которому и посвящено это издание,» — рассказывает Муслим Меджлумов, директор по продуктам и технологиям BI.ZONE. 

В статьях используются профессиональные методики и термины, однако понять и использовать материал смогут и топ-менеджеры, и технические специалисты, и руководители бизнес-направлений. Основная цель руководства — помочь компаниям сократить влияние критических рисков, укрепить устойчивость бизнеса и повысить его конкурентоспособность.

Скачать руководство бесплатно можно по ссылке.

Apple закрыла баг, позволяющий вытащить удалённые сообщения с iPhone

Apple выпустила обновление для iPhone и iPad, закрывающее неприятную дыру, которую ранее правоохранители использовали для чтения удалённых сообщений из мессенджеров. Оказалось, что содержимое таких сообщений сохранялось в кеше уведомлений и могло лежать там до месяца.

В своём уведомлении Apple сухо признала проблему: «уведомления, отменынне как удалённые, могли сохраняться на устройстве». Формулировка, конечно, образцовая. Не баг, а просто сообщения решили немного пожить своей жизнью.

Всё это — отголоски истории, о которой мы писали пару недель назад. Тогда стало известно, что ФБР смогло извлечь удалённые сообщения Signal с iPhone с помощью инструментов форензики.

Причина оказалась до смешного банальной: если текст сообщения появлялся в уведомлении, то затем он записывался во внутреннюю базу данных телефона и оставался там даже после удаления самого сообщения в Signal.

То есть пользователь мог включить исчезающие сообщения, рассчитывать на приватность, а iPhone в этот момент бережно сохранял всё в своей базе.

После публикации Signal потребовал от Apple исправить ситуацию. Президент Signal Мередит Уиттакер тогда заявила, что уведомления с удалёнными сообщениями не должны оставаться ни в какой системной базе.

Зачем вообще содержимое таких уведомлений логировалось и хранилось, до конца неясно. Apple на запросы журналистов с объяснениями оперативно не ответила. Зато выпустила патч и даже адаптировала его для устройств с более старой веткой iOS 18.

Проблема вызвала тревогу у защитников приватности не просто так. Исчезающие сообщения в Signal, WhatsApp и других мессенджерах — это не декоративная функция для любителей красивых настроек. Для многих пользователей, особенно из групп риска, это реальный инструмент защиты переписки на случай изъятия устройства.

RSS: Новости на портале Anti-Malware.ru