Хорошое исследование на тему теневой экономики кибер(без)опасности.

https://www.scmagazine.com/home/security-news/cybercriminals-spend-like-rockstars/

Полезность подобных исследований, что с их помощью можно производить как минимум экспертную оценку эффективнности мер ИБ в экономических терминах.

Например, то что эпидемия wannacry принесла прибыль на десятки тысяч долларов а locky на миллионы. При этом ущерб от семейства wannacry был существенно выше.

Как вам оценка, что кастомное spyware стоит от 13 000 рублей, а мировой рынок кибер преступлений, примерно, равен годовому ВВП и составляет 1,5 трлн долларов.

Рекомендуется к прочтению.

Системная проблема, что текущие оценки опасности уязвимостей по шкале CVSS не отражают реального риска для конкретной организации, только некий усреденный уровень опасности.

Да в cvss есть раздел environmental который по идее предназначался для решения этой проблемы, но кто на практике знаком с инструментами для его заполнения для уязвимостей которых появляется по несколько сотен в месяц?

Вот IBM предлагает внутренний инструмент.
Немного другой подход у vulners с их AI Score для уязвимостей.
А кто-то из производителей сканеров уязвимостей на рынке России до сих пор использует шкалу cvss 2.0 в качестве основной.

https://securityintelligence.com/calling-into-question-the-cvss/

Пост для закрепления

0. До 20 марта открыта регистрация на очередную открытую бесплатную встречу ISACA Moscow. Тема встречи, управление ИБ. Программа встречи в посте ниже.

Для регистрации необходимо указать ваши полные ФИО в письме на moscow.chapter@isaca.org.ru.

Для получения CPE членам нужно дополнительно зарегистрироваться на встречу на ISACA.MSK.RU.

1. Твиттер Московского отделения https://twitter.com/IsacaSec.

2. ISACA в этом году исполняется 50 лет.
https://www.isaca50.org/

3. Ссылка на чат Московского отделения.
https://t.me/joinchat/FtEAHAqAuw6ubbQsB6FIDQ

Программа следующей встречи отделения:

1. Сергей Ландырев, CISO российского отделения глобальной нефтегазовой компании, экс-CISO Itelia Group «Построение системы управления ИБ с «нуля» в международной компании».

2. Иван Волков, CISO Zetta Страхование «Стратегия ИБ в страховом бизнесе».

3. Кирилл Ермаков, CTO QIWI «Бизнес-ориентированное управление ИБ в цифровом холдинге».

4. Сергей Солдатов, SOC Head глобальной ИБ-компании, экс-директор Департамента защиты информации ИТ-провайдера нефтегазовой компании «Управление ИБ на основе информации от security operations» .

5. Александр Бодрик, вице-президент по ИБ Московского отделения ISACA, экс-исполнительный директор ANGARA MSSP "Механизмы координации управления системой ИБ в корпорациях - банки, нефтегаз, ИТ"

Время:
21 марта 19.00

Место: 
Московский Политех.

Все учебные материалы ISACA в одном месте.

http://www.isaca.org/info/interactive-training-tool/index.html

Посмотрите, о чем твитнул(а) @3dwave: https://twitter.com/3dwave/status/1102247776925163520?s=09

Посмотрите, о чем твитнул(а) @ISACANews: https://twitter.com/ISACANews/status/1102359005811392513?s=09

Сегодня открылась одна из самых известных конференций в мире ИБ-RSAC.

Существенная часть материалов будет доступна бесплатно.

RSAC onDemand - Information Security Conference - US 2019 | RSA Conference
https://www.rsaconference.com/events/us19/rsac-ondemand

Скидка 50$ на экзамен CISA,акция действует до 31 марта 2019

ISACA обновила дизайн тренировочных баз вопросов(QAE) для сертификаций. Теперь смотрится более современно.
Теперь еще пишут и процент верно ответивших на вопрос в первый раз.

Посмотрите, о чем твитнул(а) @EC3Europol: https://twitter.com/EC3Europol/status/1102529788521132034?s=09

Посмотрите, о чем твитнул(а) @ISACANews: https://twitter.com/ISACANews/status/1102606381436293120?s=09

Nist запустил ресурс по кибер безопасности малого бизнеса во исполнение указание Конгресса.

Small Business Cybersecurity Corner | NIST
https://www.nist.gov/itl/smallbusinesscyber

Chronicle, компания по кибербезопасности холдинга Alphabet (google) запускает сегодня на RSAC новую Big data платформу по поиску индикаторов компрометации в дампах (telemetry) по фиксированной цене.

Рынок расследований и инструментов для расследований может сильно изменится.

Базируется на облаке гугл, еще одно подтверждение, что цифровая трансформация базируется на облачных технологиях.

https://medium.com/@chroniclesec/introducing-backstory-45dd9b4d4a6d

Инфографика законодательных инициатив ЕС в области цифровой экономики.

https://ec.europa.eu/digital-single-market/en/news/creating-digital-single-market-european-commission-actions-2015