Нист опубликовал драфт третей редакции глоссария по инфобезу. Предложения принимаюся до 30 ноября.
#nist #глоссарий

Glossary of Key Information Security Terms

NIST has created an easily accessible repository of terms and definitions extracted verbatim from NIST’s FIPS, Special Publications (SPs), and Internal or Interagency Reports (IRs), as well as from the Committee on National Security Systems Instruction 4009 (CNSSI-4009).

This repository—an online database whose methodology is described in Draft NIST Internal Report (NISTIR) 7298 Revision 3, Glossary of Key Information Security Terms—is intended to help users understand terminology, recognize when and where multiple definitions may exist, and identify a definition that they can use.

We encourage careful review of the online glossary database as well as the methodology described in the draft NISTIR. Specifically, we request feedback on any areas that may need changes to improve their accuracy and long-term usability.

A public comment period for this document—including the associated database and online glossary—is open until November 30, 2018.

Publication details:
https://csrc.nist.gov/publications/detail/nistir/7298/rev-3/draft

Online Glossary:
https://csrc.nist.gov/glossary

CSRC Update:
 https://csrc.nist.gov/News/2018/nist-releases-draft-nistir-7298-rev-3-for-comment

#пятничное #ложкин #awareness
https://m.facebook.com/121823237890866/posts/2220256621380840/

KASPERSKY SECUR'IT CUP' 18
https://secureitcup.kaspersky.com/ru/

Бардак в регулировании госзакупок российского ПО хотят устранить отдельным законом. Опрос
http://www.cnews.ru/news/top/2018-09-28_bardak_v_regulirovanii_goszakupok_rossijskogo

Совет по цифровой экономике при Совете Федерации
рекомендовал Правительству России законодательно закрепить приоритет
российского офисного ПО на госзакупках. Несмотря на существование ряда
постановлений Правительства на эту же тему, принятие отдельного закона
представляется актуальным — постановления не работают.

Тем кто решил сдать на одну из сертификаций ISACA рекомендую обратить внимание на общие файлы этого канала @isaca.

#ISACA #CISM #CISA #CRISP #сертификация

Радикальный подход к решению проблемы privacy от Тима Бернеса Ли для разработчиков приложений.

Ну и децентрализованный Интернет в качестве вишенки.

Интересно выстрелит ли.
#privacy #Berners-Lee #MIT
https://solid.mit.edu/

Новость про децентрализованный Интернет напомнила сюжет одного из сезонов сериала.

Если кто вдруг пропустил и хочет улыбнутся почти не комедии, рекомендую.

Силиконовая долина (2014, сериал, 6 сезонов) — КиноПоиск
https://www.kinopoisk.ru/film/723959/

Рекомендую посетить тем кто занимается практической частью или координирует расследование инцидентов, доводя их до суда или обращась в органы.

#cybercrimecon #расследование_инцидентов #Сачков
Международную киберпреступность обсудят в Москве в рамках CyberCrimeCon 2018 - «Хакер»
https://xakep.ru/2018/09/26/cybercrimecon-2018/

А вот и пресс-релиз. Ни слова про гугл в отличии от повестки встречи.
Зато рассмотрели драфт соглашения ЕС-Япония, списки высокорисковых видов обработки ПДн, черновик гайда по применимости gdpr за пределами ЕС.

#gdpr #edpb

Press release: Third Plenary session: EU-Japan draft adequacy decision, DPIA lists, territorial scope and e-evidence. | European Data Protection Board
https://edpb.europa.eu/news/news/2018/press-release-third-plenary-session-eu-japan-draft-adequacy-decision-dpia-lists_en

Если технологический уклад вашей компании сильно завязан на open-source настоятельно рекомендую отправить своих коллег на одно из мероприятий.
#nix #conference

https://www.linux.com/news/open-source-summit-elc-openiot-summit-europe-features-13-co-located-events

Обновился реестр сертифицированных ФСТЭК средств защиты информации. И они таки вернули поле окончание срока действия сертификата.
#фстэк #сзи #compliance

Информационное сообщение - ФСТЭК России
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18

"В целях обеспечения безопасности данных власти намерены создать условия для глобальной конкурентоспособности экспортных отечественных ИБ-разработок и технологий, обеспечить безопасность отечественной информационной инфраструктуры и защиту граждан и бизнеса от информационных угроз, а также перейти на отечественные технологии в сфере обработки данных."
#Цифровая_экономика

http://www.cnews.ru/news/top/2018-10-02_vlasti_namereny_s_pomoshchyu_tsifrovoj_ekonomiki

State of Cybersecurity 2018
#isaca
https://cybersecurity.isaca.org/state-of-cybersecurity

NIST announces the final public draft Special Publication 800-37, Revision 2, Risk Management Framework for Information Systems and Organizations--A System Life Cycle Approach for Security and Privacy.

There are seven major objectives for this update:

To provide closer linkage and communication between the risk management processes and activities at the C-suite or governance level of the organization and the individuals, processes, and activities at the system and operational level of the organization;To institutionalize critical risk management preparatory activities at all risk management levels to facilitate a more effective, efficient, and cost-effective execution of the RMF;To demonstrate how the NIST Cybersecurity Framework can be aligned with the RMF and implemented using established NIST risk management processes;To integrate privacy risk management processes into the RMF to better support the privacy protection needs for which privacy programs are responsible;To promote the development of trustworthy secure software and systems by aligning life cycle-based systems engineering processes in NIST Special Publication 800-160, Volume 1, with the relevant tasks in the RMF;To integrate security-related, supply chain risk management (SCRM) concepts into the RMF to address untrustworthy suppliers, insertion of counterfeits, tampering, unauthorized production, theft, insertion of malicious code, and poor manufacturing and development practices throughout the SDLC; andTo allow for an organization-generated control selection approach to complement the traditional baseline control selection approach and support the use of the consolidated control catalog in NIST Special Publication 800-53, Revision 5.

The addition of the Prepare step is one of the key changes to the RMF—incorporated to achieve more effective, efficient, and cost-effective security and privacy risk management processes.

In addition to seeking your comments on this final public draft, we are specifically seeking feedback on a new RMF Task P-13, Information Life Cycle. The life cycle describes the stages through which information passes, typically characterized as creation or collection, processing, dissemination, use, storage, and disposition, to include destruction and deletion. Identifying and understanding all stages of the information life cycle have significant implications for security and privacy. We are seeking comment on how organizations would executive this task and how we might provide the most helpful discussion to assist organizations in the execution.  

The public comment period for the draft publication is October 2 through October 31. Please submit comments using the comment template to sec-cert@nist.gov.

Links:

Publication Details (including Draft and Comment Template):
https://csrc.nist.gov/publications/detail/sp/800-37/rev-2/draft

CSRC Updates:
https://csrc.nist.gov/news/2018/final-public-draft-sp-800-37-rev-2-for-comment

NIST Cybersecurity Framework:
https://www.nist.gov/cyberframework

NIST SP 800-160 Volume 1:
https://csrc.nist.gov/publications/detail/sp/800-160/vol-1/final

NIST SP 800-53 Rev. 5 (Draft):
https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/draft
#nist #risk_management

Прописные истины для начинающего руководителя ИБ, подходит и для ИТ.

С гендиректором в лифте один на один https://t.co/wNr44dDNWc
— Alexey Lukatsky (@alukatsky) October 3, 2018

Обещанная видео запись прошедшего круглого стола.
#isaca #vulnerability_management

https://youtu.be/ZTMImuu2rKM

Опубликован черновик стандарта nist по управлению привилегированным доступом для финансовых организаций.
#nist #pam #financial
Privileged Account Management | NCCoE
https://www.nccoe.nist.gov/projects/use-cases/privileged-account-management

Опубликована финальная версия стандарта nist по блокчейн.
#nist #Blockchain

NISTIR 8202, Blockchain Technology Overview | CSRC
https://csrc.nist.gov/publications/detail/nistir/8202/final#pubs-abstract-header

Будущее оно уже здесь, раз пишут методички как отбиватся от кибератак на рентген аппараты.