ФСТЭК детально разъяснил процедуру категорирования, принадлежность к объектам КИИ, основные ошибки при предоставлении сведений и пр. Ознакомиться с полным выступлением Алексея Кубарева, представителя ФСТЭК России, будет доступно сайте https://t.co/9nX3fKwm4d #ibbank #bisjournal pic.twitter.com/843PSHWVkY
— ib-bank (@IbbUral) September 20, 2018

ФСТЭК: рекомендуется осуществить категорирования объектов КИИ до 1 января 2019 #ibbank #bisjournal pic.twitter.com/IPf0nHzTp8
— ib-bank (@IbbUral) September 20, 2018

Сколько лицензий надо, чтобы подключиться к ГосСОПКА? https://t.co/Clc2G4i73O
— Alexey Lukatsky (@alukatsky) September 20, 2018

Американцы посчитали, что за 20 лет с момента внедрения AES, США получили экономический эффект в 250 миллиардов долларов - https://t.co/CEzNtCnPHZ Интересно, от ГОСТа такой эффект кто-нибудь считал?
— Alexey Lukatsky (@alukatsky) September 20, 2018

По ссылке можно найти сам отчет 150 страничный отчет.
Фактически у Ниста получился экономический и исторический обзор использования криптографии в США, что можно попробовать использовать для Для обоснования применения криптографии в организации. Язык доступен не только для криптогиков.
#nist #encryption

https://csrc.nist.gov/publications/detail/white-paper/2018/09/07/economic-impacts-of-the-advanced-encryption-standard-1996-2017/final

Появился повод проверить своих поставщиков- есть ли у них поставки в Китай, если да велика вероятность в их оборудовании бэкдоров специально для Китая.

Да и вообще радуют пассажи, бэкдор? Все делают- это!

Но вообще это желтое издание и мы ему не верим! Да?

Lenovo: Companies working in China may have to install local backdoors

#lenovo #backdoor #china

https://www.theinquirer.net/inquirer/news/3062910/lenovo-companies-working-in-china-may-have-to-install-local-backdoors

Булат -дороже злат.

#пятничное #юмор

Булат - Продукция
http://opk-bulat.ru/products/corporate-data-network/

Коллеги, просьба от нашего коллеги поступила просьба поделится если кто вдруг знает чаты или каналы про identity manager, например, oim или аванпост.

Трамп подписал стратегию национальной кибер безопасности США.

Читать нужно внимательно, но уже сейчас в документе Россию официально обвинили в кибер атаках и ущербе для США, вместе с Ираном и КНДР. Отдельно выделили КНР как расхитителя интеллектуальной собственности США.

В целом док толковый и с ссылками на инициативы администрации США в области ИБ.

#USA #стратегия #кибератаки

https://www.whitehouse.gov/wp-content/uploads/2018/09/National-Cyber-Strategy.pdf

Материалы вчерашнего круглого стола по управлению уязвимостями.

ISACA Volume 19 | 19 September 2018
https://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-19-19-september-2018.aspx

ISACA запустила новый портал для взаимодействия и публикации информации.
Возможно часть коммуникации нашего отделения будет проходить через него.
#isaca # портал
Home - Engage
https://engage.isaca.org/home

Можете работать руками или на счетах? Значит у вас нет значимых объектов КИИ https://t.co/txAeGQ36L3
— Alexey Lukatsky (@alukatsky) September 24, 2018

Если хром ваш корпоративный браузер, то это лишний повод задуматся соответствует ли он вашей политике безопасности.

#chrome #privacy

Google secretly logs users into Chrome whenever they log into a Google site | ZDNet
https://www.zdnet.com/article/google-secretly-logs-users-into-chrome-whenever-they-log-into-a-google-site/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055