Хорошее исследование по управлению уязвимостями в организациях.
https://www.kennasecurity.com/the-race-to-remediation-is-on/
https://www.kennasecurity.com/the-race-to-remediation-is-on/
Kenna Security
Don’t Stop Me Now: The Race to Remediation Is On
“That’s why they call me Mr. Fahrenheit, cause I’m patching at the speed of light!” – Freddie Mercury(ish). Over the past several months, my team and I have worked with the Cyentia Institute to build out data that begins to tell the story about modern vulnerability…
SP 800-56B Rev. 2, Pair-Wise Key Establishment Integer Factorization Cryptography | CSRC
https://csrc.nist.gov/publications/detail/sp/800-56b/rev-2/final#pubs-abstract-header
https://csrc.nist.gov/publications/detail/sp/800-56b/rev-2/final#pubs-abstract-header
CSRC | NIST
NIST Special Publication (SP) 800-56B Rev. 2, Recommendation for Pair-Wise Key-Establishment Using Integer Factorization Cryptography
This Recommendation specifies key-establishment schemes using integer factorization cryptography (in particular, RSA). Both key-agreement and key transport schemes are specified for pairs of entities, and methods for key confirmation are included to provide…
SP 800-131A Rev. 2, Transitioning the Use of Crypto Algorithms and Key Lengths | CSRC
https://csrc.nist.gov/publications/detail/sp/800-131a/rev-2/final
https://csrc.nist.gov/publications/detail/sp/800-131a/rev-2/final
CSRC | NIST
NIST Special Publication (SP) 800-131A Rev. 2, Transitioning the Use of Cryptographic Algorithms and Key Lengths
The National Institute of Standards and Technology (NIST) provides cryptographic key management guidance for defining and implementing appropriate key management procedures, using algorithms that adequately protect sensitive information, and planning ahead…
Nist опубликовал 2 стандарта по криптографии. Первый про алгоритмы обмена ключами, второй про более надежные алгоритмы для защиты коефиденциальной информации, в том числе про отказ от использования Triple Data Encryption Algorithm (TDEA) описанного в SP 800-67 Rev. 2.
MS анонсировали выпуск своего антивирусного агента Defender APT под Mac. Управление будет осуществлятся с помощью mdm (intune и т.д.).
Также анонсирован функционал по поиску уязвимостей и оценке их риска в Defender APT.
https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Announcing-Microsoft-Defender-ATP-for-Mac/ba-p/378010
Также анонсирован функционал по поиску уязвимостей и оценке их риска в Defender APT.
https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Announcing-Microsoft-Defender-ATP-for-Mac/ba-p/378010
TECHCOMMUNITY.MICROSOFT.COM
Announcing Microsoft Defender ATP for Mac
Update: Microsoft Defender ATP for Mac is generally available as of June 28, 2019. Today, we’re announcing our advances in cross-platform next-generation protection and endpoint detection and response coverage with a new Microsoft solution for Mac. Core…
Интересное объединение в ЕС, будем наблюдать за его успехами.
https://www.concordia-h2020.eu/news/concordia-cybersecurity-competence-network-press-release/
https://www.concordia-h2020.eu/news/concordia-cybersecurity-competence-network-press-release/
CONCORDIA
CONCORDIA Cybersecurity Competence Network Press Release : CONCORDIA
CONCORDIA is a major H2020 consortium to interconnect Europe’s Cybersecurity capabilities. It will establish a pilot for a Cybersecurity Competence Network and will lead the development of a common Cybersecurity Research & Innovation Roadmap for Europe.
Описание инцидента ИБ заставившее крупную компанию отказаться от использования ИТ в процессах.
Отличный пример взаимодействия с пресссой и сообществом.
https://doublepulsar.com/how-lockergoga-took-down-hydro-ransomware-used-in-targeted-attacks-aimed-at-big-business-c666551f5880
Отличный пример взаимодействия с пресссой и сообществом.
https://doublepulsar.com/how-lockergoga-took-down-hydro-ransomware-used-in-targeted-attacks-aimed-at-big-business-c666551f5880
Medium
How Lockergoga took down Hydro — ransomware used in targeted attacks aimed at big business
This week Norsk Hydro, a large multinational manufacturer with 35,000 staff and over 100 years of history, had the nightmare scenario of a…
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) опубликовал бесплатный вводный онлайн курс по кибербезопасности АСУ ТП
Целью изучения курса является приобретение знаний о проблемах обеспечения кибербезопасности в критических системах и навыков, которые можно применить в начале работы в качестве специалиста по обеспечения безопасности в промышленности.
https://stepik.org/course/14905/syllabus
Целью изучения курса является приобретение знаний о проблемах обеспечения кибербезопасности в критических системах и навыков, которые можно применить в начале работы в качестве специалиста по обеспечения безопасности в промышленности.
https://stepik.org/course/14905/syllabus
Stepik: online education
Безопасность АСУ ТП. Вводный курс
Вводный курс по кибербезопасности промышленных систем, целью которого является приобретение знаний о проблемах обеспечения кибербезопасности в критических
системах и навыков, которые можно применить в начале работы в качестве
специалиста по обеспечению безопасности…
системах и навыков, которые можно применить в начале работы в качестве
специалиста по обеспечению безопасности…
Forwarded from Пост Лукацкого
Криптографический Кракен продолжает опутывать щупальцами бизнес и граждан https://t.co/u4s2Hrp3MY
— Alexey Lukatsky (@alukatsky) March 25, 2019
— Alexey Lukatsky (@alukatsky) March 25, 2019
Blogspot
Криптографический Кракен продолжает опутывать щупальцами бизнес и граждан
Блог Алексея Лукацкого "Бизнес без опасности"
SP 800-204 (DRAFT), Security Strategies for Microservices-based Application Systems | CSRC
https://csrc.nist.gov/publications/detail/sp/800-204/draft
https://csrc.nist.gov/publications/detail/sp/800-204/draft
CSRC | NIST
NIST Special Publication (SP) 800-204 (Draft), Security Strategies for Microservices-based Application Systems
Microservices architecture is increasingly being used to develop application systems since its smaller codebase facilitates faster code development, testing, and deployment as well as optimization of the platform based on the type of microservice, support…
Forwarded from SecurityLab.ru
Европейский Союз намерен призвать правительства стран-участниц к обмену информацией для управления рисками безопасности беспроводных сетей 5G. Как сообщает Bloomberg, во вторник, 26 марта, ЕС опубликует рекомендации, согласно которым странам-участницам будет дано несколько месяцев на выявление и сообщение ЕС потенциальных угроз безопасности сетей 5G на их рынках. На базе этой информации будут разработаны минимальные стандарты безопасности, действительные на всей территории ЕС.
ЕС разработает стандарты безопасности для сетей 5G
ЕС разработает стандарты безопасности для сетей 5G
SecurityLab.ru
ЕС разработает стандарты безопасности для сетей 5G
Евросоюз призовет стран-участниц обмениваться данными об угрозах безопасности сетей 5G.
Инфографика по финансовому фишингу от Европола.
https://www.europol.europa.eu/activities-services/public-awareness-and-prevention-guides/take-control-of-your-digital-life-don%E2%80%99t-be-victim-of-cyber-scams
https://www.europol.europa.eu/activities-services/public-awareness-and-prevention-guides/take-control-of-your-digital-life-don%E2%80%99t-be-victim-of-cyber-scams
Europol
Take control of your digital life. Don’t be a victim of cyber scams!
Infographics Online Scams Tech Support Scam Utility Service Provider Scam ID Theft SIM Swapping
Порты ЕС захвачены Сауроном, проектом нацеленном на защиту критически важной инфраструктуры, в том числе, в киберсфере.
http://ec.europa.eu/research/infocentre/article_en.cfm?artid=50005
http://ec.europa.eu/research/infocentre/article_en.cfm?artid=50005
Посмотрите, о чем твитнул(а) @DecarbEurope: https://twitter.com/DecarbEurope/status/1110461684110495744?s=09
Twitter
DecarbEurope
Did you know that #Standards influence economic growth? They are associated with 5-35% of the #GDP growth. #Standards4Quantum was discussed at #EQTC2019 preparing for the #PSIS workshop March 28+29 @EU_ScienceHub and @Standards4EU RT @andreasjenet #DecarbEurope
Посмотрите, о чем твитнул(а) @m_rachubka: https://twitter.com/m_rachubka/status/1110567680862498822?s=09
Twitter
Mateusz Rachubka
The @EU_Commission has issued Recommendation on #Cybersecurity of #5G networks to ensure #security of #digital critical infrastructure. The three steps action will lead to European review and toolbox of measures to increase cybersecurity. https://t.co/oCBaD1PMCP…