#KB #SANS #OnlineStudying

Хотите узнать, как учат безопасности у буржуев?

Пока у нас расцветают доморощенные Яндексы и Пентестеты, а Group-IB, Digital Security, Касперский, Positive Technologies устраивают стажировки и создают курсы, на западе продолжают развиваться школы и практики существующие десятилетиями. Проблема одна - если вы законопослушный гражданин и не готовы искать краденые записи и виртуалки, вам может просто не хватить денег, чтобы пройти такое обучение. Особенно в такой именитой организации как SANS. Но бывают и светлые моменты: с недавнего времени SANS предлагает бесплатные демо-версии своих самых популярных образовательных программ в режиме онлайн.

Редакция обращает внимание, что если вы находитесь в начале карьеры ИБ или не знайте, что делать дальше, SANS является одним из лучших источников для планирования карьеры безопасника и получения чек-листа знаний и навыков, которые вам понадобятся в той или иной нише.

Ссылка: https://www.sans.org/course-preview?utm_medium=Email&utm_source=House+List&utm_campaign=SANS+Welcome&utm_content=Email6_CoursePreviewButton_EMEA

Если задача не бизнесс-тренинг то актуальные угрозы лучше строить на основе известных баз угроз, например mitre.

MITRE ATT&CK
https://attack.mitre.org/wiki/Main_Page

Или если вы гос, то БДУ ФСТЭК РФ.

http://bdu.fstec.ru/

Микро трансляция с cybercrimecon.

Gdpr осложняет работу интерпола.

Group-IB выделила 4 основные группы киберпреступников, которые представляют серьезную угрозу для финансовой сферы:
Cobalt; MoneyTaker; Silence; Lazarus.

Именно эти злоумышленники могут не только проникнуть в сети кредитных организаций, но и вывести деньги, используя системы вроде SWIFT, АРМ КБР, а также карточный процессинг и банкоматы. В Group-IB отметили спад банковских троянов для десктопных компьютеров, который планомерно длится с 2012 года.

Аналитика по инсорсинговым ит-компаниям.

Крупнейшие ИТ-инсорсинговые компании в России
http://www.tadviser.ru/index.php/Статья:Крупнейшие_ИТ-инсорсинговые_компании_в_России

В 9 поколении десктопных процессоров Intel запатчен мелтдаун и спектр.
#intel #meltdown #spectre
Intel’s 9th-Generation Core Processors Unveiled
https://www.bleepingcomputer.com/news/hardware/intel-s-9th-generation-core-processors-unveiled/

Вебинар nist по новому стандарту мультифакторной аутентификации для e-commerce.
#nist #e_commerce #authentication

Retail Sector October 2018 COI Webinar | NCCoE
https://www.nccoe.nist.gov/webform/retail-sector-october-2018-coi-webinar

Как мы выяснили на нашем круглом столе по управлению уязвимостями, автор утилиты алтекс-софт.

ФСТЭК на сайте @gniiiptziвыложила бесплатную программу ScanOVAL доя поиска уязвимостей из БЛУ на Windows - https://t.co/eFqMJHXPfe
— Alexey Lukatsky (@alukatsky) October 10, 2018

Продолжение истории с закладками.

https://xakep.ru/2018/10/10/supermicro-new-hacks/

Magic Quadrant for Enterprise Network Firewalls


Gartner Reprint
https://www.gartner.com/doc/reprints?id=1-5A0412M&ct=180731&st=sb