Forwarded from Alexey Lukatsky
Запили получасовой обзорный ролик про нашу стратегию в области ИБ промышленных систем - https://www.youtube.com/watch?v=yNz8QdGUZ4s Это расширенная версия презентации, прочитанной на конференции УЦСБ с месяц назад
YouTube
Стратегия Cisco в области кибербезопасности промышленных систем
Прошли те времена, когда промышленные сети строились на проприетарных протоколах и были замкнутыми и недоступными из Интернет. Сегодня ситуация совсем иная и число атак на промышленные системы растет очень большими темпами.
Как обеспечить безопасность современного…
Как обеспечить безопасность современного…
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (E D)
Выложены доклады с OFFZONE 2019, рекомендую хороший доклад кейноута Александра Матросова по эволюции сложных угроз https://www.youtube.com/watch?v=7p2uAgO9lBQ
YouTube
The Advanced Threats Evolution: REsearchers Arm Race // Alexander Matrosov
The evolution in defensive software is really connected to the evolution of the modern threat landscape. Each new iteration of evolution is focused to cover specific gaps in detection methods or algorithms of data collection. The main direction of advanced…
Начало серии статей от Гугл про безопасность удаленного доступа, который они назвали BeyondCorp или более известного на рынке как zerotrust.
Forwarded from Листок бюрократической защиты информации
Рассмотрение проектов национальных стандартов
Продолжается деятельность технического комитета по стандартизации «Защита информации» (ТК 362). Организациям-членам ТК 362 направлены на обсуждение проекты национальных стандартов:
ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации».
ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
https://fstec.ru/component/attachments/download/2432
https://fstec.ru/component/attachments/download/2430
Продолжается деятельность технического комитета по стандартизации «Защита информации» (ТК 362). Организациям-членам ТК 362 направлены на обсуждение проекты национальных стандартов:
ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации».
ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
https://fstec.ru/component/attachments/download/2432
https://fstec.ru/component/attachments/download/2430
Extracting More Value from IoT, Using COBIT 2019
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1218
http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1218
Defense Innovation Board wants to help DOD understand zero trust - FedScoop
https://www.fedscoop.com/zero-trust-defense-innovation-board-paper/
https://www.fedscoop.com/zero-trust-defense-innovation-board-paper/
FedScoop
Defense Innovation Board wants to help DOD understand zero trust - FedScoop
The Pentagon’s technology advisory board is urging the military to implement zero trust architecture (ZTA) for network access, and it has produced a new document on how and where the increasingly popular mode of security can be a good fit. The Defense Innovation…