Свежий номео журнала ISACA
Volume 6 20 March 2019
In This Issue
Vendor Risk Management: An Essential Tool for GDPR
Diving Into NIST Risk Management Framework Revision 2
Find Talented Professionals and Employers at ISACA Online Career FairThe
Top Concern for the State of CybersecurityAccelerate
Your Way to Becoming a CSXP
33 Years of COBIT
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-6-20-march-2019.aspx?utm_referrer=
Volume 6 20 March 2019
In This Issue
Vendor Risk Management: An Essential Tool for GDPR
Diving Into NIST Risk Management Framework Revision 2
Find Talented Professionals and Employers at ISACA Online Career FairThe
Top Concern for the State of CybersecurityAccelerate
Your Way to Becoming a CSXP
33 Years of COBIT
http://m.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-6-20-march-2019.aspx?utm_referrer=
Прогресс в развитии honeypot. HADES позволят создать сети "хозяйства Семибаба"из 70 000 хостов.
Sandia’s synthetic network offers new insight into how cyber attackers work - Federal News Network
https://federalnewsnetwork.com/ask-the-cio/2019/03/sandias-synthetic-network-offers-new-insight-into-how-cyber-attackers-work/
Sandia’s synthetic network offers new insight into how cyber attackers work - Federal News Network
https://federalnewsnetwork.com/ask-the-cio/2019/03/sandias-synthetic-network-offers-new-insight-into-how-cyber-attackers-work/
Federal News Network
Sandia’s synthetic network offers new insight into how cyber attackers work
Vince Urias, a distinguished member of the technical staff at Sandia National Laboratories, said the HADES programs creates a fake environment where cyber defenders can lure hackers and better understand their techniques.
Посмотрите, о чем твитнул(а) @3dwave: https://twitter.com/3dwave/status/1108064292195188736?s=09
Twitter
Andrey Prozorov
Я наконец-то пересмотрел и обновил свои рекомендации по составу документов, необходимых для #СУИБ по ISO 27001. Прошло всего-то 4 года. Встречайте версию 4.0, теперь она на английском... #ISMS https://t.co/K6A8jIdM8c
Forwarded from Hacker News
Вебинар «Безопасность машинного обучения: естественные проблемы искусственного интеллекта»
https://goo.gl/c9968u
https://goo.gl/c9968u
Хабр
Вебинар «Безопасность машинного обучения: естественные проблемы искусственного интеллекта»
21 марта специалисты Digital Security представят свой критический взгляд на повсеместное внедрение искусственного интеллекта (ИИ) и машинного обучения (МО).
Хорошее исследование по управлению уязвимостями в организациях.
https://www.kennasecurity.com/the-race-to-remediation-is-on/
https://www.kennasecurity.com/the-race-to-remediation-is-on/
Kenna Security
Don’t Stop Me Now: The Race to Remediation Is On
“That’s why they call me Mr. Fahrenheit, cause I’m patching at the speed of light!” – Freddie Mercury(ish). Over the past several months, my team and I have worked with the Cyentia Institute to build out data that begins to tell the story about modern vulnerability…
SP 800-56B Rev. 2, Pair-Wise Key Establishment Integer Factorization Cryptography | CSRC
https://csrc.nist.gov/publications/detail/sp/800-56b/rev-2/final#pubs-abstract-header
https://csrc.nist.gov/publications/detail/sp/800-56b/rev-2/final#pubs-abstract-header
CSRC | NIST
NIST Special Publication (SP) 800-56B Rev. 2, Recommendation for Pair-Wise Key-Establishment Using Integer Factorization Cryptography
This Recommendation specifies key-establishment schemes using integer factorization cryptography (in particular, RSA). Both key-agreement and key transport schemes are specified for pairs of entities, and methods for key confirmation are included to provide…
SP 800-131A Rev. 2, Transitioning the Use of Crypto Algorithms and Key Lengths | CSRC
https://csrc.nist.gov/publications/detail/sp/800-131a/rev-2/final
https://csrc.nist.gov/publications/detail/sp/800-131a/rev-2/final
CSRC | NIST
NIST Special Publication (SP) 800-131A Rev. 2, Transitioning the Use of Cryptographic Algorithms and Key Lengths
The National Institute of Standards and Technology (NIST) provides cryptographic key management guidance for defining and implementing appropriate key management procedures, using algorithms that adequately protect sensitive information, and planning ahead…
Nist опубликовал 2 стандарта по криптографии. Первый про алгоритмы обмена ключами, второй про более надежные алгоритмы для защиты коефиденциальной информации, в том числе про отказ от использования Triple Data Encryption Algorithm (TDEA) описанного в SP 800-67 Rev. 2.
MS анонсировали выпуск своего антивирусного агента Defender APT под Mac. Управление будет осуществлятся с помощью mdm (intune и т.д.).
Также анонсирован функционал по поиску уязвимостей и оценке их риска в Defender APT.
https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Announcing-Microsoft-Defender-ATP-for-Mac/ba-p/378010
Также анонсирован функционал по поиску уязвимостей и оценке их риска в Defender APT.
https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Announcing-Microsoft-Defender-ATP-for-Mac/ba-p/378010
TECHCOMMUNITY.MICROSOFT.COM
Announcing Microsoft Defender ATP for Mac
Update: Microsoft Defender ATP for Mac is generally available as of June 28, 2019. Today, we’re announcing our advances in cross-platform next-generation protection and endpoint detection and response coverage with a new Microsoft solution for Mac. Core…
Интересное объединение в ЕС, будем наблюдать за его успехами.
https://www.concordia-h2020.eu/news/concordia-cybersecurity-competence-network-press-release/
https://www.concordia-h2020.eu/news/concordia-cybersecurity-competence-network-press-release/
CONCORDIA
CONCORDIA Cybersecurity Competence Network Press Release : CONCORDIA
CONCORDIA is a major H2020 consortium to interconnect Europe’s Cybersecurity capabilities. It will establish a pilot for a Cybersecurity Competence Network and will lead the development of a common Cybersecurity Research & Innovation Roadmap for Europe.
Описание инцидента ИБ заставившее крупную компанию отказаться от использования ИТ в процессах.
Отличный пример взаимодействия с пресссой и сообществом.
https://doublepulsar.com/how-lockergoga-took-down-hydro-ransomware-used-in-targeted-attacks-aimed-at-big-business-c666551f5880
Отличный пример взаимодействия с пресссой и сообществом.
https://doublepulsar.com/how-lockergoga-took-down-hydro-ransomware-used-in-targeted-attacks-aimed-at-big-business-c666551f5880
Medium
How Lockergoga took down Hydro — ransomware used in targeted attacks aimed at big business
This week Norsk Hydro, a large multinational manufacturer with 35,000 staff and over 100 years of history, had the nightmare scenario of a…
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) опубликовал бесплатный вводный онлайн курс по кибербезопасности АСУ ТП
Целью изучения курса является приобретение знаний о проблемах обеспечения кибербезопасности в критических системах и навыков, которые можно применить в начале работы в качестве специалиста по обеспечения безопасности в промышленности.
https://stepik.org/course/14905/syllabus
Целью изучения курса является приобретение знаний о проблемах обеспечения кибербезопасности в критических системах и навыков, которые можно применить в начале работы в качестве специалиста по обеспечения безопасности в промышленности.
https://stepik.org/course/14905/syllabus
Stepik: online education
Безопасность АСУ ТП. Вводный курс
Вводный курс по кибербезопасности промышленных систем, целью которого является приобретение знаний о проблемах обеспечения кибербезопасности в критических
системах и навыков, которые можно применить в начале работы в качестве
специалиста по обеспечению безопасности…
системах и навыков, которые можно применить в начале работы в качестве
специалиста по обеспечению безопасности…