Spoială

SPOIÁLĂ, spoieli, s. f. Faptul de a (se) spoi; spoit1, văruială. ♦ (Concr.) Strat protector cu care se acoperă suprafața unui obiect. ♦ Fig. însușire superficială a unor maniere civilizate, a unor noțiuni de cultură etc.; pospăială. Cam așa cred că pot fi caracterizate vremurile de acum. Facem „conferințe„ despre securitate; „întîlniri de lucru„; „prezentări„…

Cît poți fi de conform cu ISO 27001:2013 fără tehnologie?

Răspuns: doar din punct de vedere procedural! Altfel spus: poți fi conform doar cu acele controale care sînt strict de tip politică/procedură . Pentru restul este nevoie de tehnologie. Destul de multă! Cîteva exemple. Este nevoie de o soluție de tip „vulnerability management„? Este nevoie de o soluție de  tip „mobile protection/management„? Este nevoie de…

Audit proiecte POSCCE – ”câte bordeie atâtea obiceie”

Pe scurt. Proiect cu finanțare POSCCE. Se cere „auditare de proiect (auditare tehnică)„. Contractul de achiziție va fi încheiat cu „un auditor extern autorizat, în vederea întocmirii raportului de audit  al analizei tehnice și de securitate al rețelei și al aplicației, realizat cu respectarea standardelor de audit în vigoare„. Auditorul trebuie să fie CISA „sau…

Securitate SCADA

  Anul acesta ENISA a lucrat la realizarea unui raport cu privire la bunele practici și recomandările necesare armonizării unei scheme de certificare la nivel european pentru experți certificați în securitate ICS (Industrial Control Systems)/SCADA (Supervisory Control and Data Acquisition). Pînă la publicarea acestui raport (este în curs de revizuire), scriu cîteva rînduri despre ce…