Известный "The Bro Network Security Monitor" переименовали в "The Zeek Network Security Monitor"
http://blog.bro.org/2018/10/renaming-bro-project_11.html

Обновился реестр ФСТЭК.
Из заметного получен сертификат на облачную платформу Huawei Fusion и Windows Server 2016. Server увы пока только по старым требованиям.

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 - ФСТЭК России
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00

​We're killing off passwords. But are we ready for what will replace them? | ZDNet
https://www.zdnet.com/article/were-killing-off-passwords-but-are-we-ready-for-what-will-replace-them/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Second Draft of NIST's Transport Layer Security (TLS) Guidance N | CSRC
https://csrc.nist.gov/news/2018/second-draft-of-TLS-guidance-now-available

Самое время спросить у портальщиков на чем ваш сайт :-)
https://www.anti-malware.ru/news/2018-10-15-1447/27741

Тем кто занимается форензикой стоит сходить на мероприятие.

Белка-день Москва - 30 октября!
Отличная новость: "Белка-день Москва" становится традиционным. В этом году наш "выездной" формат однодневной конференции по цифровой криминалистике проходит в столице уже во второй раз. Благодаря компании "Лан-Проект", нашему "золотому" партнёру, вас ожидает целый день обсуждений актуальных вопросов экспертизы, на котором доклады сделают не только специалисты "Белкасофт", но и приглашённые докладчики из дружественных компаний. Ожидаются эксперты из компаний AccessData, Elcomsoft, Passware.

Место проведения: Гостиница «АРТ Отель» (там же, где и в прошлом году)
Адрес: Москва, ул. 3-я Песчаная, д. 2
Дата: 30 октября 2018г. (вторник)
Регистрация: 09:00-10:00
Доклады: 10:00-18:00

Чтобы зарегистрироваться на конференцию, просим вас писать по адресу eantonn@lan-project.ru

Интересно прикинуть соотношение с бюджетами по иб и по цифровой экономике.

Россия потеряла из-за кибератак 600 млрд руб. за 2017 год :: Общество :: РБК
https://www.rbc.ru/society/16/10/2018/5bc5d6f49a7947f779d76eaf

Итоги CyberCrimeCon 2018: пять ключевых новостей конференции Group-IB — Group-IB Медиа-центр
https://www.group-ib.ru/media/cybercrimecon-2018-summary/

Подход к анализу угроз в АСУ ТП.

Материалы последней встречи RuScadaSec.

Запись предыдущего тут
https://www.youtube.com/watch?v=yitJyYoJVWE

Презы тут
https://box.kaspersky.com/d/6b05e333532d4019b062/

А вот и новая оценка расходов на ИБ по цифровой экономике. 18 млрд. рублей до 2024 года, на фоне оценки Медведева годового ушерба в 600 млрд рублей, выглядят неоднозначно.

https://www.kommersant.ru/doc/3772467

Тулкит для повышения осведомленности, приуроченный к месячнику кибер безопасности США.

Toolkit | NIST
https://www.nist.gov/itl/applied-cybersecurity/nice/events/national-cybersecurity-career-awareness-week/toolkit

Группировка которая активно начала обсуждатся в сми. Проверить ioc указанные в репорте eset не помешает.

GreyEnergy revealed as successor to infamous BlackEnergy APT group
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/

Отличное исследование по центрам операторов безопасности от того какая активность привлекает операторов до того какие направления можно автоматизировать.

Бизнес без опасности: Интересное исследование по SOCам
https://lukatsky.blogspot.com/2018/10/soc_12.html?m=1