Журнал "Information Security/ Информационная безопасность" #1, 2021

• 3 Журнал "Information Security/Информационная безопасность" № 1, 2021 Издание зарегистрировано в Минпечати России Свидетельство о регистрации ПИ № 77-17607 от 9 марта 2004 г. Учредитель и издатель компания "ГРОТЕК" Генеральный директор ООО "ГРОТЕК" Андрей Мирошкин Издатель Владимир Вараксин Выпускающий редактор Амир Хафизов Редактор Светлана Хафизова Корректор Галина Воронина Дизайнер-верстальщик Ольга Пирадова Фото на обложке Софья Ларина Юрисконсульт Кирилл Сухов, lawyer@groteck.ru Департамент продажи рекламы Зинаида Горелова, Ольга Терехова Рекламная служба Тел.: +7 (495) 647-0442, gorelova@groteck.ru Отпечатано в типографии ООО “"Линтекст", Москва, ул. Зорге, 15 Тираж 10 000. Цена свободная Оформление подписки Тел.: +7 (495) 647-0442, www.itsec.ru Департамент по распространению Тел.: +7 (495) 647-0442 Для почты 123007, Москва, а/я 26 E-mail: is@groteck.ru Web: www.groteck.ru, www.itsec.ru Перепечатка допускается только по согласованию с редакцией и со ссылкой на издание За достоверность рекламных публикаций и объявлений редакция ответственности не несет Мнения авторов не всегда отражают точку зрения редакции © "ГРОТЕК", 2021 СОДЕРЖАНИЕ Безопасность дистанционной работы: прогнозы и рекомендации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 УПРАВЛЕНИЕ Валерий Естехин Business Information Security Officer – востребованный герой нашего времени . . . . . . . . . . . . . . . . . . . . . .30 Сергей Рысин От хорошего к великому через хаос . . . . . . . . . . . . . . . . . . . . . . . . .32 Владимир Душкевич Опыт борьбы с атаками через электронную почту: проблемы, стратегия борьбы и технологии . . . . . . . . . . . . . . . . . . .33 ТЕХНОЛОГИИ Михаил Кондрашин Риски кибербезопасности для подключенных автомобилей . . . .36 БЕЗОПАСНАЯ РАЗРАБОТКА Андрей Акинин Место безопасности в новой парадигме цифрового бизнеса. От безопасной разработки к безопасному программному обеспечению . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39 Владимир Кислицин Проактивный поиск уязвимостей в исходном коде . . . . . . . . . . . .42 Ростислав Кокарев Особенности Snort: разбираемся в настройке и управлении NIDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45 НОВЫЕ ПРОДУКТЫ И НЬЮСМЕЙКЕРЫ Новые продукты и услуги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47 Ньюсмейкеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48