Презентации прошлогоднего семинара по управлению уязвимостями.

https://drive.google.com/open?id=0B1C6DVmjsf2vbVl4bmFnWVZITkU

Телеграмм канал Александра Леонова посвященый управлению уязвимостями.
@avleonovcom

А вот и сам Александр на круглом столе ISACA.

Спасибо Московскому Политеху за площадку для проведения круглого стола!

В политехе, похоже, знают как готовить безопасников.

ФСТЭК детально разъяснил процедуру категорирования, принадлежность к объектам КИИ, основные ошибки при предоставлении сведений и пр. Ознакомиться с полным выступлением Алексея Кубарева, представителя ФСТЭК России, будет доступно сайте https://t.co/9nX3fKwm4d #ibbank #bisjournal pic.twitter.com/843PSHWVkY
— ib-bank (@IbbUral) September 20, 2018

ФСТЭК: рекомендуется осуществить категорирования объектов КИИ до 1 января 2019 #ibbank #bisjournal pic.twitter.com/IPf0nHzTp8
— ib-bank (@IbbUral) September 20, 2018

Сколько лицензий надо, чтобы подключиться к ГосСОПКА? https://t.co/Clc2G4i73O
— Alexey Lukatsky (@alukatsky) September 20, 2018

Американцы посчитали, что за 20 лет с момента внедрения AES, США получили экономический эффект в 250 миллиардов долларов - https://t.co/CEzNtCnPHZ Интересно, от ГОСТа такой эффект кто-нибудь считал?
— Alexey Lukatsky (@alukatsky) September 20, 2018

По ссылке можно найти сам отчет 150 страничный отчет.
Фактически у Ниста получился экономический и исторический обзор использования криптографии в США, что можно попробовать использовать для Для обоснования применения криптографии в организации. Язык доступен не только для криптогиков.
#nist #encryption

https://csrc.nist.gov/publications/detail/white-paper/2018/09/07/economic-impacts-of-the-advanced-encryption-standard-1996-2017/final

Появился повод проверить своих поставщиков- есть ли у них поставки в Китай, если да велика вероятность в их оборудовании бэкдоров специально для Китая.

Да и вообще радуют пассажи, бэкдор? Все делают- это!

Но вообще это желтое издание и мы ему не верим! Да?

Lenovo: Companies working in China may have to install local backdoors

#lenovo #backdoor #china

https://www.theinquirer.net/inquirer/news/3062910/lenovo-companies-working-in-china-may-have-to-install-local-backdoors

Булат -дороже злат.

#пятничное #юмор

Булат - Продукция
http://opk-bulat.ru/products/corporate-data-network/

Коллеги, просьба от нашего коллеги поступила просьба поделится если кто вдруг знает чаты или каналы про identity manager, например, oim или аванпост.

Трамп подписал стратегию национальной кибер безопасности США.

Читать нужно внимательно, но уже сейчас в документе Россию официально обвинили в кибер атаках и ущербе для США, вместе с Ираном и КНДР. Отдельно выделили КНР как расхитителя интеллектуальной собственности США.

В целом док толковый и с ссылками на инициативы администрации США в области ИБ.

#USA #стратегия #кибератаки

https://www.whitehouse.gov/wp-content/uploads/2018/09/National-Cyber-Strategy.pdf