The European Commission has so far recognised Andorra, Argentina, Canada (commercial organisations), Faroe Islands, Guernsey,Israel, Isle of Man, Jersey, New Zealand, Switzerland, Uruguay and the United States of America (limited to the Privacy Shield framework) as providing adequate protection.

Adequacy talks are ongoing with Japan and South Korea.

#gdpr #adequacy_of_the_protection

Adequacy of the protection of personal data in non-EU countries | European Commission
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en

6 сентября Брюс Шнайер проводит сессию вопросов и ответов на reddit.
#Шнайер #reddit

I'm Doing a Reddit AMA - Schneier on Security
https://www.schneier.com/blog/archives/2018/08/im_doing_a_redd.html

Volume 5, 2018

#journal #isaca
https://www.isaca.org/JOURNAL/ARCHIVES/2018/VOLUME-5/Pages/default.aspx

Информация о прошедших мероприятиях отделения и презентации выложены здесь:

#isaca #презентации_с_круглых_столов

http://www.isaca.org/chapters2/moscow/events/Pages/default.aspx

Ссылка работает с обычных браузеров.

В Минкомсвязи заявили о необходимости менять законы о персональных данных :: Технологии и медиа :: РБК
https://www.rbc.ru/technology_and_media/04/09/2018/5b8e0ee39a7947b6d08078a7

#gartner #Комаров

Взгляд Gartner на основные технологии и сервисы российского ИКТ рынка: Hype Cycle for ICT in Russia, 2018. "Import Substitution" тоже присутствует. https://t.co/0Vp3XiOyt1

Department of Commerce Launches Collaborative Privacy Framework Effort | NIST
https://www.nist.gov/news-events/news/2018/09/department-commerce-launches-collaborative-privacy-framework-effort

#nist #privacy

Опубликован новый отчет от Kaspersky Lab ICS CERT: Ландшафт угроз для систем промышленной автоматизации: первое полугодие 2018
https://ics-cert.kaspersky.ru/reports/2018/09/06/threat-landscape-for-industrial-automation-systems-h1-2018/

Весьма качественный отчет с аналитикой и рекомендациями.

Консерваторам пора планировать бюджет.

Microsoft предлагает продление жизни Windows 7 за деньги
https://www.ixbt.com/news/2018/09/07/microsoft-windows-7.html

https://www.facebook.com/KasperskyLabRussia/photos/a.133379716735218/2186029074803595/?type=3

#пятничное #Ложкин #awareness

Восстановленный таймлайн атаки на Equifax.
Если кратко не успели запатчить Apache struts, не сегментировали БД, просроченный сертификат на проксе/ids.
#Equifax #apache #hack
US government releases post-mortem report on Equifax hack | ZDNet
https://www.zdnet.com/article/us-government-releases-post-mortem-report-on-equifax-hack/

Оценка проекта закона Австралии: бэкдоры просто разместят в новом месте.
Ложится в общий тренд всех стран "альянса 5 глаз".

#legislation #Australia #encryption
Australia's anti-encryption law will merely relocate the backdoors: Expert | ZDNet
https://www.zdnet.com/article/australias-anti-encryption-law-will-merely-relocate-the-backdoors-expert/

Уважаемые Коллеги!

Информируем, что очередной бесплатный открытый семинар нашего отделения по направлению ИБ "Управление уязвимостями" будет проведен 20 сентября в 19:00 в Московском Политехе (м. Электрозаводская, ул. Большая Семеновская, д. 38, аудитория В-319).

Программа семинара:

Александр Бодрик, вице-президент МО ISACA по информационной безопасности "Управление уязвимостями в интересах руководства организаций".

Николай Самосват, Qiwi, автор плагина Zabbix Threat Control "Нестандартный способ контроля уязвимостей инфраструктуры".

Захар Михайлов, директор по партнерской сети RedCheck "Beyond compliance - практическая польза от сертифицированного российского решения по управлению уязвимостями".

Александр Леонов, независимый эксперт "Управление уязвимостями: чего нельзя взять у VM-вендоров".

Принимаются заявки на доклады в основную и резервную программы, а так же в итоговую встречу нашего отделения на тему информационной безопасности в декабре 2018 года.

Желающим зарегистрироваться на встречу, просьба прислать письмом на адрес Moscow.Chapter@ISACA.org.ru своё полное ФИО для заказа пропусков на проход в Московский Политех.

Напоминаем, что за участие во встречах нашего отделения начисляются CPE.

Кроме этого, сообщаем о 2-х грядущих конференциях, с участием МО ISACA, на тему аудита и Цифровизации, которые пройдут в октябре. Анонсы событий в приложении.

С уважением, ISACA.ru

Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 366 "О Национальном координационном центре по компьютерным инцидентам" (Зарегистрирован 06.09.2018 № 52109) https://t.co/VwVgfMgxjS

Опубликовано: Приказ ФСБ от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ...» https://t.co/yBbCEkPpjU

Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА» (Зарегистрирован 06.09.2018 № 52108) https://t.co/ZH1blave41

26 сентября в 11 утра (мск) проводим вебинар на тему оценки соответствия требованиям по безопасности. Новые требования ФСТЭК, новые ограничения зарубежных законов, текущий рынок сертифицированных ИБ-решений, как строить стратегию ИБ в текущих реалиях - https://t.co/Key2yEyVw8
— Cisco Russia&CIS (@CiscoRussia) September 10, 2018

NIST опубликовал SP1800-5 “IT Asset Management” по управлению ИТ-активами - https://t.co/7FZWkH2xTz
— Alexey Lukatsky (@alukatsky) September 10, 2018

Приложения Trend Micro сливали данные пользователей, за что были исключены из AppStore. Интересно другое - забанят ли их в тех странах, которые якобы по той же причине забанили продукцию Касперского? https://t.co/8cLOWLWdLL
— Alexey Lukatsky (@alukatsky) September 11, 2018