Продолжение истории с закладками.

https://xakep.ru/2018/10/10/supermicro-new-hacks/

Magic Quadrant for Enterprise Network Firewalls


Gartner Reprint
https://www.gartner.com/doc/reprints?id=1-5A0412M&ct=180731&st=sb

Смущает мнение, что нет нпа по общедоступным данным. 1119 и приказ фстэк/фсб/минкомсвязь. Но если этот момент уточнят в законе на рынке иб возможны существенные изменения.

Законопроект об общедоступных данных ждет своего часа | comnews
http://www.comnews.ru/content/115289/2018-10-10/zakonoproekt-ob-obshchedostupnyh-dannyh-zhdet-svoego-chasa#

ЛК просеивает рынок труда малваре аналитиков.

https://m.habr.com/post/425981/

Рынок пентеста прирастает пентестами вооружений.

https://xakep.ru/2018/10/11/dod-security-fail/

Возможны правки в фз-152 после подписания этого протокола.

http://d-russia.ru/rossiya-podpisala-protokol-izmenenij-v-evropejskuyu-konventsiyu-o-zashhite-personalnyh-dannyh.html

Интересно, арест главы Интерпола просто совпал?

https://www.washingtonpost.com/amphtml/world/national-security/chinese-spy-charged-with-stealing-us-military-secrets-and-extradited-for-prosecution/2018/10/10/b2a7325c-cc97-11e8-920f-dd52e1ae4570_story.html?noredirect=on&__twitter_impression=true

Проект стандарта NIST как засекурить BGP.

Secure Inter-Domain Routing | NCCoE
https://www.nccoe.nist.gov/projects/building-blocks/secure-inter-domain-routing

Рекомендую для погружения в тему КИИ.

https://blog.zlonov.ru/kii-webinars/

Тревожный звоночек для этого российского производителя.

Банки оценят санкции на кибербезопасность
https://www.kommersant.ru/doc/3766887

Два пятничных плаката Ложкина по Заказу Касперского.

National Cybersecurity Awareness Month - IIoT Webinar | NCCoE
https://www.nccoe.nist.gov/webform/national-cybersecurity-awareness-month-iiot-webinar

Опубликованы презентации с прошедшей в Сочи международной конференции Kaspersky Industrial Cybersecurity conference 2018. Так же позднее будут опубликованы видеозаписи выступлений.
https://ics.kaspersky.ru/conference/

AI-powered IT security seems cool – until you clock miscreants wielding it too • The Register
https://www.theregister.co.uk/2018/10/01/can_ai_be_trusted_on_security/

Началась регистрация на soc forum 2018.
В этот раз организаторами мероприятия выступают ФСТЭК и ФСБ.
И будет оно идти 2 дня.
На пленарку заявлены Качалин, Лютиков, Сычов.
Всем кто строит soc или вовлечен в КИИ рекомендую.

SOC-FORUM 2018, Москва
https://soc-forum.ib-bank.ru/

Про важность имени для продуктов....

Известный "The Bro Network Security Monitor" переименовали в "The Zeek Network Security Monitor"
http://blog.bro.org/2018/10/renaming-bro-project_11.html

Обновился реестр ФСТЭК.
Из заметного получен сертификат на облачную платформу Huawei Fusion и Windows Server 2016. Server увы пока только по старым требованиям.

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 - ФСТЭК России
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00

​We're killing off passwords. But are we ready for what will replace them? | ZDNet
https://www.zdnet.com/article/were-killing-off-passwords-but-are-we-ready-for-what-will-replace-them/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055