По ссылке можно найти сам отчет 150 страничный отчет.
Фактически у Ниста получился экономический и исторический обзор использования криптографии в США, что можно попробовать использовать для Для обоснования применения криптографии в организации. Язык доступен не только для криптогиков.
#nist #encryption

https://csrc.nist.gov/publications/detail/white-paper/2018/09/07/economic-impacts-of-the-advanced-encryption-standard-1996-2017/final

Появился повод проверить своих поставщиков- есть ли у них поставки в Китай, если да велика вероятность в их оборудовании бэкдоров специально для Китая.

Да и вообще радуют пассажи, бэкдор? Все делают- это!

Но вообще это желтое издание и мы ему не верим! Да?

Lenovo: Companies working in China may have to install local backdoors

#lenovo #backdoor #china

https://www.theinquirer.net/inquirer/news/3062910/lenovo-companies-working-in-china-may-have-to-install-local-backdoors

Булат -дороже злат.

#пятничное #юмор

Булат - Продукция
http://opk-bulat.ru/products/corporate-data-network/

Коллеги, просьба от нашего коллеги поступила просьба поделится если кто вдруг знает чаты или каналы про identity manager, например, oim или аванпост.

Трамп подписал стратегию национальной кибер безопасности США.

Читать нужно внимательно, но уже сейчас в документе Россию официально обвинили в кибер атаках и ущербе для США, вместе с Ираном и КНДР. Отдельно выделили КНР как расхитителя интеллектуальной собственности США.

В целом док толковый и с ссылками на инициативы администрации США в области ИБ.

#USA #стратегия #кибератаки

https://www.whitehouse.gov/wp-content/uploads/2018/09/National-Cyber-Strategy.pdf

Материалы вчерашнего круглого стола по управлению уязвимостями.

ISACA Volume 19 | 19 September 2018
https://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-19-19-september-2018.aspx

ISACA запустила новый портал для взаимодействия и публикации информации.
Возможно часть коммуникации нашего отделения будет проходить через него.
#isaca # портал
Home - Engage
https://engage.isaca.org/home

Можете работать руками или на счетах? Значит у вас нет значимых объектов КИИ https://t.co/txAeGQ36L3
— Alexey Lukatsky (@alukatsky) September 24, 2018

Если хром ваш корпоративный браузер, то это лишний повод задуматся соответствует ли он вашей политике безопасности.

#chrome #privacy

Google secretly logs users into Chrome whenever they log into a Google site | ZDNet
https://www.zdnet.com/article/google-secretly-logs-users-into-chrome-whenever-they-log-into-a-google-site/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

28 сентября стартует месячник по повышению осведомлености в США и ЕС.
Ожидается появление материалов и постеров по ИБ для широкого круга лиц.

P.s. Мое предложение сделать аналогичный месячник в РФ не прошло в паспорт программы цифровой экономики в 2017 году.
#awareness #usa #ec #ncsam

National Cybersecurity Awareness Month Kick Off Event | NIST
https://www.nist.gov/news-events/news/2018/09/national-cybersecurity-awareness-month-kick-event

С мест сообщают список проектов которые ВОЗМОЖНО предложат профинансировать компаниям из списка Белоусова.
Оставил только инициативы которые хоть как-то касаются ИБ.

Создание отечественного корпоративного интегрированного программного комплекса (клиентская и серверная операционные системы, офисный пакет, системы корпоративной коммуникации, управление сетевыми ресурсами и каталогами, мобильные приложения)

Создание центров обработки данных

Создание высокоскоростной волоконно-оптической транзитной магистрали «Европа – Азия»

Обеспечение подключения фельдшерско-акушерских пунктов к сети "Интернет"

Обеспечение подключения образовательных учреждений к сети "Интернет"

Подключение федеральных государственных органов и внебюджетных фондов к сети "Интернет"

Подключение региональных органов власти к сети "Интернет"

Подключение органов местного самоуправления к сети "Интернет"

Создание сетей беспроводной связи для общественно значимых объектов и спец. Потребителей (предварительно сеть LTE 450)

Обеспечение функционирования магистральных каналов связи на территории Чукотского автономного округа

Обеспечение покрытия первоочередных объектов транпортной инфраструктуры, включая железнодорожную и автодорожную, сетями связи с обеспечением широкополсной беспроводной передачи данных и голоса

Создание глобальной конкурентной инфраструктуры обработки и хранения данных (создание сети геодезических станций, создание инфраструктуры приема, сбора, хранения, обработки и распространения данных дистанционного зондирования Земли в рамках проекта "Цифровая Земля")

Обеспечено создание сетей радиосвязи 5G в городах с численностью населения более 1 млн. человек

Поддержка проектов цифровой экономики (создание экосистемы)

Создание и введение в эксплуатацию информационной системы мониторинга и управления ССОП

Введена в эксплуатацию информационная система обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети "Интернет" (ИС "Интернет")

Созданы механизмы стимулирования разработки отечественного программного обеспечения и увеличения его доли в условиях цифровой экономики

Развитие отечественной инфраструктуры телерадиовещания и обеспечение безопасности ее функционирования

Оснащение органов государственной власти типовым автоматизированным рабочим местом госслужащего

Обеспечение хранения документов госорганов

Создание национальной системы управления данными

Создание навигационно-телематической платформы больших данных "Автодата"

Создание международного дизайн-центра навигационных технологий

Цифровая платформа автоаукционов "АвтоМаркет"

#цифровая_экономика

Нист выпустил драфт стандарта по управлению кибербезопасностью интернета вещей.
Предложения принимаются до 24 октября.

#nist #IoT #cybersecurity

NIST Requests Public Comments on Draft NISTIR 8228

NIST has released Draft NIST Internal Report (NISTIR) 8228, Considerations for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks, an introductory document that will serve as the foundation for a planned series of publications on how to manage cybersecurity and privacy risks associated with IoT devices. The document is intended to aid both federal agencies and private organizations by identifying three high-level considerations for how IoT devices differ from conventional IT devices, as well as defining three accompanying goals for risk mitigation.

A public comment period for this draft document is open until October 24, 2018. See the Publication Details link (below) for the draft document and a template for providing comments.

CSRC Update:
https://csrc.nist.gov/news/2018/nist-releases-draft-nistir-8228-for-comment

Publication Details:
https://csrc.nist.gov/publications/detail/nistir/8228/draft

Готовится к публикации новый список компаний попавших под санкции США.
Компаниям из списка будет сушественно ограничен доступ к американским товарам и ПО.

Упоминается компания ОАО Инфотекс, ФГУП Гамма в документе.

#санкции #Инфотекс #Гамма

Federal Register :: Public Inspection: Addition of Certain Entities to the Entity List, Revision of an Entry on the Entity List and Removal of an Entity from the Entity List
https://www.federalregister.gov/documents/2018/09/26/2018-20954/addition-of-certain-entities-to-the-entity-list-revision-of-an-entry-on-the-entity-list-and-removal