Если технологический уклад вашей компании сильно завязан на open-source настоятельно рекомендую отправить своих коллег на одно из мероприятий.
#nix #conference

https://www.linux.com/news/open-source-summit-elc-openiot-summit-europe-features-13-co-located-events

Обновился реестр сертифицированных ФСТЭК средств защиты информации. И они таки вернули поле окончание срока действия сертификата.
#фстэк #сзи #compliance

Информационное сообщение - ФСТЭК России
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18

"В целях обеспечения безопасности данных власти намерены создать условия для глобальной конкурентоспособности экспортных отечественных ИБ-разработок и технологий, обеспечить безопасность отечественной информационной инфраструктуры и защиту граждан и бизнеса от информационных угроз, а также перейти на отечественные технологии в сфере обработки данных."
#Цифровая_экономика

http://www.cnews.ru/news/top/2018-10-02_vlasti_namereny_s_pomoshchyu_tsifrovoj_ekonomiki

State of Cybersecurity 2018
#isaca
https://cybersecurity.isaca.org/state-of-cybersecurity

NIST announces the final public draft Special Publication 800-37, Revision 2, Risk Management Framework for Information Systems and Organizations--A System Life Cycle Approach for Security and Privacy.

There are seven major objectives for this update:

To provide closer linkage and communication between the risk management processes and activities at the C-suite or governance level of the organization and the individuals, processes, and activities at the system and operational level of the organization;To institutionalize critical risk management preparatory activities at all risk management levels to facilitate a more effective, efficient, and cost-effective execution of the RMF;To demonstrate how the NIST Cybersecurity Framework can be aligned with the RMF and implemented using established NIST risk management processes;To integrate privacy risk management processes into the RMF to better support the privacy protection needs for which privacy programs are responsible;To promote the development of trustworthy secure software and systems by aligning life cycle-based systems engineering processes in NIST Special Publication 800-160, Volume 1, with the relevant tasks in the RMF;To integrate security-related, supply chain risk management (SCRM) concepts into the RMF to address untrustworthy suppliers, insertion of counterfeits, tampering, unauthorized production, theft, insertion of malicious code, and poor manufacturing and development practices throughout the SDLC; andTo allow for an organization-generated control selection approach to complement the traditional baseline control selection approach and support the use of the consolidated control catalog in NIST Special Publication 800-53, Revision 5.

The addition of the Prepare step is one of the key changes to the RMF—incorporated to achieve more effective, efficient, and cost-effective security and privacy risk management processes.

In addition to seeking your comments on this final public draft, we are specifically seeking feedback on a new RMF Task P-13, Information Life Cycle. The life cycle describes the stages through which information passes, typically characterized as creation or collection, processing, dissemination, use, storage, and disposition, to include destruction and deletion. Identifying and understanding all stages of the information life cycle have significant implications for security and privacy. We are seeking comment on how organizations would executive this task and how we might provide the most helpful discussion to assist organizations in the execution.  

The public comment period for the draft publication is October 2 through October 31. Please submit comments using the comment template to sec-cert@nist.gov.

Links:

Publication Details (including Draft and Comment Template):
https://csrc.nist.gov/publications/detail/sp/800-37/rev-2/draft

CSRC Updates:
https://csrc.nist.gov/news/2018/final-public-draft-sp-800-37-rev-2-for-comment

NIST Cybersecurity Framework:
https://www.nist.gov/cyberframework

NIST SP 800-160 Volume 1:
https://csrc.nist.gov/publications/detail/sp/800-160/vol-1/final

NIST SP 800-53 Rev. 5 (Draft):
https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/draft
#nist #risk_management

Прописные истины для начинающего руководителя ИБ, подходит и для ИТ.

С гендиректором в лифте один на один https://t.co/wNr44dDNWc
— Alexey Lukatsky (@alukatsky) October 3, 2018

Обещанная видео запись прошедшего круглого стола.
#isaca #vulnerability_management

https://youtu.be/ZTMImuu2rKM

Опубликован черновик стандарта nist по управлению привилегированным доступом для финансовых организаций.
#nist #pam #financial
Privileged Account Management | NCCoE
https://www.nccoe.nist.gov/projects/use-cases/privileged-account-management

Опубликована финальная версия стандарта nist по блокчейн.
#nist #Blockchain

NISTIR 8202, Blockchain Technology Overview | CSRC
https://csrc.nist.gov/publications/detail/nistir/8202/final#pubs-abstract-header

Будущее оно уже здесь, раз пишут методички как отбиватся от кибератак на рентген аппараты.

Градус обвинений повышается, пока только риторика и никаких доказательств не представлено.
#США #РФ #кибератаки

The new weapon against Russian cyber attacks: Naming and shaming | ZDNet
https://www.zdnet.com/article/the-new-weapon-against-russian-cyber-attacks-naming-and-shaming/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

О важности due diligence в жизни ИБешника.
Рекомендую оценить свои риски в случае использования серверов supermicro.
#supermicro #china #bug

https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

Немецкая ассоциация BDEW и австрийская ассоциация Oesterreichs Energie предприятий энергетики опубликовали базовые рекоменации для систем управления и телекоммуникаций в энергетическом секторе: Whitepaper Requirements for Secure Control and Telecommunication Systems used for process control in the energy sector
https://www.bdew.de/media/documents/Awh_20180507_OE-BDEW-Whitepaper-Secure-Systems-engl.pdf

Вчера прокрался на мероприятие Гартнер.

У коллег серьезные планы роста по России и другим развивающимся рынкам.

И у коллег есть что предложить Российскому рынку от отчетов по ит специально для нашего рынка до прямых контактов с ведущими аналитиками и исследователями.
#gartner #аналитика.

У Гартнера появился новый продукт ориентированный на технических экспертов и техлидов. Gartner professionals.

https://www.gartner.com/technology/research/technical-professionals/

Если у вас есть разработчики в Нижнем Новгороде, сообщите им об этом мероприятии.
В Нижнем Новгороде состоится фестиваль iFEST / Хабр
https://m.habr.com/post/425263/

Почему бороться с санкциями может быть полезно.

Антисанкционная реструктуризация ИТ-бизнеса

#санкции #сша
https://www.crn.ru/news/detail.php?ID=129337

Взгляд гуманитария на проблему постоянных согласий на обработку перс. данных.
Основная идея в некоторых случаях интересы общества превыше приватности отдельных личностей.
#privacy #gdpr #consent

Why Data Privacy Based on Consent Is Impossible
https://hbr.org/2018/09/stop-thinking-about-consent-it-isnt-possible-and-it-isnt-right