NICE Webinar: The Underserved Cybersecurity Workforce - Securely Provisioning our Future | NIST
https://www.nist.gov/news-events/events/2018/10/nice-webinar-underserved-cybersecurity-workforce-securely-provisioning

NICE 2018 Fall eNewsletter | NIST
Осенний информационный листок национальной инициативы США в области образования по кибербезопасности-NICE.

Стоит обратить внимание на
Интервью специалиста SOC. 4 разноплановых высших образования и суппорт 25 000 эндпоинтов.
#nice #soc #nist #education

https://www.nist.gov/itl/applied-cybersecurity/nice/nice-2018-fall-enewsletter#NICE Framework in Focus

Одна из первых Ласточек по gdpr.
#gdpr #uk
UK issues first-ever GDPR notice in connection to Facebook data scandal | ZDNet
https://www.zdnet.com/article/uk-issues-first-ever-gdpr-notice-in-connection-to-facebook-data-scandal/?ftag=TRE49e8aa0&bhid=28344448326425311432786055085055

Человек взял документы и файлы поработать дома и получить повышение, а получил 5 лет.
Работал в хакерском подразделении АНБ, с кем не бывает.
Идеальный кейс для маркетинга dlp.

#анб #касперский #утечки

Ex-NSA employee gets 5.5 years in prison for taking home classified info | ZDNet
https://www.zdnet.com/article/ex-nsa-employee-gets-5-5-years-in-prison-for-taking-home-classified-info/?ftag=TRE49e8aa0&bhid=28344448326425311432786055085055

Гугл опубликовал фреймворк по защите пдн потребителей на кануне слушаний в сенате сша аналогичных gdpr мер.

#google #privacy #USA #gdpr
Google proposes data privacy framework ahead of US Senate hearing | ZDNet
https://www.zdnet.com/article/google-proposes-data-privacy-framework-ahead-of-us-senate-hearing/?ftag=TRE49e8aa0&bhid=28344448326425311432786055085055

How to solve your cybersecurity skills shortage | VentureBeat
#isaca #education
https://venturebeat.com/2018/09/16/how-to-solve-your-cybersecurity-skills-shortage/

Стань членом ISACA на 2019 год и получи оставшиеся месяцы членства 2018 года бесплатно!

Ну и другие плюшки членства по ссылке. Ссылка работает в полных версиях браузеров.

#ISACA #membership

IT Professional Membership Benefits
https://www.isaca.org/Membership/Professional-Membership/Pages/benefits.aspx

Неплохой фреймворки для написания стратегии кибербезопасности своей организации.
Ссылка на скачивание доступна после ввода произвольных данных.
#стратегия_кибербезопасности

https://www.techrepublic.com/resource-library/whitepapers/a-winning-strategy-for-cybersecurity-free-pdf/

25 сентября комиссия ес по gdpr обсудила жалобы на гугл.
Интересно, пресс-релиз будет?
#gdpr #Google #edpb

Agenda of Third Plenary | European Data Protection Board
https://edpb.europa.eu/our-work-tools/our-documents/agenda-meetings/agenda-third-plenary_en

Статья для руководителя от ИБ. Для технарей можно было бы назвать о роли ложно положительных вердиктов в их карьере.
#Лукацкий #soc

SOC бесполезен, если он не может увязывать технические и бизнес-показатели https://t.co/fE0Bd5PtPw
— Alexey Lukatsky (@alukatsky) September 28, 2018

Нист опубликовал драфт третей редакции глоссария по инфобезу. Предложения принимаюся до 30 ноября.
#nist #глоссарий

Glossary of Key Information Security Terms

NIST has created an easily accessible repository of terms and definitions extracted verbatim from NIST’s FIPS, Special Publications (SPs), and Internal or Interagency Reports (IRs), as well as from the Committee on National Security Systems Instruction 4009 (CNSSI-4009).

This repository—an online database whose methodology is described in Draft NIST Internal Report (NISTIR) 7298 Revision 3, Glossary of Key Information Security Terms—is intended to help users understand terminology, recognize when and where multiple definitions may exist, and identify a definition that they can use.

We encourage careful review of the online glossary database as well as the methodology described in the draft NISTIR. Specifically, we request feedback on any areas that may need changes to improve their accuracy and long-term usability.

A public comment period for this document—including the associated database and online glossary—is open until November 30, 2018.

Publication details:
https://csrc.nist.gov/publications/detail/nistir/7298/rev-3/draft

Online Glossary:
https://csrc.nist.gov/glossary

CSRC Update:
 https://csrc.nist.gov/News/2018/nist-releases-draft-nistir-7298-rev-3-for-comment

#пятничное #ложкин #awareness
https://m.facebook.com/121823237890866/posts/2220256621380840/

KASPERSKY SECUR'IT CUP' 18
https://secureitcup.kaspersky.com/ru/

Бардак в регулировании госзакупок российского ПО хотят устранить отдельным законом. Опрос
http://www.cnews.ru/news/top/2018-09-28_bardak_v_regulirovanii_goszakupok_rossijskogo

Совет по цифровой экономике при Совете Федерации
рекомендовал Правительству России законодательно закрепить приоритет
российского офисного ПО на госзакупках. Несмотря на существование ряда
постановлений Правительства на эту же тему, принятие отдельного закона
представляется актуальным — постановления не работают.

Тем кто решил сдать на одну из сертификаций ISACA рекомендую обратить внимание на общие файлы этого канала @isaca.

#ISACA #CISM #CISA #CRISP #сертификация

Радикальный подход к решению проблемы privacy от Тима Бернеса Ли для разработчиков приложений.

Ну и децентрализованный Интернет в качестве вишенки.

Интересно выстрелит ли.
#privacy #Berners-Lee #MIT
https://solid.mit.edu/

Новость про децентрализованный Интернет напомнила сюжет одного из сезонов сериала.

Если кто вдруг пропустил и хочет улыбнутся почти не комедии, рекомендую.

Силиконовая долина (2014, сериал, 6 сезонов) — КиноПоиск
https://www.kinopoisk.ru/film/723959/

Рекомендую посетить тем кто занимается практической частью или координирует расследование инцидентов, доводя их до суда или обращась в органы.

#cybercrimecon #расследование_инцидентов #Сачков
Международную киберпреступность обсудят в Москве в рамках CyberCrimeCon 2018 - «Хакер»
https://xakep.ru/2018/09/26/cybercrimecon-2018/

А вот и пресс-релиз. Ни слова про гугл в отличии от повестки встречи.
Зато рассмотрели драфт соглашения ЕС-Япония, списки высокорисковых видов обработки ПДн, черновик гайда по применимости gdpr за пределами ЕС.

#gdpr #edpb

Press release: Third Plenary session: EU-Japan draft adequacy decision, DPIA lists, territorial scope and e-evidence. | European Data Protection Board
https://edpb.europa.eu/news/news/2018/press-release-third-plenary-session-eu-japan-draft-adequacy-decision-dpia-lists_en