Forwarded from ZLONOV security
Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 366 "О Национальном координационном центре по компьютерным инцидентам" (Зарегистрирован 06.09.2018 № 52109) https://t.co/VwVgfMgxjS
publication.pravo.gov.ru
Официальный интернет-портал правовой информации
Forwarded from ZLONOV security
Опубликовано: Приказ ФСБ от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами КИИ РФ...» https://t.co/yBbCEkPpjU
publication.pravo.gov.ru
Официальный интернет-портал правовой информации
Forwarded from ZLONOV security
Опубликовано: Приказ ФСБ РФ от 24.07.2018 № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА» (Зарегистрирован 06.09.2018 № 52108) https://t.co/ZH1blave41
publication.pravo.gov.ru
Официальный интернет-портал правовой информации
Forwarded from Пост Лукацкого
26 сентября в 11 утра (мск) проводим вебинар на тему оценки соответствия требованиям по безопасности. Новые требования ФСТЭК, новые ограничения зарубежных законов, текущий рынок сертифицированных ИБ-решений, как строить стратегию ИБ в текущих реалиях - https://t.co/Key2yEyVw8
— Cisco Russia&CIS (@CiscoRussia) September 10, 2018
— Cisco Russia&CIS (@CiscoRussia) September 10, 2018
Forwarded from Пост Лукацкого
NIST опубликовал SP1800-5 “IT Asset Management” по управлению ИТ-активами - https://t.co/7FZWkH2xTz
— Alexey Lukatsky (@alukatsky) September 10, 2018
— Alexey Lukatsky (@alukatsky) September 10, 2018
Forwarded from Пост Лукацкого
Приложения Trend Micro сливали данные пользователей, за что были исключены из AppStore. Интересно другое - забанят ли их в тех странах, которые якобы по той же причине забанили продукцию Касперского? https://t.co/8cLOWLWdLL
— Alexey Lukatsky (@alukatsky) September 11, 2018
— Alexey Lukatsky (@alukatsky) September 11, 2018
BleepingComputer
Trend Micro Apps Leak User Data, Removed from Mac App Store
Multiple apps developed by Trend Micro are no longer available in the Mac App Store after researchers showed they were collecting browser history and information about users' computers.
ISACARuSec pinned «Уважаемые Коллеги! Информируем, что очередной бесплатный открытый семинар нашего отделения по направлению ИБ "Управление уязвимостями" будет проведен 20 сентября в 19:00 в Московском Политехе (м. Электрозаводская, ул. Большая Семеновская, д. 38, аудитория…»
How the industry expects to secure information in a quantum world | ZDNet
Предлагается 3 подхода:
1. Использовать
quantum resistant algorithms (QRA).
2.по возможности использовать симметричные алгоритмы с длиными ключами высокой энтропии
3. Обмен ключами производить не на основе математических операций, а на базе квантовой физики.
#postquantum #encryption
https://www.zdnet.com/article/how-the-industry-expects-to-secure-information-in-a-quantum-world/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055
Предлагается 3 подхода:
1. Использовать
quantum resistant algorithms (QRA).
2.по возможности использовать симметричные алгоритмы с длиными ключами высокой энтропии
3. Обмен ключами производить не на основе математических операций, а на базе квантовой физики.
#postquantum #encryption
https://www.zdnet.com/article/how-the-industry-expects-to-secure-information-in-a-quantum-world/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055
ZDNet
How the industry expects to secure information in a quantum world
With all of the good a quantum computer promises, one of the side effects is that it will be able to break the mechanisms currently used to secure information. But the industry is onto it, and Australia's QuintessenceLabs is playing a key role.
Довольно интересный практический гайд по управлению ит-активами от NIST. Небольшой акцент на финансовые организации.
Стоит отметить попытку мапинга требований по управлению активами между nist 800-53, 27001, FFIEC CAT.
В разделе how-to даны подробные(!) инструкции как настроить сбор логов с помощью splunk с базовых источников информации об ит активах.
#NIST #IT_Asset_Management #splunk
https://www.nccoe.nist.gov/projects/use-cases/financial-services-sector/it-asset-management
Стоит отметить попытку мапинга требований по управлению активами между nist 800-53, 27001, FFIEC CAT.
В разделе how-to даны подробные(!) инструкции как настроить сбор логов с помощью splunk с базовых источников информации об ит активах.
#NIST #IT_Asset_Management #splunk
https://www.nccoe.nist.gov/projects/use-cases/financial-services-sector/it-asset-management
Forwarded from Пост Лукацкого
Новое руководство ITU по разработке национальной стратегии кибербезопасности https://t.co/ozcE8WJLY1
— Alexey Lukatsky (@alukatsky) September 12, 2018
— Alexey Lukatsky (@alukatsky) September 12, 2018
Всем привет! Отдельно подчеркну что мероприятие 20.09 доступно для всех, оно не закрытое! С уважением, ВП по ИБ Александр Бодрик
Five Reasons Why Passwords Aren't Going Away Any Time Soon
#password #forbes
https://www.forbes.com/sites/forbestechcouncil/2018/09/04/five-reasons-why-passwords-arent-going-away-anytime-soon/#533a50a37b7d
#password #forbes
https://www.forbes.com/sites/forbestechcouncil/2018/09/04/five-reasons-why-passwords-arent-going-away-anytime-soon/#533a50a37b7d
Рост цен на процессоры Intel может продолжиться из-за дефицита поставок
https://3dnews.ru/974822
https://3dnews.ru/974822
3DNews - Daily Digital Digest
Рост цен на процессоры Intel может продолжиться из-за дефицита поставок
Многие заметили неестественный рост стоимости процессоров Intel. Обусловлен он не только курсом рубля по отношению к доллару, но, по всей видимости, и заметным дефицитом поставок, который может сорвать планы многих производителей компьютеров и ухудшить показатели…
ISACARuSec
Photo
По мнению Института проблем нефти и газа РАН в 2027 году нефтегазом будут управлять роботы-директоры.
Is hiring a hacker ever a good idea? | ZDNet
Тема будоражит умы со времен Франсуа Видока.
https://www.zdnet.com/article/is-hiring-a-hacker-ever-a-good-idea/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055
Тема будоражит умы со времен Франсуа Видока.
https://www.zdnet.com/article/is-hiring-a-hacker-ever-a-good-idea/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055
ZDNet
Is hiring a hacker ever a good idea? | ZDNet
People often talk about a skills shortage in cyber security - could hiring those with a murky past be the answer? Or is it too risky?