Опубликован черновик стандарта nist по управлению привилегированным доступом для финансовых организаций.
#nist #pam #financial
Privileged Account Management | NCCoE
https://www.nccoe.nist.gov/projects/use-cases/privileged-account-management

Опубликована финальная версия стандарта nist по блокчейн.
#nist #Blockchain

NISTIR 8202, Blockchain Technology Overview | CSRC
https://csrc.nist.gov/publications/detail/nistir/8202/final#pubs-abstract-header

Будущее оно уже здесь, раз пишут методички как отбиватся от кибератак на рентген аппараты.

Градус обвинений повышается, пока только риторика и никаких доказательств не представлено.
#США #РФ #кибератаки

The new weapon against Russian cyber attacks: Naming and shaming | ZDNet
https://www.zdnet.com/article/the-new-weapon-against-russian-cyber-attacks-naming-and-shaming/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

О важности due diligence в жизни ИБешника.
Рекомендую оценить свои риски в случае использования серверов supermicro.
#supermicro #china #bug

https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

Немецкая ассоциация BDEW и австрийская ассоциация Oesterreichs Energie предприятий энергетики опубликовали базовые рекоменации для систем управления и телекоммуникаций в энергетическом секторе: Whitepaper Requirements for Secure Control and Telecommunication Systems used for process control in the energy sector
https://www.bdew.de/media/documents/Awh_20180507_OE-BDEW-Whitepaper-Secure-Systems-engl.pdf

Вчера прокрался на мероприятие Гартнер.

У коллег серьезные планы роста по России и другим развивающимся рынкам.

И у коллег есть что предложить Российскому рынку от отчетов по ит специально для нашего рынка до прямых контактов с ведущими аналитиками и исследователями.
#gartner #аналитика.

У Гартнера появился новый продукт ориентированный на технических экспертов и техлидов. Gartner professionals.

https://www.gartner.com/technology/research/technical-professionals/

Если у вас есть разработчики в Нижнем Новгороде, сообщите им об этом мероприятии.
В Нижнем Новгороде состоится фестиваль iFEST / Хабр
https://m.habr.com/post/425263/

Почему бороться с санкциями может быть полезно.

Антисанкционная реструктуризация ИТ-бизнеса

#санкции #сша
https://www.crn.ru/news/detail.php?ID=129337

Взгляд гуманитария на проблему постоянных согласий на обработку перс. данных.
Основная идея в некоторых случаях интересы общества превыше приватности отдельных личностей.
#privacy #gdpr #consent

Why Data Privacy Based on Consent Is Impossible
https://hbr.org/2018/09/stop-thinking-about-consent-it-isnt-possible-and-it-isnt-right

Лингвистический анализ заявления стран альянса "5 глаз" на тему доступа к вещдокам и использованию шифрования.
#evidence #encryption

The Five Eyes Statement on Encryption: Things Are Seldom What They Seem - Lawfare
https://www.lawfareblog.com/five-eyes-statement-encryption-things-are-seldom-what-they-seem

Немного позитивных цитат с утра.

Никогда не бывает лишним самому проверить свой сайт на сервисе https://www.ssllabs.com/ssltest/.
Тем более есть повод. И даже если ты менеджер.

#ssl #tls #symantec

Напоминаем, что в октябре браузеры Google Chrome и Mozilla Firefox перестанут доверять сертификатам, выпущенным CA Symantec до миграции на платформу DigiCert. Как следствие, сайт с таким сертификатом перестанет открываться в этих браузерах, выдавая посетителям предупреждение о его небезопасности.
Под указанные меры попадают все сертификаты, выпущенные Symantec, а также Thawte, VeriSign, Equifax, GeoTrust, и RapidSSL до 1-го декабря 2017 года.

Подробнее можно прочитать по следующим ссылкам:
https://blog.mozilla.org/security/2018/07/30/update-on-the-distrust-of-symantec-tls-certificates/
https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html

Ориентировочные даты релизов Google Chrome 70 и
Mozilla Firefox 63 - 23.10.2018

Настоятельно рекомендуем всем проверить свои SSL сертификаты и, при необходимости, запросить их перевыпуск. Большинство выпускающих CA делают это бесплатно!
Проверить SSL сертификат своего ресурса можно тут:
https://www.ssllabs.com/ssltest/

Наша проверка показала, что по состоянию на 5 октября в Рунете оставалось более 1 800 ресурсов с SSL сертификатами, доверие к которым будет прекращено. 300 из них входят в список наиболее популярных по данным Alexa Top Million.

Обзор отчета SANS по теме SOC.
#sans #soc
Жизнь 80 на 20: SOC по SANS
http://80na20.blogspot.com/2018/09/soc-sans.html?m=1

"к Мэн Хуньвэю вопросы возникли из-за компании, которая работает в сфере борьбы с киберпреступниками"

Исчезнувший в Китае глава Интерпола прислал заявление об отставке :: Политика :: РБК
https://www.rbc.ru/politics/07/10/2018/5bba52ae9a79475abda43a9b?from=main

Про современную разведку на базе открытых источников.
Класная карта инструментов OSINT от Bellingcat.

Бизнес без опасности: Возрастающая роль OSINT
https://lukatsky.blogspot.com/2018/10/osint.html?m=1