Gdpr осложняет работу интерпола.

Group-IB выделила 4 основные группы киберпреступников, которые представляют серьезную угрозу для финансовой сферы:
Cobalt; MoneyTaker; Silence; Lazarus.

Именно эти злоумышленники могут не только проникнуть в сети кредитных организаций, но и вывести деньги, используя системы вроде SWIFT, АРМ КБР, а также карточный процессинг и банкоматы. В Group-IB отметили спад банковских троянов для десктопных компьютеров, который планомерно длится с 2012 года.

Аналитика по инсорсинговым ит-компаниям.

Крупнейшие ИТ-инсорсинговые компании в России
http://www.tadviser.ru/index.php/Статья:Крупнейшие_ИТ-инсорсинговые_компании_в_России

В 9 поколении десктопных процессоров Intel запатчен мелтдаун и спектр.
#intel #meltdown #spectre
Intel’s 9th-Generation Core Processors Unveiled
https://www.bleepingcomputer.com/news/hardware/intel-s-9th-generation-core-processors-unveiled/

Вебинар nist по новому стандарту мультифакторной аутентификации для e-commerce.
#nist #e_commerce #authentication

Retail Sector October 2018 COI Webinar | NCCoE
https://www.nccoe.nist.gov/webform/retail-sector-october-2018-coi-webinar

Как мы выяснили на нашем круглом столе по управлению уязвимостями, автор утилиты алтекс-софт.

ФСТЭК на сайте @gniiiptziвыложила бесплатную программу ScanOVAL доя поиска уязвимостей из БЛУ на Windows - https://t.co/eFqMJHXPfe
— Alexey Lukatsky (@alukatsky) October 10, 2018

Продолжение истории с закладками.

https://xakep.ru/2018/10/10/supermicro-new-hacks/

Magic Quadrant for Enterprise Network Firewalls


Gartner Reprint
https://www.gartner.com/doc/reprints?id=1-5A0412M&ct=180731&st=sb

Смущает мнение, что нет нпа по общедоступным данным. 1119 и приказ фстэк/фсб/минкомсвязь. Но если этот момент уточнят в законе на рынке иб возможны существенные изменения.

Законопроект об общедоступных данных ждет своего часа | comnews
http://www.comnews.ru/content/115289/2018-10-10/zakonoproekt-ob-obshchedostupnyh-dannyh-zhdet-svoego-chasa#

ЛК просеивает рынок труда малваре аналитиков.

https://m.habr.com/post/425981/

Рынок пентеста прирастает пентестами вооружений.

https://xakep.ru/2018/10/11/dod-security-fail/

Возможны правки в фз-152 после подписания этого протокола.

http://d-russia.ru/rossiya-podpisala-protokol-izmenenij-v-evropejskuyu-konventsiyu-o-zashhite-personalnyh-dannyh.html

Интересно, арест главы Интерпола просто совпал?

https://www.washingtonpost.com/amphtml/world/national-security/chinese-spy-charged-with-stealing-us-military-secrets-and-extradited-for-prosecution/2018/10/10/b2a7325c-cc97-11e8-920f-dd52e1ae4570_story.html?noredirect=on&__twitter_impression=true

Проект стандарта NIST как засекурить BGP.

Secure Inter-Domain Routing | NCCoE
https://www.nccoe.nist.gov/projects/building-blocks/secure-inter-domain-routing

Рекомендую для погружения в тему КИИ.

https://blog.zlonov.ru/kii-webinars/

Тревожный звоночек для этого российского производителя.

Банки оценят санкции на кибербезопасность
https://www.kommersant.ru/doc/3766887