Человек взял документы и файлы поработать дома и получить повышение, а получил 5 лет.
Работал в хакерском подразделении АНБ, с кем не бывает.
Идеальный кейс для маркетинга dlp.

#анб #касперский #утечки

Ex-NSA employee gets 5.5 years in prison for taking home classified info | ZDNet
https://www.zdnet.com/article/ex-nsa-employee-gets-5-5-years-in-prison-for-taking-home-classified-info/?ftag=TRE49e8aa0&bhid=28344448326425311432786055085055

Гугл опубликовал фреймворк по защите пдн потребителей на кануне слушаний в сенате сша аналогичных gdpr мер.

#google #privacy #USA #gdpr
Google proposes data privacy framework ahead of US Senate hearing | ZDNet
https://www.zdnet.com/article/google-proposes-data-privacy-framework-ahead-of-us-senate-hearing/?ftag=TRE49e8aa0&bhid=28344448326425311432786055085055

How to solve your cybersecurity skills shortage | VentureBeat
#isaca #education
https://venturebeat.com/2018/09/16/how-to-solve-your-cybersecurity-skills-shortage/

Стань членом ISACA на 2019 год и получи оставшиеся месяцы членства 2018 года бесплатно!

Ну и другие плюшки членства по ссылке. Ссылка работает в полных версиях браузеров.

#ISACA #membership

IT Professional Membership Benefits
https://www.isaca.org/Membership/Professional-Membership/Pages/benefits.aspx

Неплохой фреймворки для написания стратегии кибербезопасности своей организации.
Ссылка на скачивание доступна после ввода произвольных данных.
#стратегия_кибербезопасности

https://www.techrepublic.com/resource-library/whitepapers/a-winning-strategy-for-cybersecurity-free-pdf/

25 сентября комиссия ес по gdpr обсудила жалобы на гугл.
Интересно, пресс-релиз будет?
#gdpr #Google #edpb

Agenda of Third Plenary | European Data Protection Board
https://edpb.europa.eu/our-work-tools/our-documents/agenda-meetings/agenda-third-plenary_en

Статья для руководителя от ИБ. Для технарей можно было бы назвать о роли ложно положительных вердиктов в их карьере.
#Лукацкий #soc

SOC бесполезен, если он не может увязывать технические и бизнес-показатели https://t.co/fE0Bd5PtPw
— Alexey Lukatsky (@alukatsky) September 28, 2018

Нист опубликовал драфт третей редакции глоссария по инфобезу. Предложения принимаюся до 30 ноября.
#nist #глоссарий

Glossary of Key Information Security Terms

NIST has created an easily accessible repository of terms and definitions extracted verbatim from NIST’s FIPS, Special Publications (SPs), and Internal or Interagency Reports (IRs), as well as from the Committee on National Security Systems Instruction 4009 (CNSSI-4009).

This repository—an online database whose methodology is described in Draft NIST Internal Report (NISTIR) 7298 Revision 3, Glossary of Key Information Security Terms—is intended to help users understand terminology, recognize when and where multiple definitions may exist, and identify a definition that they can use.

We encourage careful review of the online glossary database as well as the methodology described in the draft NISTIR. Specifically, we request feedback on any areas that may need changes to improve their accuracy and long-term usability.

A public comment period for this document—including the associated database and online glossary—is open until November 30, 2018.

Publication details:
https://csrc.nist.gov/publications/detail/nistir/7298/rev-3/draft

Online Glossary:
https://csrc.nist.gov/glossary

CSRC Update:
 https://csrc.nist.gov/News/2018/nist-releases-draft-nistir-7298-rev-3-for-comment

#пятничное #ложкин #awareness
https://m.facebook.com/121823237890866/posts/2220256621380840/

KASPERSKY SECUR'IT CUP' 18
https://secureitcup.kaspersky.com/ru/

Бардак в регулировании госзакупок российского ПО хотят устранить отдельным законом. Опрос
http://www.cnews.ru/news/top/2018-09-28_bardak_v_regulirovanii_goszakupok_rossijskogo

Совет по цифровой экономике при Совете Федерации
рекомендовал Правительству России законодательно закрепить приоритет
российского офисного ПО на госзакупках. Несмотря на существование ряда
постановлений Правительства на эту же тему, принятие отдельного закона
представляется актуальным — постановления не работают.

Тем кто решил сдать на одну из сертификаций ISACA рекомендую обратить внимание на общие файлы этого канала @isaca.

#ISACA #CISM #CISA #CRISP #сертификация

Радикальный подход к решению проблемы privacy от Тима Бернеса Ли для разработчиков приложений.

Ну и децентрализованный Интернет в качестве вишенки.

Интересно выстрелит ли.
#privacy #Berners-Lee #MIT
https://solid.mit.edu/

Новость про децентрализованный Интернет напомнила сюжет одного из сезонов сериала.

Если кто вдруг пропустил и хочет улыбнутся почти не комедии, рекомендую.

Силиконовая долина (2014, сериал, 6 сезонов) — КиноПоиск
https://www.kinopoisk.ru/film/723959/

Рекомендую посетить тем кто занимается практической частью или координирует расследование инцидентов, доводя их до суда или обращась в органы.

#cybercrimecon #расследование_инцидентов #Сачков
Международную киберпреступность обсудят в Москве в рамках CyberCrimeCon 2018 - «Хакер»
https://xakep.ru/2018/09/26/cybercrimecon-2018/

А вот и пресс-релиз. Ни слова про гугл в отличии от повестки встречи.
Зато рассмотрели драфт соглашения ЕС-Япония, списки высокорисковых видов обработки ПДн, черновик гайда по применимости gdpr за пределами ЕС.

#gdpr #edpb

Press release: Third Plenary session: EU-Japan draft adequacy decision, DPIA lists, territorial scope and e-evidence. | European Data Protection Board
https://edpb.europa.eu/news/news/2018/press-release-third-plenary-session-eu-japan-draft-adequacy-decision-dpia-lists_en

Если технологический уклад вашей компании сильно завязан на open-source настоятельно рекомендую отправить своих коллег на одно из мероприятий.
#nix #conference

https://www.linux.com/news/open-source-summit-elc-openiot-summit-europe-features-13-co-located-events

Обновился реестр сертифицированных ФСТЭК средств защиты информации. И они таки вернули поле окончание срока действия сертификата.
#фстэк #сзи #compliance

Информационное сообщение - ФСТЭК России
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18

"В целях обеспечения безопасности данных власти намерены создать условия для глобальной конкурентоспособности экспортных отечественных ИБ-разработок и технологий, обеспечить безопасность отечественной информационной инфраструктуры и защиту граждан и бизнеса от информационных угроз, а также перейти на отечественные технологии в сфере обработки данных."
#Цифровая_экономика

http://www.cnews.ru/news/top/2018-10-02_vlasti_namereny_s_pomoshchyu_tsifrovoj_ekonomiki