Весьма качественный отчет с аналитикой и рекомендациями.

Консерваторам пора планировать бюджет.

Microsoft предлагает продление жизни Windows 7 за деньги
https://www.ixbt.com/news/2018/09/07/microsoft-windows-7.html

https://www.facebook.com/KasperskyLabRussia/photos/a.133379716735218/2186029074803595/?type=3

#пятничное #Ложкин #awareness

Восстановленный таймлайн атаки на Equifax.
Если кратко не успели запатчить Apache struts, не сегментировали БД, просроченный сертификат на проксе/ids.
#Equifax #apache #hack
US government releases post-mortem report on Equifax hack | ZDNet
https://www.zdnet.com/article/us-government-releases-post-mortem-report-on-equifax-hack/

Оценка проекта закона Австралии: бэкдоры просто разместят в новом месте.
Ложится в общий тренд всех стран "альянса 5 глаз".

#legislation #Australia #encryption
Australia's anti-encryption law will merely relocate the backdoors: Expert | ZDNet
https://www.zdnet.com/article/australias-anti-encryption-law-will-merely-relocate-the-backdoors-expert/

Уважаемые Коллеги!

Информируем, что очередной бесплатный открытый семинар нашего отделения по направлению ИБ "Управление уязвимостями" будет проведен 20 сентября в 19:00 в Московском Политехе (м. Электрозаводская, ул. Большая Семеновская, д. 38, аудитория В-319).

Программа семинара:

Александр Бодрик, вице-президент МО ISACA по информационной безопасности "Управление уязвимостями в интересах руководства организаций".

Николай Самосват, Qiwi, автор плагина Zabbix Threat Control "Нестандартный способ контроля уязвимостей инфраструктуры".

Захар Михайлов, директор по партнерской сети RedCheck "Beyond compliance - практическая польза от сертифицированного российского решения по управлению уязвимостями".

Александр Леонов, независимый эксперт "Управление уязвимостями: чего нельзя взять у VM-вендоров".

Принимаются заявки на доклады в основную и резервную программы, а так же в итоговую встречу нашего отделения на тему информационной безопасности в декабре 2018 года.

Желающим зарегистрироваться на встречу, просьба прислать письмом на адрес Moscow.Chapter@ISACA.org.ru своё полное ФИО для заказа пропусков на проход в Московский Политех.

Напоминаем, что за участие во встречах нашего отделения начисляются CPE.

Кроме этого, сообщаем о 2-х грядущих конференциях, с участием МО ISACA, на тему аудита и Цифровизации, которые пройдут в октябре. Анонсы событий в приложении.

С уважением, ISACA.ru

Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 366 "О Национальном координационном центре по компьютерным инцидентам" (Зарегистрирован 06.09.2018 № 52109) https://t.co/VwVgfMgxjS

Опубликовано: Приказ ФСБ от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ...» https://t.co/yBbCEkPpjU

Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА» (Зарегистрирован 06.09.2018 № 52108) https://t.co/ZH1blave41

26 сентября в 11 утра (мск) проводим вебинар на тему оценки соответствия требованиям по безопасности. Новые требования ФСТЭК, новые ограничения зарубежных законов, текущий рынок сертифицированных ИБ-решений, как строить стратегию ИБ в текущих реалиях - https://t.co/Key2yEyVw8
— Cisco Russia&CIS (@CiscoRussia) September 10, 2018

NIST опубликовал SP1800-5 “IT Asset Management” по управлению ИТ-активами - https://t.co/7FZWkH2xTz
— Alexey Lukatsky (@alukatsky) September 10, 2018

Приложения Trend Micro сливали данные пользователей, за что были исключены из AppStore. Интересно другое - забанят ли их в тех странах, которые якобы по той же причине забанили продукцию Касперского? https://t.co/8cLOWLWdLL
— Alexey Lukatsky (@alukatsky) September 11, 2018

How the industry expects to secure information in a quantum world | ZDNet

Предлагается 3 подхода:
1. Использовать
quantum resistant algorithms (QRA).
2.по возможности использовать симметричные алгоритмы с длиными ключами высокой энтропии
3. Обмен ключами производить не на основе математических операций, а на базе квантовой физики.

#postquantum #encryption

https://www.zdnet.com/article/how-the-industry-expects-to-secure-information-in-a-quantum-world/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Довольно интересный практический гайд по управлению ит-активами от NIST. Небольшой акцент на финансовые организации.
Стоит отметить попытку мапинга требований по управлению активами между nist 800-53, 27001, FFIEC CAT.
В разделе how-to даны подробные(!) инструкции как настроить сбор логов с помощью splunk с базовых источников информации об ит активах.

#NIST #IT_Asset_Management #splunk

https://www.nccoe.nist.gov/projects/use-cases/financial-services-sector/it-asset-management

Новое руководство ITU по разработке национальной стратегии кибербезопасности https://t.co/ozcE8WJLY1
— Alexey Lukatsky (@alukatsky) September 12, 2018

Всем привет! Отдельно подчеркну что мероприятие 20.09 доступно для всех, оно не закрытое! С уважением, ВП по ИБ Александр Бодрик

И бесплатное :-)

Five Reasons Why Passwords Aren't Going Away Any Time Soon

#password #forbes
https://www.forbes.com/sites/forbestechcouncil/2018/09/04/five-reasons-why-passwords-arent-going-away-anytime-soon/#533a50a37b7d