Ide o materiály z nášho korporátneho a habrablogu o práci s osobnými údajmi, ochrane IT systémov a vývoji cloudu. V tomto prehľade nájdete príspevky s analýzou pojmov, základných prístupov a technológií, ako aj materiály o IT štandardoch.
/Unsplash/
Práca s osobnými údajmi, štandardmi a zásadami informačnej bezpečnosti
- . Úvodný materiál o legislatívnych aktoch upravujúcich prácu s PD. Povieme vám, koho sa federálny zákon č. 152 týka a koho sa netýka a čo treba rozumieť pod súhlasom so spracovaním osobných údajov. A uvádzame schému opatrení na splnenie požiadaviek federálneho zákona a dotýkame sa aj otázok bezpečnosti a ochranných prostriedkov.
- . Analyzujeme požiadavky na ochranu osobných údajov, typy hrozieb a úrovne zabezpečenia. Okrem toho uvádzame zoznam legislatívnych aktov k danej téme a základný zoznam opatrení na zaistenie bezpečnosti PZ.
- . Tretia časť našej série materiálov o osobných údajoch. Tentoraz hovoríme o verejnom cloude: uvažujeme o otázkach ochrany OS, komunikačných kanálov, virtuálneho prostredia a hovoríme aj o rozdelení zodpovednosti za bezpečnosť dát medzi vlastníka virtuálneho servera a poskytovateľa IaaS.
- . Používatelia ani vlastníci internetových zdrojov nemajú radi cookies. Zisťujeme, čo nariadenie v skutočnosti vyžaduje, a hovoríme o spôsoboch, ako vyriešiť problém pomocou rámca DNT a rozšírení prehliadača.
- . Prehľad situácie s upozornením užívateľov na inštaláciu cookies. Povieme si, prečo vládne orgány v rade európskych krajín tvrdia, že používanie bannerov je v rozpore s GDPR a porušuje práva občanov. Problematiku zvažujeme z pohľadu príslušných ministerstiev, majiteľov webových stránok, reklamných spoločností a používateľov. Tento habrapost získal už viac ako 400 komentárov a pripravuje sa na prekročenie hranice 25-tisíc videní.
/Unsplash/
- . Úvod do témy pre tých, ktorí by chceli pochopiť, čo sú to digitálne podpisy a vedieť, ako funguje ich identifikačný systém. Stručne sa pozrieme aj na problémy s certifikáciou a zistíme, na ktorých mediálnych kľúčoch je možné uložiť a či sa oplatí kúpiť špecializovaný softvér.
- . Hovoríme o tom, ako nový štandard pomôže automatizovať príjem a konfiguráciu SSL certifikátov. A v dôsledku toho zvýšiť spoľahlivosť a bezpečnosť overovania názvu domény. Predstavujeme pracovný mechanizmus ACME, názory zástupcov priemyslu a vlastnosti podobných riešení - protokolov SCEP a EST.
- . Toto je nový štandard pre autentifikáciu bez hesla. Poďme sa porozprávať o tom, ako funguje WebAuthn (diagram nižšie), ako aj výhody, nevýhody a prekážky implementácie normy.
- . Základné informácie pre tých, ktorí by chceli zistiť, koľko kópií stojí vytvorenie, kam ich umiestniť, ako často aktualizovať a ako si nastaviť jednoduchý zálohovací systém vo virtuálnom prostredí.
- . Úvodný príspevok o základných metódach ochrany proti najbežnejším variantom útoku. Dávame základné odporúčania: od dvojfaktorovej autentifikácie až po monitoring s príkladmi implementácie v cloude 1cloud.
Vývoj v cloude
- . Povieme vám, ako bol postavený vývoj cloudovej platformy 1cloud. Najprv si povedzme, ako sme začali na základe tradičného cyklu „vývoj – testovanie – ladenie“. Ďalej - o postupoch DevOps, ktoré teraz používame. Materiál pokrýva témy vykonávania zmien, budovania, testovania, ladenia, nasadzovania softvérových riešení a používania nástrojov DevOps.
- . Habrapost o CI a špecializovaných nástrojoch. Vysvetlíme, čo znamená kontinuálna integrácia, predstavíme históriu prístupu a jeho princípy. Samostatne hovoríme o veciach, ktoré môžu brániť implementácii CI v spoločnosti, a predstavujeme množstvo populárnych rámcov.
- . V tomto článku diskutujeme o tom, aké zručnosti môžu správcovia systému „napumpovať“ v cloudovom prostredí: od nastavenia operačného systému a sietí až po testovanie modelov reálnych projektov a migráciu aplikácií.
- . V roku 2016 na stránkach TechCrunch uviedli, že vývoj lokálneho softvéru postupne „umiera“. Nahradila ho práca na diaľku a úlohy programátorov sa presunuli do cloudu. V našom všeobecnom prehľade tejto témy diskutujeme o tom, ako zorganizovať pracovný priestor pre tím vývojárov a nasadiť nový softvér vo virtuálnom prostredí.
- . Povieme vám, čo sa stane s aplikáciami vo vnútri kontajnerov a ako to všetko spravovať. Povieme si aj o programovaní aplikácií a práci s vysoko zaťaženými systémami.
/Unsplash/
- . Zdieľame naše myšlienky o tom, ako profitovať z otvoreného prístupu. Diskutujeme o výskume a názoroch.
Náš ďalší výber:
Zdroj: hab.com