Forwarded from Alexandr
Скидка 50$ на экзамен CISA,акция действует до 31 марта 2019
Посмотрите, о чем твитнул(а) @EC3Europol: https://twitter.com/EC3Europol/status/1102529788521132034?s=09
Twitter
EC3
From #InternetOfThings to #5G 👉 how are emerging technologies impacting on #lawenforcement work and the #cybercrime threat landscape? Listen to the #EC3Europol Strategy & Development Team Leader providing an overview during @rte interview: https://t.co/DYtYuxfDgK
Nist запустил ресурс по кибер безопасности малого бизнеса во исполнение указание Конгресса.
Small Business Cybersecurity Corner | NIST
https://www.nist.gov/itl/smallbusinesscyber
Small Business Cybersecurity Corner | NIST
https://www.nist.gov/itl/smallbusinesscyber
Chronicle, компания по кибербезопасности холдинга Alphabet (google) запускает сегодня на RSAC новую Big data платформу по поиску индикаторов компрометации в дампах (telemetry) по фиксированной цене.
Рынок расследований и инструментов для расследований может сильно изменится.
Базируется на облаке гугл, еще одно подтверждение, что цифровая трансформация базируется на облачных технологиях.
https://medium.com/@chroniclesec/introducing-backstory-45dd9b4d4a6d
Рынок расследований и инструментов для расследований может сильно изменится.
Базируется на облаке гугл, еще одно подтверждение, что цифровая трансформация базируется на облачных технологиях.
https://medium.com/@chroniclesec/introducing-backstory-45dd9b4d4a6d
Medium
Chronicle: Can I Get The Backstory?
Chronicle is launching Backstory today. In a nutshell, Backstory is the first global security telemetry platform designed for a world that…
Инфографика законодательных инициатив ЕС в области цифровой экономики.
https://ec.europa.eu/digital-single-market/en/news/creating-digital-single-market-european-commission-actions-2015
https://ec.europa.eu/digital-single-market/en/news/creating-digital-single-market-european-commission-actions-2015
Следующее поколение процессоров будет медленее текущего, но безопаснее.
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix | ZDNet
https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix | ZDNet
https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/
ZDNet
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix
Researchers say Intel won't be able to use a software mitigation to fully address the problem Spoiler exploits.
Новый номер журнала ISACA.
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-5-6-march-2019.aspx?utm_referrer=
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-5-6-march-2019.aspx?utm_referrer=
Forwarded from Пост Лукацкого
200 записанных докладов с RSA Conference в режиме onDemand. Будет доступно в записи, начиная с 5-го марта (по времени Калифорнии) по мере выступлений - https://t.co/5CK3zPjS7T
— Alexey Lukatsky (@alukatsky) March 5, 2019
— Alexey Lukatsky (@alukatsky) March 5, 2019
Rsaconference
RSAC onDemand Schedule - Information Security Conference - US 2019 | RSA Conference
View the schedule of onDemand sessions for RSA Conference 2019, the leading cybersecurity conference.
Министерство энергетики США пообещало 1 млн $ за идеи по повышению кибербезопасности электросетей.
Department of Energy challenge seeks tech to improve the power grid
https://www.fedscoop.com/energy-power-grid-challenge/
Department of Energy challenge seeks tech to improve the power grid
https://www.fedscoop.com/energy-power-grid-challenge/
FedScoop
Department of Energy challenge seeks tech to improve the power grid - FedScoop
Can emerging technologies improve the way the American electrical grid operates? The Department of Energy is seeking ideas for such technologies through a $1 million challenge posted to Challenge.gov. The agency wants concepts for new technologies that could…
Примеры успешных поимок и судов над хакерами.
The Criminal Element Gets Its Due | SC Media
http://www.scmagazine.com/home/security-news/cybercrime/the-criminal-element-gets-its-due/
The Criminal Element Gets Its Due | SC Media
http://www.scmagazine.com/home/security-news/cybercrime/the-criminal-element-gets-its-due/
SC Media
The Criminal Element Gets Its Due | SC Media
Attribution is difficult and sometimes it seems that cybercriminals are beyond the long arm of the law. But hackers – some even foreign nationals – were
США планируют изменить систему допуска, существующая слишком медленная.
Интересная инфографика по уровням допуска в США. Почти полмиллиона человек находятся в процессе его получения.
ODNI, OPM planning series of sweeping updates to federal personnel vetting system - Federal News Network
https://federalnewsnetwork.com/workforce/2019/02/odni-opm-planning-series-of-sweeping-updates-to-federal-personnel-vetting-system/
Интересная инфографика по уровням допуска в США. Почти полмиллиона человек находятся в процессе его получения.
ODNI, OPM planning series of sweeping updates to federal personnel vetting system - Federal News Network
https://federalnewsnetwork.com/workforce/2019/02/odni-opm-planning-series-of-sweeping-updates-to-federal-personnel-vetting-system/
Federal News Network
ODNI, OPM planning series of sweeping updates to federal personnel vetting system
Leadership within the Office of the Director of National Intelligence and Office of Personnel Management have agreed to a broad framework that's designed to reimagine the entire suitability, credentialing and security clearance process. New policies will…
Получившие одну из сертификаций ISACA в среднем получают на 12,5 процентов больше работников без сертификаций. Можно прикинуть ROI.
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1151&cid=sm_1236042
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1151&cid=sm_1236042
Напоминаем расписание тренингов Московского отделения находится здесь
http://edu.ISACA.org.ru
Также по вопросу организации тренингов можно обращаться к 1-му вице-президенту отделения Андрею Дроздову
999AVD@ISACA.org.ru
http://edu.ISACA.org.ru
Также по вопросу организации тренингов можно обращаться к 1-му вице-президенту отделения Андрею Дроздову
999AVD@ISACA.org.ru
Начата работа над PCI DSS 4.0.
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
blog.pcisecuritystandards.org
PCI DSS: Looking Ahead to Version 4.0
PCI SSC has begun efforts on PCI Data Security Standard version 4.0 (PCI DSS v4.0).