Следующее поколение процессоров будет медленее текущего, но безопаснее.
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix | ZDNet
https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix | ZDNet
https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/
ZDNet
All Intel chips open to new Spoiler non-Spectre attack: Don't expect a quick fix
Researchers say Intel won't be able to use a software mitigation to fully address the problem Spoiler exploits.
Новый номер журнала ISACA.
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-5-6-march-2019.aspx?utm_referrer=
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-5-6-march-2019.aspx?utm_referrer=
Forwarded from Пост Лукацкого
200 записанных докладов с RSA Conference в режиме onDemand. Будет доступно в записи, начиная с 5-го марта (по времени Калифорнии) по мере выступлений - https://t.co/5CK3zPjS7T
— Alexey Lukatsky (@alukatsky) March 5, 2019
— Alexey Lukatsky (@alukatsky) March 5, 2019
Rsaconference
RSAC onDemand Schedule - Information Security Conference - US 2019 | RSA Conference
View the schedule of onDemand sessions for RSA Conference 2019, the leading cybersecurity conference.
Министерство энергетики США пообещало 1 млн $ за идеи по повышению кибербезопасности электросетей.
Department of Energy challenge seeks tech to improve the power grid
https://www.fedscoop.com/energy-power-grid-challenge/
Department of Energy challenge seeks tech to improve the power grid
https://www.fedscoop.com/energy-power-grid-challenge/
FedScoop
Department of Energy challenge seeks tech to improve the power grid - FedScoop
Can emerging technologies improve the way the American electrical grid operates? The Department of Energy is seeking ideas for such technologies through a $1 million challenge posted to Challenge.gov. The agency wants concepts for new technologies that could…
Примеры успешных поимок и судов над хакерами.
The Criminal Element Gets Its Due | SC Media
http://www.scmagazine.com/home/security-news/cybercrime/the-criminal-element-gets-its-due/
The Criminal Element Gets Its Due | SC Media
http://www.scmagazine.com/home/security-news/cybercrime/the-criminal-element-gets-its-due/
SC Media
The Criminal Element Gets Its Due | SC Media
Attribution is difficult and sometimes it seems that cybercriminals are beyond the long arm of the law. But hackers – some even foreign nationals – were
США планируют изменить систему допуска, существующая слишком медленная.
Интересная инфографика по уровням допуска в США. Почти полмиллиона человек находятся в процессе его получения.
ODNI, OPM planning series of sweeping updates to federal personnel vetting system - Federal News Network
https://federalnewsnetwork.com/workforce/2019/02/odni-opm-planning-series-of-sweeping-updates-to-federal-personnel-vetting-system/
Интересная инфографика по уровням допуска в США. Почти полмиллиона человек находятся в процессе его получения.
ODNI, OPM planning series of sweeping updates to federal personnel vetting system - Federal News Network
https://federalnewsnetwork.com/workforce/2019/02/odni-opm-planning-series-of-sweeping-updates-to-federal-personnel-vetting-system/
Federal News Network
ODNI, OPM planning series of sweeping updates to federal personnel vetting system
Leadership within the Office of the Director of National Intelligence and Office of Personnel Management have agreed to a broad framework that's designed to reimagine the entire suitability, credentialing and security clearance process. New policies will…
Получившие одну из сертификаций ISACA в среднем получают на 12,5 процентов больше работников без сертификаций. Можно прикинуть ROI.
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1151&cid=sm_1236042
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1151&cid=sm_1236042
Напоминаем расписание тренингов Московского отделения находится здесь
http://edu.ISACA.org.ru
Также по вопросу организации тренингов можно обращаться к 1-му вице-президенту отделения Андрею Дроздову
999AVD@ISACA.org.ru
http://edu.ISACA.org.ru
Также по вопросу организации тренингов можно обращаться к 1-му вице-президенту отделения Андрею Дроздову
999AVD@ISACA.org.ru
Начата работа над PCI DSS 4.0.
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
blog.pcisecuritystandards.org
PCI DSS: Looking Ahead to Version 4.0
PCI SSC has begun efforts on PCI Data Security Standard version 4.0 (PCI DSS v4.0).
Сенат рекомендует принять конгрессу закон устанавливающий отвественность за нарушение базовых мер безопасности для частных компаний обрабатывающих ПДн. Причина: итоги расследования по Эквифаксу.
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal • The Register
https://www.theregister.co.uk/2019/03/08/security_equifax_senate/
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal • The Register
https://www.theregister.co.uk/2019/03/08/security_equifax_senate/
www.theregister.co.uk
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal
Now Homeland Security committee sticks the boot in
1. Рекомендуется к просмотру.
The Five Most Dangerous New Attack Techniques and How to Counter Them | RSA Conference
https://www.rsaconference.com/videos/the-five-most-dangerous-new-attack-techniques-and-how-to-counter-them
The Five Most Dangerous New Attack Techniques and How to Counter Them | RSA Conference
https://www.rsaconference.com/videos/the-five-most-dangerous-new-attack-techniques-and-how-to-counter-them
1. DNS espionage. Взлом корпоративных аккаунтов, обращение от их имени за регистрацией вредоносного доменного имени, получения tls сертификата на вредоносный домен.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
2. Domain fronting. Установление канала для похищение данных через tls туннель к доверенному CDN серверу, а уже через него до CDN серверу злоумышленников. Далее следы запутываются среди нескольких публичных облачных провайдеров.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
3. Targeted, individualized attacks. После взлома вашего облачного хранилища (icloud) злоумышленник знает о вас все на основании облачной аналитики. Взлом через слабые пароли, отсутствие второго фактора, доступной публичной информации для секретного вопроса...
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Dns over https, hardware vuln(meltdown, spectre) проникновение в сети bmc(управление оборудованием).