The Business Continuity Institute

11/12/2017

Odjeljenje za informacionu bezbjednost – CERT Republike Srpske obavještava sve javne ustanove, organe uprave, fizička i pravna lica u Republici Srpskoj da je uočeno širenje ransomvera pod nazivom "Spider".

15/05/2017

Bizlife.rs - Državna sekretarka u ministarstvu trgovine, turizma i telekomunikacija Tatjana Matić izjavila je da Srbija nije trenutno ugrožena od sajber napada, koji je - Vesti dana

30/03/2017

Ukoliko Trump potpiše, provajderi će vaše poverljive informacije prodavati bez dozvole.
http://www.theverge.com/2017/3/28/15080436/us-house-votes-to-let-isps-share-web-browsing-history

Internet providers now just need a signature from President Trump before they’re free to take, share, and even sell your web browsing history without your permission. The House of Representatives...

22/03/2017

Zahtevi za profesionalce iz domena bezbednosti, privatnosti i rizika: 2017 i nakon …

Radite na poslovanju da:
• Razmotrite pitanja koja su u vezi sa čuvanjem i procesiranjem informacione imovine kritične za misiju u kontekstu pretnji u periodu od 2017 do 2019;
• Ponovo procenite rizik sa kojim se organizacija suočava i njen informacije suočavaju ( identifikujte uloge i odgovornosti);

Promeniti razmišljanje o pretnjama
• Usvojiti način razmišljana zasnovan na riziku nasuprot onome koji je zasnovan na nagradi;

Preispitati aranžmane za „Syber security“
• Identifikuj uloge, odgovornosti i bezbednosne procese koji se primenjuju za pristup i korišćenje IoT-a („Internet of Things“; internet stvari) širom organizacije;
• Definisati pristup za sajber otpornost za menadžment podacima da bi se suočio sa subjektima (učesnikcima) pretnji i profilom rizika organizacije – uključujući kretanje podataka preko granice i treće strane;

Fokus na ljude
• Pomoći organizacijama da razumeju kako „human firewall“ („ljudski fajrvol“) može biti najjača - ne najslabija – karika u lancu bezbednosti;
• Izgraditi odgovornost i nadzor od uprave ka niže;

Pripremite se za budućnost
• Razmišljajte o otpornosti a ne o bezbednosti;
• Sprovesti istraživanje visokog nivoa raznih pravnih zahteva različitih jurisdikcija i implementirajte proces za to da ostanete ažurni, i pomozite vašoj organizaciji da razume kako da odgovori na to.

24/02/2017

Mobes Group doo, Novi Sad, Srbija - ISO Standardi, HACCP, sertifikacija - Preduzeće za pružanje konsultantskih usluga iz oblasti ISO standarda i menadžment tehnika za unapređenje poslovanja.

03/09/2016

Na ovu temu govorili su konsultanti za bezbednost informacija Saša Dobo i Milan Bubulj, fokusirajući se na Sistem menadžmenta bezbednosti informacija u kontekstu primene ISO/IEC 27001:2013.

16/07/2016

Jednostavni saveti za poboljšanje sigurnosti vašeg telefona & tricks N/A 2016. 07. 15. Prosečan iPhone poseduje veliku količinu podataka o svom korisniku: e-mail, kontakte, bankovne račune, beleške i fotografije, stoga ne čudi da je jedan od glavnih problema većine korisnika kako te podatke na...

12/07/2016

Implementacijom i certifikacijom Sistema menadžmenta bezbednosti informacija ISO/IEC 27001:2013 rizik od prevare i narušavanja integriteta se svodi na minimum.

Naš tim eksperata, zajedno sa Vama, primenom odgovarajuće metodologije, analiziraće rizike po imovinu vaše organizacije, kreiraće smernice za njihov tretman i primeniti odgovarajuće kontrola iz Aneksa A ISO/IEC 27001:2013 standarda.
Time će se ostvariti visok nivo efektivnosti upravljanja rizikom i poverljivost, dostupnost i integritet vaših podataka će biti zaštićena.

Ministarstvo unutrašnjih poslova Republike Srbije upozorilo je da je uočen specifičan način izvršenja krivičnih dela prevare na štetu privrednih subjekata na teritoriji naše zemlje.U saopšt

04/06/2016

Uspešno završena obuka u Skoplju za interne i eksterne auditore Sistema menadžmenta kvaliteta ISO 9001:2015 i Sistema menadžmenta bezbednosti informacija ISO/IEC 27001:2013 u organizaciji Stojan Iliev - Mobes Kvalitet, Makedonija. Obuka je održana u Hotelu City Park, Skoplje, a obuku su vodili prof. dr Zdravko Glušica i Saša Dobo.

21/04/2016

Implementacijom ISO/IEC 27001:2013, kontrole A.9.4.3 Sistem upravljanja lozinkama iz Aneksa A, lozinke treba da budu kompleksne. Uz preporuke naših konsultanata za bezbednost informacija i implementacijom A.9.4.3 kontrole, rizik od probijanja lozinke bruteforce tehnikom ili slučajnog pogađanja se drastično smanjuje.

Neke od najčešćih lozinki su: 123456, password, qwerty, 12345678, abc123, 123123, admin, 111111, značajni datumi, datum rođenja, ime deteta, mesto rođenja, ime ljubimca, ime člana porodice, omiljeni praznik, ime trenutnog partnera, nešto vezano za omiljeni fudbalski tim, itd...

Kakve Vi lozinke koristite i koliko su vaše informacije bezbedne?

13/03/2016

Globalno čovek je najslabija karika svakog bezbednosnog sistema, stoga neophodno je uticati na njegovu svest o rizicima i pretnjama po bezbednost informacija kroz edukaciju i bezbednosne politike.

04/02/2016

Redovno izvođenje, ispitivanje i čuvanje kopija podataka na eksternoj lokaciji u skladu sa dogovorenom politikom o izradi rezervne kopije podataka prema kontroli A.12.3.1 iz Priloga A Sistema menadžmenta bezbednosti informacija ISO/IEC 27001:2013 je od krucijalnog značaja za kontinuitet poslovanja u slučaju gubitka podataka.